Ein Unternehmen nutzt Amazon FSx for Windows File Server für EC2-Instances mit einer SMB-Freigabe in us-east-1. Das Unternehmen benötigt ein RPO von 5 Minuten für geplante Wartungsarbeiten oder ungeplante Ausfälle, eine Replikation nach us-west-2 und dass die replizierten Daten 5 Jahre lang von keinem Benutzer gelöscht werden können. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung erfüllt alle Anforderungen. Ein Multi-AZ-Bereitstellungstyp für FSx for Windows File Server bietet eine hohe Verfügbarkeit und Failover-Fähigkeit innerhalb einer Region, was für ein RPO von 5 Minuten bei geplanten Wartungsarbeiten oder ungeplanten Ausfällen entscheidend ist. AWS Backup mit täglichen Sicherungen und Replikation nach us-west-2 stellt die regionsübergreifende Datenwiederherstellung sicher. AWS Backup Vault Lock im Compliance-Modus verhindert, dass die replizierten Daten für die festgelegte Mindestdauer von 5 Jahren gelöscht oder geändert werden können, selbst von Root-Benutzern, was die Unveränderlichkeit der Daten gewährleistet. Die anderen Optionen sind falsch, weil: Single-AZ 2 bietet keine so hohe Verfügbarkeit wie Multi-AZ und kann das RPO von 5 Minuten bei Ausfällen nicht garantieren. Governance-Modus in AWS Backup Vault Lock erlaubt es autorisierten Benutzern, die Vault-Sperre zu ändern oder zu entfernen, was der Anforderung widerspricht, dass die Daten von keinem Benutzer gelöscht werden können.