某组织有一个活跃的 Amazon EFS 文件系统 (fs-85ba41fc)，被10个 EC2 实例使用。他们担心文件系统未加密。他们如何在保留数据访问的同时确保文件系统已加密？

Amazon EFS 文件系统在创建后无法更改其加密状态。要加密现有未加密的 EFS 文件系统，必须创建一个新的加密 EFS 文件系统。然后，将所有数据从旧文件系统复制到新文件系统，并将所有连接的 EC2 实例重新配置为挂载新文件系统。 选项 A 不正确，因为 EFS 挂载连接上的加密只涉及传输中数据加密，不影响静态数据加密。选项 B 不正确，因为 EFS 文件系统创建后无法在现有文件系统上直接启用静态数据加密。选项 C 不正确，因为加密 EC2 实例的本地磁盘与 EFS 文件系统的加密无关。