侵害されたEC2インスタンスの調査中に、攻撃者が `~/.bash_history` を削除した形跡を見つけました。今後のために、コマンド履歴をより確実に保全する方法はどれですか。

Cognito User Poolsで、ユーザーがパスワードを忘れた際の「アカウントの回復（Account Recovery）」方法として設定できるオプションはどれですか。