Eine Organisation betreibt eine verschlüsselte Amazon RDS for Oracle-Instanz und benötigt, dass ihre Backups routinemäßig in einer anderen AWS-Region verfügbar sind. Welcher Ansatz ist am operationell effizientesten und erfüllt diese Anforderung?

Die Aktivierung automatisierter Cross-Region-Backups ist die effizienteste Methode. RDS verwaltet die Replikation von Snapshots und Transaktionsprotokollen in die Zielregion automatisch, was den operativen Aufwand minimiert. Die Verschlüsselung bleibt dabei erhalten. Das Starten einer Read Replica und das Erstellen eines Snapshots ist umständlicher und erfordert mehr manuelle Schritte. AWS DMS ist für die kontinuierliche Datenreplikation oder Migration gedacht, nicht primär für Backup-Zwecke. Das Deaktivieren der Verschlüsselung ist ein erhebliches Sicherheitsrisiko und sollte vermieden werden.