Uma empresa hospeda serviços de frontend em instâncias Amazon EC2 atrás de um Application Load Balancer. As instâncias EC2 usam volumes Amazon Elastic Block Store (Amazon EBS), e arquivos grandes de imagem e música são armazenados no Amazon S3. A empresa implementou controles para prevenir, detectar e isolar potenciais ataques de ransomware e agora deseja uma estratégia de recuperação de desastres para retornar às operações normais caso um invasor ignore esses controles. O objetivo de ponto de recuperação (RPO) é de 1 hora. Qual solução atende a esses requisitos?

A opção correta atende ao RPO de 1 hora com backups horários do AWS Backup para instâncias EC2 e S3. A recriação da arquitetura é garantida por modelos do CloudFormation, armazenados com a configuração da aplicação no CodeCommit, permitindo uma recuperação rápida e consistente. A segunda opção está incorreta porque backups diários não atendem ao RPO de 1 hora e o Security Lake não é uma ferramenta de recuperação de desastres. A terceira opção não atende ao RPO, e Security Lake e Security Hub não são soluções de recuperação diretas para dados ou arquitetura. A quarta opção tem um RPO de 4 horas, que é muito longo, e a automação da restauração baseada em detecção de malware pode ser reativa demais e não cobrir todos os cenários de desastre.