Ein Unternehmen benötigt eine Backup-Strategie für Amazon EC2-Daten und mehrere Amazon S3-Buckets. Regulatorische Anforderungen schreiben vor, dass Backups für einen bestimmten Aufbewahrungszeitraum vorgehalten und in diesem Zeitraum nicht verändert werden dürfen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Antwort ist die Verwendung von AWS Backup mit einer Tresorsperre im Compliance-Modus. AWS Backup ist ein zentralisierter Backup-Dienst, der EC2-Instanzen und S3-Buckets sichern kann. Der Compliance-Modus einer Tresorsperre verhindert, dass Backups während der Aufbewahrungsfrist gelöscht oder geändert werden, selbst vom Root-Benutzer, was die regulatorischen Anforderungen erfüllt. Amazon Data Lifecycle Manager (DLM) ist hauptsächlich für EBS-Snapshots gedacht und bietet keine unveränderliche Speicherung für S3-Backups. Amazon S3 File Gateway ist ein Hybrid-Cloud-Speicherdienst, der lokale Anwendungen mit S3 verbindet, aber keine native Backup-Lösung mit unveränderlicher Speicherung darstellt. Eine Tresorsperre im Governance-Modus erlaubt bestimmten autorisierten Benutzern, die Sperre aufzuheben, was den Compliance-Anforderungen an Unveränderlichkeit widerspricht.