Een bedrijf moet documenten bewaren met behulp van een write-once, read-many (WORM) model om te voldoen aan wettelijke en compliance-regels. Welke Amazon S3-mogelijkheid maakt deze vereiste mogelijk?

S3 Glacier Vault Lock stelt u in staat om onveranderlijke (WORM) beleidsregels toe te passen op uw S3 Glacier-vaults. Dit betekent dat zodra een beleid is vergrendeld, het niet meer kan worden gewijzigd of verwijderd, zelfs niet door de root-gebruiker, waardoor de integriteit van de gegevens voor compliance-doeleinden wordt gewaarborgd. S3 Versioning helpt bij het behouden van meerdere versies van een object, maar garandeert geen onveranderlijkheid van de opgeslagen versies. Een S3 bucket policy definieert toegangsrechten, maar biedt geen WORM-functionaliteit. S3 multi-factor authentication (MFA) delete voegt een extra beveiligingslaag toe voor het verwijderen van objecten, maar voorkomt niet dat objecten worden gewijzigd of verwijderd na authenticatie.