Een bedrijf moet boekhoudkundige gegevens opslaan in Amazon S3. De gegevens moeten 1 jaar lang direct toegankelijk zijn en daarna nog 9 jaar worden gearchiveerd. Niemand binnen het bedrijf, inclusief beheerders en de root user, mag de gegevens gedurende de gehele periode van 10 jaar verwijderen. De gegevens moeten worden opgeslagen met maximale veerkracht. Welke oplossing voldoet aan deze vereisten?

De correcte optie voldoet aan alle vereisten. Een S3 Lifecycle policy verplaatst de gegevens na 1 jaar van S3 Standard (direct toegankelijk) naar S3 Glacier Deep Archive (archivering voor 9 jaar), wat de kosten optimaliseert. S3 Object Lock in compliance mode voorkomt dat de gegevens gedurende 10 jaar worden verwijderd, zelfs door de root user, en garandeert maximale veerkracht. De eerste optie is onjuist omdat S3 Glacier niet direct toegankelijk is voor het eerste jaar en een toegangscontrolebeleid (ACL) geen bescherming biedt tegen verwijdering door de root user of geautoriseerde beheerders. De tweede optie is onjuist omdat S3 Intelligent-Tiering niet specifiek is ontworpen voor langdurige archivering en een IAM policy kan worden gewijzigd door de root user, waardoor de onveranderlijkheid niet gegarandeerd is. De vierde optie is onjuist omdat S3 One Zone-IA niet de maximale veerkracht biedt (gegevensverlies bij zone-uitval) en governance mode van S3 Object Lock niet voorkomt dat de root user de retentieperiode verkort.