Ein Unternehmen muss Daten aus einer Gesundheitsanwendung speichern, deren Daten sich häufig ändern. Eine neue Vorschrift erfordert Audit-Zugriff auf allen Ebenen der gespeicherten Daten. Die Anwendung befindet sich On-Premises und der Speicherplatz geht zur Neige. Ein Lösungsarchitekt muss die vorhandenen Daten sicher zu AWS migrieren und dabei die Vorschriften erfüllen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist die Verwendung von AWS DataSync für die Migration und AWS CloudTrail für die Audit-Protokollierung von Datenereignissen. DataSync ist ideal für die schnelle und sichere Übertragung großer Datenmengen von On-Premises zu Amazon S3. Da die Daten häufig geändert werden und ein Audit-Zugriff auf allen Ebenen erforderlich ist, muss CloudTrail so konfiguriert werden, dass es Datenereignisse protokolliert, die API-Aufrufe für S3-Objekte erfassen (z. B. GetObject, PutObject, DeleteObject). AWS Snowcone ist für Offline-Datentransfers gedacht und nicht für häufig ändernde Daten oder kontinuierliche Migrationen geeignet. Amazon S3 Transfer Acceleration beschleunigt Uploads zu S3 über das Internet, ist aber keine Migrationslösung für On-Premises-Daten. AWS Storage Gateway bietet Hybrid-Cloud-Speicher, aber DataSync ist für einmalige oder wiederkehrende Migrationen großer Datensätze besser geeignet. Die Protokollierung von Verwaltungsereignissen mit CloudTrail würde nur API-Aufrufe auf Bucket-Ebene erfassen (z. B. CreateBucket, DeleteBucket), nicht aber den Zugriff auf einzelne Objekte, was für die geforderte Audit-Anforderung auf allen Ebenen unzureichend wäre.