Een bedrijf slaat PDF-documenten op in een Amazon S3-bucket en moet alle bestaande en nieuwe objecten wettelijk 7 jaar bewaren. Welke oplossing voldoet aan deze vereiste met de MINSTE operationele overhead?

De correcte optie gebruikt S3 Object Lock in compliance-modus, wat voorkomt dat objecten worden overschreven of verwijderd door elke gebruiker, inclusief de root-gebruiker, gedurende de ingestelde retentieperiode van 7 jaar. Dit voldoet aan de wettelijke bewaarplicht en minimaliseert operationele overhead omdat handmatige interventie niet nodig is. S3 Batch Operations is de meest efficiënte manier om bestaande objecten compliant te maken. De eerste optie met S3 Versioning en MFA delete is onvoldoende, omdat het objecten niet beschermt tegen verwijdering door een geautoriseerde gebruiker met MFA. De tweede optie met governance-modus is minder strikt dan compliance-modus; gebruikers met speciale permissies kunnen objecten nog steeds verwijderen. De derde optie vereist het opnieuw kopiëren van alle bestaande objecten, wat inefficiënt is voor grote datasets vergeleken met S3 Batch Operations.