Uma empresa armazena documentos em um sistema de arquivos Amazon EFS que é criptografado com uma chave KMS. O sistema de arquivos está montado em uma instância EC2 executando software proprietário. Os backups automáticos do AWS Backup estão habilitados usando o plano de backup padrão do AWS Backup. A empresa deve ser capaz de recuperar documentos excluídos dentro de um RPO de 100 minutos. Qual abordagem satisfará esse requisito?

A opção correta atende ao RPO de 100 minutos agendando backups a cada hora. Para que o AWS Backup acesse um EFS criptografado com KMS, a política da chave KMS deve permitir que a função IAM usada pelo AWS Backup acesse a chave. Criar uma nova função IAM e um novo plano de backup permite configurar explicitamente as permissões necessárias e a frequência de backup. A opção de configurar backups a cada 30 minutos é excessiva, pois 60 minutos já satisfazem o RPO de 100 minutos. A função AWSServiceRoleForBackup é uma função vinculada ao serviço e não deve ser modificada diretamente; é melhor criar uma função IAM dedicada para backups. Backups contínuos (point-in-time recovery) não são suportados para EFS no AWS Backup. A replicação entre regiões não aborda a frequência de backup necessária para o RPO.