S3 Object Lock

S3 Object Lock — механизм защиты объектных данных от изменения и удаления на уровне версий объектов. Он реализует политики хранения с фиксированной датой удержания или бессрочное юридическое удержание и используется для построения неизменяемых копий. В реализации Amazon S3 Object Lock работает с включённым версионированием: новая запись формирует новую версию, а защищённая версия сохраняется до окончания установленного срока. Режим governance допускает обход удержания только субъектом со специальным разрешением, тогда как режим compliance не позволяет удалить защищённую версию до даты окончания удержания. Поведение S3-совместимых реализаций следует сверять с их документацией. Механизм используют для защиты резервных копий от удаления при компрометации учётных данных, а также для соблюдения требований к срокам хранения. От шифрования он отличается тем, что шифрование защищает конфиденциальность, а Object Lock — неизменяемость; от обычной lifecycle-политики — запретом удалить объект до истечения удержания.