Una empresa ejecuta una carga de trabajo de procesamiento de transacciones en línea (OLTP) en AWS utilizando una instancia de base de datos de Amazon RDS sin cifrar en una implementación Multi-AZ. Se toman instantáneas diarias de la base de datos. ¿Qué debe hacer un arquitecto de soluciones para garantizar que la base de datos y las instantáneas estén siempre cifradas en el futuro?

Para cifrar una base de datos RDS existente y sus futuras instantáneas, la única forma es crear una nueva base de datos cifrada a partir de una instantánea cifrada. La opción correcta describe este proceso: se copia la instantánea más reciente y se cifra durante la copia. Luego, se restaura esta instantánea cifrada para crear una nueva instancia de base de datos RDS que estará cifrada. Todas las instantáneas futuras de esta nueva instancia también se cifrarán automáticamente. Las opciones incorrectas no logran el objetivo. La opción de Amazon EBS no es aplicable directamente a RDS. La opción de copiar instantáneas y habilitar el cifrado con AWS KMS no especifica cómo se aplicaría ese cifrado a la instancia de base de datos en sí. La opción de Amazon S3 solo cifra las instantáneas almacenadas en S3, no la base de datos RDS ni sus instantáneas en el servicio RDS.