Ein Unternehmen betreibt eine globale Webanwendung auf Amazon EC2-Instanzen hinter einem Application Load Balancer und speichert Daten in Amazon Aurora. Das Unternehmen benötigt eine Disaster-Recovery-Lösung, die bis zu 30 Minuten Ausfallzeit und potenziellen Datenverlust tolerieren kann. Die DR-Lösung muss die Produktionslast nicht bewältigen, wenn die primäre Infrastruktur fehlerfrei ist. Was sollte ein Solutions Architect implementieren?

Die korrekte Option beschreibt eine "Pilot Light"-Strategie, die gut zu den Anforderungen passt. Eine Aurora Replica in einer zweiten Region bietet eine schnelle Wiederherstellung des Datenbankzustands mit geringem RPO (Recovery Point Objective), da Replikation asynchron erfolgt und Datenverlust bis zur letzten Replikation toleriert wird. Die Infrastruktur bei Bedarf bereitzustellen (EC2, ALB) ist kosteneffizient, da sie nur im Katastrophenfall gestartet wird, und erfüllt das RTO (Recovery Time Objective) von 30 Minuten. Route 53 für Aktiv-Passiv-Failover leitet den Traffic nur bei einem Ausfall um. Die Option mit Aktiv-Aktiv-Failover ist unnötig komplex und teurer, da die DR-Lösung die Produktionslast nicht bewältigen muss. Die Option mit einer verkleinerten Bereitstellung ist eine "Warm Standby"-Strategie, die zwar schneller ist, aber höhere Kosten verursacht als nötig, da die Infrastruktur ständig läuft. Die Option mit AWS Backup und Wiederherstellung aus Snapshots hat ein höheres RTO und potenziell höheres RPO, da die Wiederherstellung länger dauert und der Snapshot möglicherweise nicht die aktuellsten Daten enthält.