Después de recuperar instancias EC2 a partir de snapshots de Amazon EBS durante un incidente, una empresa que utiliza una clave administrada por el cliente de AWS Key Management Service (AWS KMS) para el cifrado de snapshots realiza un análisis de brechas de recuperación ante desastres. La empresa necesita una solución para recuperar instancias EC2 incluso si la cuenta principal de AWS se ve comprometida y sus snapshots de EBS se eliminan. ¿Qué solución cumple este requisito?

La opción correcta es crear una cuenta de AWS separada y restringida y copiar regularmente los snapshots cifrados a ella. Esto proporciona aislamiento de seguridad, ya que incluso si la cuenta principal se ve comprometida y los snapshots se eliminan, las copias en la cuenta secundaria permanecen intactas. Otorgar acceso a la clave KMS es crucial para descifrar los snapshots en la cuenta secundaria. La opción de mover snapshots a S3 con políticas de ciclo de vida no es viable porque los snapshots de EBS no se pueden mover directamente a S3 de esa manera. AWS Systems Manager no está diseñado para hacer copias de seguridad de discos adjuntos directamente en S3 de forma que reemplace la funcionalidad de snapshots de EBS para recuperación ante desastres. AWS Backup puede copiar snapshots de EBS, pero la pregunta especifica que la cuenta principal podría estar comprometida y los snapshots eliminados, lo que sugiere que la solución debe residir fuera de la cuenta principal para ser verdaderamente resiliente.