Компания должна предотвратить безвозвратное удаление критически важных данных, хранящихся в Amazon S3, и реплицировать эти данные из основного региона AWS во вторичный регион для аварийного восстановления. Даже пользователи с правами администратора не должны иметь возможность безвозвратно удалять данные во вторичном регионе. Какое решение соответствует этим требованиям?

Правильный ответ — включение S3 Object Lock в режиме соответствия (compliance mode) на исходном бакете и настройка репликации S3. S3 Object Lock в режиме соответствия предотвращает удаление или перезапись объектов любым пользователем, включая корневого пользователя, в течение заданного периода, обеспечивая неизменяемость данных. Репликация S3 гарантирует, что данные будут доступны во вторичном регионе для аварийного восстановления. Использование AWS Backup с Vault Lock не обеспечивает репликацию в реальном времени, а также не гарантирует, что администраторы не смогут удалить данные во вторичном регионе, если Vault Lock не настроен на самом бакете-получателе. Политика бакета, запрещающая s3:ReplicateDelete, не предотвратит удаление объектов администратором напрямую. Включение версионирования S3 на целевом бакете позволяет восстанавливать предыдущие версии, но не предотвращает окончательное удаление объекта или его версий администратором.