Компания имеет несколько петабайт данных, которые должны храниться в течение 7 лет для соответствия нормативным требованиям. Команда по комплаенсу просит сотрудника службы безопасности разработать стратегию, которая предотвращает любое изменение или удаление данных. Какое решение является наиболее экономически эффективным?

Правильный ответ — создание хранилища в Amazon S3 Glacier и настройка политики S3 Glacier Vault Lock. S3 Glacier предназначен для долгосрочного и экономически эффективного хранения данных, а Vault Lock обеспечивает неизменяемость данных (WORM - Write Once, Read Many) на протяжении заданного периода, что идеально соответствует требованиям комплаенса о невозможности изменения или удаления данных в течение 7 лет. Первый вариант (S3 Object Lock в режиме compliance) также обеспечивает неизменяемость, но S3 Glacier значительно дешевле для петабайтных объемов данных, которые редко требуются. Второй вариант (S3 Object Lock в режиме governance) позволяет пользователям с достаточными разрешениями изменять или удалять объекты, что нарушает требование о предотвращении любых изменений. Четвертый вариант (S3 с правилом жизненного цикла для перехода в Glacier) не является оптимальным, так как данные сначала хранятся в S3 Standard, что дороже, и только потом переходят в Glacier. Создание хранилища напрямую в S3 Glacier с Vault Lock является наиболее экономически эффективным и соответствующим требованиям решением.