Ein Unternehmen hostet Frontend-Dienste auf Amazon EC2-Instanzen hinter einem Application Load Balancer. Die EC2-Instanzen verwenden Amazon Elastic Block Store (Amazon EBS)-Volumes, und große Bild- und Musikdateien werden in Amazon S3 gespeichert. Das Unternehmen hat Kontrollen implementiert, um potenzielle Ransomware-Angriffe zu verhindern, zu erkennen und zu isolieren, und möchte nun eine Disaster-Recovery-Strategie, um den normalen Betrieb wiederherzustellen, falls ein Angreifer diese Kontrollen umgeht. Das Recovery Point Objective (RPO) beträgt 1 Stunde. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung erfüllt das RPO von 1 Stunde durch stündliche Backups von EC2-Instanzen (einschließlich EBS-Volumes) und S3-Buckets mit AWS Backup. CloudFormation-Vorlagen in CodeCommit ermöglichen eine schnelle und konsistente Wiederherstellung der gesamten Infrastruktur im Katastrophenfall. Die Option, die tägliche Backups vorschlägt, erfüllt das RPO von 1 Stunde nicht. Die Option, die sich auf Security Lake und Security Hub konzentriert, bietet zwar Sicherheitsüberwachung, aber keine direkte Disaster-Recovery-Strategie für die Daten und Infrastruktur. Die Option mit EBS-Snapshots alle 4 Stunden erfüllt ebenfalls nicht das RPO von 1 Stunde und konzentriert sich auf die Reaktion auf Malware, nicht auf eine umfassende Wiederherstellung der gesamten Architektur.