Una empresa está migrando un servidor de archivos Windows heredado que contiene datos confidenciales e irremplazables a Amazon FSx for Windows File Server. Los datos deben copiarse a otra región de AWS para la recuperación ante desastres, y el cumplimiento normativo exige que los datos nunca atraviesen la internet pública. La empresa prefiere los servicios gestionados de AWS siempre que sea posible. ¿Qué diseño cumple estos requisitos?

La opción correcta cumple con todos los requisitos. Se crea un FSx for Windows File Server en la región de DR para replicar los datos. El emparejamiento de VPC (VPC peering) entre las regiones principal y de DR garantiza que el tráfico de red permanezca dentro de la red privada de AWS, satisfaciendo el requisito de que los datos nunca atraviesen la internet pública. AWS DataSync, configurado con puntos de conexión de interfaz VPC (interface VPC endpoints) a través de AWS PrivateLink, proporciona una solución gestionada y segura para la replicación de datos, manteniendo el tráfico privado y sin pasar por la internet pública. La primera opción es incorrecta porque FSx File Gateway no está diseñado para replicar un sistema de archivos FSx completo a S3 para recuperación de desastres, y S3 no es un reemplazo directo para FSx for Windows File Server. La segunda opción es incorrecta porque AWS Site-to-Site VPN, aunque privada, no es la forma más eficiente o escalable para la replicación de grandes volúmenes de datos entre regiones, y DataSync puede usar métodos de conectividad más directos y seguros. La cuarta opción es incorrecta porque AWS Transfer Family está diseñado para transferencias de archivos a S3, no directamente entre dos sistemas de archivos FSx, y Transit Gateway por sí solo no garantiza que el tráfico de DataSync permanezca privado sin puntos de conexión de interfaz VPC.