Firma musi zapobiec trwałemu usunięciu krytycznych danych przechowywanych w Amazon S3 i replikować te dane z podstawowego regionu AWS do regionu pomocniczego w celu odzyskiwania po awarii. Nawet użytkownicy z dostępem administratora nie mogą trwale usuwać danych w regionie pomocniczym. Które rozwiązanie spełnia te wymagania?

Włączenie S3 Object Lock w trybie zgodności na zasobniku źródłowym zapobiega trwałemu usunięciu obiektów, nawet przez użytkowników z uprawnieniami administratora, ponieważ obiekty są chronione przez określony czas retencji. Skonfigurowanie replikacji S3 zapewnia, że te chronione obiekty są kopiowane do regionu pomocniczego. Obiekty replikowane z zasobnika z włączonym Object Lock zachowują te same ustawienia Object Lock w zasobniku docelowym, co spełnia wymóg ochrony danych przed trwałym usunięciem w regionie pomocniczym. Opcja z AWS Backup jest nieoptymalna, ponieważ Object Lock w S3 jest bardziej bezpośrednim i efektywnym rozwiązaniem dla tego scenariusza. Opcja z polityką zasobnika odmawiającą s3:ReplicateDelete nie zapobiega trwałemu usunięciu obiektów w zasobniku docelowym przez administratora, a jedynie uniemożliwia replikację usunięć. Włączenie samego wersjonowania S3 nie zapobiega trwałemu usunięciu, ponieważ wersje obiektów mogą być nadal usuwane.