Een bedrijf slaat gegevens op in Amazon S3 Glacier. Een nieuw vault lock-beleid is toegepast op 10 TB aan gegevens en de initiate-vault-lock-bewerking is 12 uur geleden aangeroepen. Een audit heeft een typefout in het beleid gevonden die onbedoelde toegang toestaat. Wat is de meest kosteneffectieve manier om dit te verhelpen?

De correcte optie is het aanroepen van abort-vault-lock, het bijwerken van het beleid en vervolgens opnieuw initiate-vault-lock aanroepen. Dit komt doordat een vault lock in de "in progress" status (na initiate-vault-lock maar vóór complete-vault-lock) kan worden afgebroken met abort-vault-lock. Dit is de meest kosteneffectieve oplossing omdat het de bestaande vault en gegevens behoudt en alleen het beleid hoeft te worden gecorrigeerd. Het kopiëren van gegevens naar een nieuwe S3-bucket en het opnieuw aanmaken van de vault is duur en tijdrovend, vooral voor 10 TB aan gegevens. Het ter plaatse bijwerken van het bestaande beleid is niet mogelijk zodra een vault lock is geïnitieerd; het beleid is dan bevroren. Het simpelweg bijwerken van het beleid en opnieuw aanroepen van initiate-vault-lock werkt niet, omdat de eerdere initiatie nog actief is en moet worden afgebroken.