Firma musi przechowywać dane klientów w Amazon S3 przez 7 lat od utworzenia każdego rekordu i musi zapobiegać wszelkim usunięciom lub modyfikacjom, nawet przez użytkownika root. Korzystając z S3 Object Lock, które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to włączenie trybu Compliance na zasobniku S3 z domyślnym okresem przechowywania 7 lat. Tryb Compliance (zgodności) w S3 Object Lock uniemożliwia nadpisanie lub usunięcie obiektu przez nikogo, włączając w to użytkownika root, aż do upływu określonego czasu przechowywania. Jest to najbardziej rygorystyczny tryb, spełniający wymóg zapobiegania wszelkim modyfikacjom i usunięciom. Tryb Governance (zarządzania) pozwala na usunięcie lub modyfikację obiektu przez użytkowników z odpowiednimi uprawnieniami, co nie spełnia wymogu całkowitej ochrony przed usunięciem. Zastosowanie blokady prawnej (legal hold) jest elastyczne, ale musi być zarządzane dla każdego obiektu indywidualnie i nie ma automatycznego okresu przechowywania, co może być kłopotliwe przy dużej liczbie rekordów. Ustawienie okresu przechowywania dla poszczególnych obiektów jest możliwe, ale domyślny okres na poziomie zasobnika jest bardziej efektywny dla nowych danych.