| 机制 | S3 Object Lock、WORM 磁带、合规留存桶 |
|---|---|
| 效果 | 保留期内对象不可覆盖、不可删除 |
上传对象时启用对象锁定（AWS CLI 示例）
上传对象时启用对象锁定（AWS CLI 示例）
aws s3api put-object \
--bucket my-backup --key db/dump.sql --body db/dump.sql \
--object-lock-mode GOVERNANCE \
--object-lock-retain-until-date 2026-11-30T00:00:00ZGOVERNANCE 模式下具备特权的账号仍可解除锁定；COMPLIANCE 模式在保留期内任何账号都无法删除，启用前需评估误操作与成本影响。