Een bedrijf slaat kritieke gegevens op in een Amazon S3-bucket en moet onbedoelde verwijdering voorkomen. Welke combinatie van stappen moet een solutions architect nemen om aan deze vereiste te voldoen? (Kies twee.)

Om onbedoelde verwijdering van kritieke gegevens in een S3-bucket te voorkomen, zijn versioning en MFA Delete essentieel. Het inschakelen van versioning (versiebeheer) zorgt ervoor dat elke wijziging of verwijdering van een object een nieuwe versie creëert, waardoor eerdere versies kunnen worden hersteld. Dit beschermt tegen zowel onbedoelde overschrijvingen als verwijderingen. Het inschakelen van MFA Delete (Multi-Factor Authentication Delete) vereist een extra authenticatiestap via een MFA-apparaat voor het permanent verwijderen van objectversies of het wijzigen van de versioning-status van de bucket. Dit voegt een extra beveiligingslaag toe tegen kwaadwillende of onbedoelde acties. Een bucket policy kan toegangsrechten beheren, maar voorkomt geen onbedoelde verwijdering door geautoriseerde gebruikers. Standaardversleuteling beschermt gegevens in rust, niet tegen verwijdering. Een lifecycle policy beheert de levenscyclus van objecten (bijv. archivering, verwijdering na een bepaalde tijd), maar is niet primair gericht op het voorkomen van onbedoelde verwijdering.