Firma posiada produkcyjną aplikację internetową, w której użytkownicy przesyłają dokumenty za pośrednictwem interfejsu internetowego lub aplikacji mobilnej. Nowe przepisy wymagają, aby dokumenty nie mogły być modyfikowane ani usuwane po ich zapisaniu. Co powinien zrobić architekt rozwiązań, aby spełnić ten wymóg?

Prawidłowa odpowiedź to przechowywanie dokumentów w zasobniku Amazon S3 z włączonymi S3 Versioning i S3 Object Lock. S3 Object Lock zapewnia niezmienność obiektów (WORM – Write Once, Read Many), uniemożliwiając modyfikację lub usunięcie dokumentów przez określony czas lub na stałe, co spełnia wymóg regulacyjny. S3 Versioning dodatkowo chroni przed przypadkowym usunięciem lub nadpisaniem, zachowując wszystkie wersje obiektu. Pozostałe opcje są nieprawidłowe: Konfiguracja polityki S3 Lifecycle do archiwizacji nie zapobiega modyfikacji ani usunięciu. Włączenie S3 Versioning i konfiguracja ACL tylko do odczytu nie uniemożliwia usunięcia obiektu przez użytkownika z odpowiednimi uprawnieniami (np. właściciela zasobnika) ani usunięcia wersji obiektu. Przechowywanie na woluminie Amazon EFS z dostępem tylko do odczytu nie zapewnia niezmienności danych w taki sam sposób jak S3 Object Lock i jest rozwiązaniem do współdzielonego systemu plików, a nie do przechowywania obiektów z wymogiem WORM.