災害復旧（DR）戦略において、「パイロットライト（Pilot Light）」と「ウォームスタンバイ（Warm Standby）」の主な違いは何か。

100以上のAWSアカウントを持つ組織で、すべてのCloudTrailログとVPCフローログを一元的なセキュリティアカウントのS3バケットに集約している。ログデータの改ざん防止と整合性検証を行うためのベストプラクティスはどれか。