Bir şirket, muhasebe kayıtlarını Amazon S3'te depolamalıdır. Kayıtlar 1 yıl boyunca anında erişilebilir olmalı ve ardından 9 yıl daha arşivlenmelidir. Şirketteki hiç kimse, yöneticiler ve root user dahil olmak üzere, 10 yıllık süre boyunca kayıtları silemez. Kayıtlar maksimum dayanıklılıkla depolanmalıdır. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, kayıtların 1 yıl boyunca S3 Standard'da anında erişilebilir olmasını, ardından S3 Lifecycle policy ile S3 Glacier Deep Archive'a geçirilerek 9 yıl daha arşivlenmesini sağlar. S3 Glacier Deep Archive, en düşük maliyetli arşiv depolama sınıfıdır ve uzun süreli saklama için uygundur. 10 yıllık süre boyunca kayıtların silinmesini engellemek için S3 Object Lock'un "compliance mode"u kullanılmalıdır. Bu mod, root user dahil hiç kimsenin belirtilen süre boyunca nesneleri silememesini veya Object Lock ayarlarını değiştirememesini garanti eder. Diğer seçenekler neden yanlış: S3 Glacier'da depolamak anında erişim gereksinimini karşılamaz ve erişim kontrol politikaları root user'ı silmekten alıkoymaz. S3 Intelligent-Tiering, otomatik katmanlama sağlasa da, IAM politikaları root user'ı silmekten tamamen alıkoymaz ve 10 yıl sonra politikayı değiştirmek manuel bir müdahale gerektirir. S3 One Zone-IA, arşiv depolama için en uygun maliyetli çözüm değildir ve "governance mode" root user'ın nesneleri silmesine izin verir.