Uma empresa precisa de uma estratégia de backup para dados do Amazon EC2 e vários buckets do Amazon S3. Os requisitos regulatórios exigem que os backups sejam retidos por um período de retenção específico e não possam ser alterados durante esse período. Qual solução atende a esses requisitos?

A opção correta é usar o AWS Backup com um cofre de backup no modo de conformidade. O AWS Backup é um serviço centralizado que permite gerenciar backups para vários serviços AWS, incluindo EC2 e S3. O modo de conformidade (compliance mode) de um bloqueio de cofre impede que qualquer usuário, incluindo o proprietário da conta raiz, exclua ou altere os backups antes do término do período de retenção configurado. Isso atende ao requisito regulatório de imutabilidade. As outras opções estão incorretas porque: O modo de governança (governance mode) do bloqueio de cofre permite que usuários com permissões específicas alterem ou excluam backups, o que não atende ao requisito de imutabilidade. O Amazon Data Lifecycle Manager é usado principalmente para gerenciar snapshots do EC2 e não oferece o mesmo nível de proteção de imutabilidade para backups em S3 ou a funcionalidade de bloqueio de cofre. O Amazon S3 File Gateway é um serviço para armazenar arquivos no S3 a partir de ambientes on-premises e não é uma solução de backup centralizada com bloqueio de conformidade para múltiplos serviços.