Bir şirketin, Amazon S3'te depolanan kritik verilerin kalıcı olarak silinmesini önlemesi ve olağanüstü durum kurtarma için bu verileri birincil AWS Bölgesinden ikincil bir Bölgeye çoğaltması gerekmektedir. Yönetici erişimine sahip kullanıcıların bile ikincil Bölgedeki verileri kalıcı olarak silememesi gerekmektedir. Bu gereksinimleri hangi çözüm karşılar?

Bu çözüm, hem kalıcı silme koruması hem de olağanüstü durum kurtarma için bölgeler arası çoğaltma gereksinimlerini karşılar. Birincil Bölge bucket'ında S3 Object Lock'u uyumluluk modunda etkinleştirmek, nesnelerin belirtilen saklama süresi boyunca hiçbir kullanıcı tarafından (root hesabı dahil) silinmesini veya üzerine yazılmasını engeller. S3 çoğaltma, verilerin ikincil Bölgeye otomatik olarak kopyalanmasını sağlayarak olağanüstü durum kurtarma yeteneği sunar. İkincil bölgedeki çoğaltılmış nesneler de Object Lock ayarlarını devralır, böylece yönetici erişimine sahip kullanıcılar bile bunları kalıcı olarak silemez. Diğer seçenekler: AWS Backup, S3 yedeklemeleri için kullanılabilir ancak Object Lock'un uyumluluk modu kadar güçlü bir kalıcı silme koruması sağlamaz ve çoğaltma için ek yapılandırma gerektirebilir. AWS Backup Vault Lock yönetim modunda bile, S3 Object Lock'un uyumluluk modunun sağladığı aynı düzeyde veri bütünlüğü garantisi sunmaz. Hedef bucket'a s3:ReplicateDelete eylemini reddeden bir bucket politikası eklemek, çoğaltılan silme işlemlerini durdurabilir ancak nesnelerin doğrudan ikincil bucket'tan silinmesini engellemez. Yalnızca S3 nesne sürüm oluşturmayı etkinleştirmek, nesnelerin silinmesini önlemez; yalnızca silinen veya üzerine yazılan nesnelerin önceki sürümlerini korur. Kalıcı silme koruması için yeterli değildir.