Een bedrijf moet klantgegevens 7 jaar lang bewaren in Amazon S3 nadat elk record is aangemaakt en moet elke verwijdering of wijziging voorkomen, zelfs door de root user. Welke oplossing voldoet aan deze vereisten met behulp van S3 Object Lock?

De compliance-modus van S3 Object Lock is de juiste keuze omdat deze de strengste bescherming biedt. Eenmaal ingesteld, kan een object in compliance-modus niet worden overschreven of verwijderd door enige gebruiker, inclusief de root user, gedurende de opgegeven retentieperiode. Dit voldoet aan de vereiste om verwijdering of wijziging te voorkomen, zelfs door de root user. De governance-modus biedt minder strenge bescherming; gebruikers met de juiste IAM-machtigingen kunnen objecten in governance-modus overschrijven of verwijderen. Een legal hold is flexibeler en kan handmatig worden geplaatst en verwijderd, wat niet voldoet aan de automatische 7-jarige retentie. Het instellen van een retentieperiode op individuele objecten zonder de compliance-modus biedt niet dezelfde onveranderlijke bescherming.