Een bedrijf moet een beleid voor gegevensbewaring implementeren voor naleving van regelgeving. Gevoelige documenten die zijn opgeslagen in een Amazon S3-bucket moeten gedurende een vaste periode worden beschermd tegen verwijdering of wijziging. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is het activeren van S3 Object Lock op de vereiste objecten en het inschakelen van de compliance mode. S3 Object Lock voorkomt dat objecten gedurende een door u gedefinieerde periode worden verwijderd of overschreven, wat essentieel is voor gegevensbewaring en naleving van regelgeving. De compliance mode is de strengste retentiemodus; zelfs de root-gebruiker kan het object niet verwijderen of de retentieperiode verkorten totdat de periode is verstreken. Het inschakelen van de governance mode (optie 1) is minder strikt; gebruikers met de juiste IAM-machtigingen kunnen objecten verwijderen of de retentie-instellingen wijzigen, wat niet voldoet aan de eis van bescherming tegen verwijdering of wijziging voor naleving. Versioning inschakelen (optie 3) helpt bij het herstellen van eerdere versies, maar voorkomt niet dat objecten worden verwijderd of overschreven. Een lifecycle policy (optie 4) is bedoeld voor het beheren van objectovergangen of -verwijderingen, niet voor het beschermen tegen wijziging of verwijdering gedurende een vaste periode.