Una empresa necesita una estrategia de respaldo para los datos de Amazon EC2 y varios buckets de Amazon S3. Los requisitos normativos exigen que los respaldos se conserven durante un período de retención específico y que no se modifiquen durante ese período. ¿Qué solución cumple estos requisitos?

La opción correcta es utilizar AWS Backup con un bloqueo de almacén en modo de cumplimiento. AWS Backup centraliza la gestión de copias de seguridad para EC2 y S3, entre otros servicios. El modo de cumplimiento (Compliance mode) de un bloqueo de almacén de AWS Backup garantiza que las copias de seguridad no puedan ser eliminadas ni modificadas por ningún usuario, incluida la cuenta raíz, durante el período de retención especificado. Esto satisface el requisito normativo de inmutabilidad. Las otras opciones son incorrectas porque: El modo de gobernanza (Governance mode) en AWS Backup permite que los usuarios con los permisos adecuados modifiquen o eliminen las copias de seguridad, lo que no cumple con el requisito de inmutabilidad estricta. Amazon Data Lifecycle Manager se enfoca en instantáneas de EC2 y no cubre los buckets de S3, ni proporciona un mecanismo de inmutabilidad para el período de retención. Amazon S3 File Gateway es una solución híbrida para almacenar archivos en S3, no una estrategia de respaldo centralizada con inmutabilidad garantizada para EC2 y S3 a nivel de almacén. La gestión del ciclo de vida de S3 por sí sola no asegura la inmutabilidad contra la eliminación o modificación durante el período de retención requerido.