Ein Unternehmen speichert Dokumente in einem Amazon EFS-Dateisystem, das mit einem KMS-Schlüssel verschlüsselt ist. Das Dateisystem ist auf einer EC2-Instance gemountet, auf der proprietäre Software läuft. AWS Backup-automatische Backups sind mit dem AWS Backup-Standard-Backup-Plan aktiviert. Das Unternehmen muss gelöschte Dokumente innerhalb eines RPO von 100 Minuten wiederherstellen können. Welcher Ansatz erfüllt diese Anforderung?

Die korrekte Option erfüllt die RPO-Anforderung von 100 Minuten durch stündliche Backups. Da das EFS-Dateisystem mit KMS verschlüsselt ist, benötigt AWS Backup entsprechende Berechtigungen. Eine neue IAM-Rolle für Backups und die Aktualisierung der KMS-Schlüsselrichtlinie, um dieser Rolle die Nutzung des Schlüssels zu erlauben, stellen sicher, dass AWS Backup auf die verschlüsselten Daten zugreifen kann. Die Option mit dem 30-Minuten-Cron-Ausdruck ist nicht optimal, da AWS Backup EFS-Backups nicht in so kurzen Intervallen unterstützt. Kontinuierliche Backups für EFS sind nicht verfügbar, was die dritte Option ausschließt. Die vierte Option verbessert zwar die Resilienz durch Cross-Region-Replikation, adressiert aber nicht die RPO-Anforderung für gelöschte Dokumente und die KMS-Berechtigungen für den Backup-Vorgang selbst.