某公司必須防止儲存在 Amazon S3 中的關鍵資料被永久刪除，並將該資料從其主要 AWS 區域複製到次要區域以進行災難復原。即使是具有管理員存取權限的使用者，也必須無法在次要區域中永久刪除資料。哪種解決方案符合這些要求？

正確答案是啟用合規模式的 S3 Object Lock 並設定 S3 複製。在主要區域儲存貯體上啟用合規模式的 S3 Object Lock 可以防止資料在指定保留期內被永久刪除，即使是根使用者也無法刪除。將資料複製到次要區域中的儲存貯體，確保了災難復原能力。由於 S3 複製會保留來源物件的 Object Lock 設定，因此次要區域中的資料也將受到保護，防止永久刪除。 使用 AWS Backup 進行跨區域 S3 備份雖然能提供備份和災難復原，但 AWS Backup Vault Lock 的治理模式允許具有足夠權限的使用者修改或刪除備份，不符合「即使是管理員也無法永久刪除」的要求。設定 S3 複製並拒絕 s3:ReplicateDelete 動作只能防止複製刪除標記，但無法防止直接刪除次要區域中的物件。在目標儲存貯體上啟用 S3 物件版本控制可以保留物件的舊版本，但無法阻止物件被永久刪除，因為舊版本最終仍可被刪除。