Firma przechowuje dokumenty PDF w zasobniku Amazon S3 i musi prawnie przechowywać wszystkie istniejące i nowe obiekty przez 7 lat. Które rozwiązanie spełnia ten wymóg przy NAJMNIEJSZYM nakładzie operacyjnym?

Poprawna odpowiedź to włączenie S3 Object Lock w trybie compliance z 7-letnim okresem przechowywania, a następnie użycie S3 Batch Operations do zastosowania tego ustawienia do istniejących obiektów. Tryb compliance S3 Object Lock uniemożliwia nadpisanie lub usunięcie obiektu przez nikogo, nawet przez konto root, przez określony czas, co spełnia wymóg prawny. S3 Batch Operations to efektywny sposób na zastosowanie tego ustawienia do dużej liczby istniejących obiektów bez ręcznej interwencji. Pozostałe opcje są nieprawidłowe: S3 Versioning i reguły cyklu życia nie zapewniają niezmienności wymaganej przez przepisy prawne, ponieważ obiekty mogą być nadal usuwane. MFA Delete zwiększa bezpieczeństwo, ale nie gwarantuje niezmienności. Ręczne kopiowanie wszystkich istniejących obiektów jest operacyjnie kosztowne i niepraktyczne dla dużej liczby plików. Tryb governance S3 Object Lock pozwala na usunięcie obiektu przez użytkowników z odpowiednimi uprawnieniami, co nie spełnia wymogu niezmienności.