Ein Unternehmen muss Buchhaltungsdaten mit einem externen Prüfer teilen. Die Daten werden in einer Amazon RDS DB-Instance in einem privaten Subnetz gespeichert. Der Prüfer hat ein eigenes AWS-Konto und benötigt eine eigene Kopie der Datenbank. Welches ist der SICHERSTE Weg, die Datenbank mit dem Prüfer zu teilen?

Die sicherste Methode ist das Erstellen eines verschlüsselten Snapshots und das Teilen dieses Snapshots mit dem Prüfer. RDS-Snapshots sind vollständige Kopien der Datenbank zu einem bestimmten Zeitpunkt. Durch das Teilen des Snapshots kann der Prüfer eine eigene DB-Instance aus diesem Snapshot in seinem eigenen AWS-Konto wiederherstellen, isoliert von der Produktionsdatenbank des Unternehmens. Die Verschlüsselung mit AWS KMS stellt sicher, dass die Daten während der Übertragung und im Ruhezustand geschützt sind, und die Kontrolle über den KMS-Schlüssel ermöglicht eine granulare Zugriffskontrolle. Ein Read Replica wäre nicht sicher, da es direkten Zugriff auf die (potenziell sensible) Produktionsdatenbank erfordert und nicht für externe Prüfer gedacht ist. Das Exportieren in Textdateien und Speichern in S3 ist fehleranfällig, potenziell unsicher (wenn die Dateien nicht ordnungsgemäß verschlüsselt sind) und erfordert manuelle Schritte zur Wiederherstellung der Datenbankstruktur. Das Kopieren eines Snapshots in S3 und das Teilen von IAM-Benutzer-Schlüsseln ist unsicher, da das Teilen von Root- oder IAM-Benutzer-Schlüsseln eine bewährte Methode ist und die Kontrolle über den Snapshot nicht so granular ist wie beim direkten Teilen eines RDS-Snapshots.