Uma organização executa uma instância criptografada do Amazon RDS for Oracle e precisa que seus backups estejam rotineiramente disponíveis em uma Região da AWS diferente. Qual abordagem é a MAIS operacionalmente eficiente e satisfaz esse requisito?

A modificação da instância de banco de dados para habilitar backups automatizados entre Regiões é a abordagem mais eficiente. O Amazon RDS permite configurar backups automatizados para serem copiados para uma Região secundária, o que é um recurso nativo e gerenciado, garantindo a criptografia e a integridade dos dados. Lançar uma réplica de leitura e tirar um snapshot dela adiciona complexidade e custo desnecessários, além de não ser o propósito principal de uma réplica de leitura para recuperação de desastres. O AWS DMS é uma ferramenta de migração de dados, não uma solução de backup contínuo e eficiente para esta finalidade. Desabilitar temporariamente a criptografia compromete a segurança e não é uma prática recomendada, além de ser operacionalmente inviável para backups rotineiros.