Una empresa almacena documentos en un sistema de archivos Amazon EFS que está cifrado con una clave KMS. El sistema de archivos está montado en una instancia EC2 que ejecuta software propietario. Las copias de seguridad automáticas de AWS Backup están habilitadas utilizando el plan de copia de seguridad predeterminado de AWS Backup. La empresa debe poder recuperar documentos eliminados con un RPO de 100 minutos. ¿Qué enfoque satisfará este requisito?

La opción correcta satisface el RPO de 100 minutos al programar copias de seguridad cada hora (60 minutos), lo que asegura que la pérdida máxima de datos sea inferior al requisito. Crear un nuevo rol de IAM para las copias de seguridad es una buena práctica de seguridad y permite un control de permisos granular. La actualización de la política de la clave KMS es crucial para que AWS Backup pueda acceder y cifrar/descifrar los datos de EFS. La primera opción incorrecta (cron cada 30 minutos) es innecesariamente frecuente y no aborda la necesidad de un nuevo rol de IAM o la política de KMS si el rol por defecto no tiene permisos. La segunda opción incorrecta (copias de seguridad continuas) no es compatible con EFS para la recuperación a un momento dado (PITR) a través de AWS Backup. La tercera opción incorrecta (replicación entre regiones) mejora la durabilidad y la recuperación ante desastres, pero no aborda el RPO para la recuperación de documentos eliminados dentro de la misma región y no configura la frecuencia de las copias de seguridad.