Uma empresa executa uma workload de processamento de transações online (OLTP) na AWS usando uma instância de banco de dados Amazon RDS não criptografada em um deployment Multi-AZ. Snapshots diários do banco de dados são feitos. O que um arquiteto de soluções deve fazer para garantir que o banco de dados e os snapshots sejam sempre criptografados daqui para frente?

A criptografia de um banco de dados RDS existente não pode ser habilitada diretamente. A única maneira de criptografar um banco de dados RDS não criptografado é criar um snapshot criptografado a partir de um snapshot não criptografado e, em seguida, restaurar um novo banco de dados a partir desse snapshot criptografado. Esta é a única opção que garante que tanto o banco de dados quanto os snapshots futuros sejam criptografados. As outras opções envolvem copiar snapshots para volumes EBS ou S3, o que não criptografa o banco de dados RDS em si, ou tentam habilitar a criptografia de forma incorreta.