Una empresa almacena datos en un clúster de base de datos Amazon Aurora PostgreSQL. La empresa debe retener todos los datos durante 5 años y luego eliminarlos, mientras que los registros de auditoría de las acciones de la base de datos deben conservarse indefinidamente. El clúster ya tiene habilitadas las copias de seguridad automatizadas. ¿Qué combinación de pasos debe seguir un arquitecto de soluciones? (Elija dos.)

Para la retención de datos de 5 años, AWS Backup es la solución ideal. Permite configurar políticas de retención personalizadas para las copias de seguridad de Aurora, asegurando que los datos se conserven durante el tiempo requerido y luego se eliminen automáticamente. Las copias de seguridad automatizadas de Aurora tienen un límite máximo de retención de 35 días, lo que no cumple con el requisito de 5 años. Para los registros de auditoría indefinidos, la exportación de registros de Amazon CloudWatch a Amazon S3 es la mejor opción. Aurora PostgreSQL puede enviar registros de auditoría a CloudWatch Logs, y desde allí se pueden exportar a S3 para un almacenamiento a largo plazo y rentable. Las instantáneas manuales no son adecuadas para la retención continua de registros de auditoría, y crear una política de ciclo de vida para copias de seguridad automatizadas no aborda la retención de registros de auditoría por separado.