Uma empresa usa o Amazon FSx for Windows File Server para instâncias EC2 com um compartilhamento SMB em us-east-1. A empresa exige um RPO de 5 minutos para manutenção planejada ou interrupções não planejadas, precisa de replicação para us-west-2 e exige que os dados replicados não possam ser excluídos por nenhum usuário por 5 anos. Qual solução atende a esses requisitos?

A opção correta atende a todos os requisitos. O tipo de implantação Multi-AZ para FSx for Windows File Server garante alta disponibilidade e resiliência dentro da região us-east-1, essencial para o RPO de 5 minutos em caso de manutenção planejada ou interrupções. O AWS Backup permite a replicação diária dos backups para us-west-2, atendendo ao requisito de replicação entre regiões. Por fim, configurar o AWS Backup Vault Lock no modo de conformidade para o vault de destino em us-west-2 com duração mínima de 5 anos garante que os dados replicados não possam ser excluídos por nenhum usuário, nem mesmo pela conta raiz, durante esse período. As opções incorretas falham em um ou mais requisitos: As opções que usam Single-AZ 2 não fornecem a resiliência necessária para o RPO de 5 minutos em caso de falha de AZ. As opções que usam o modo de governança para o Vault Lock permitem que usuários autorizados (com permissões suficientes) excluam os backups, o que não atende ao requisito de que os dados não possam ser excluídos por nenhum usuário.