Après avoir récupéré des instances EC2 à partir d'instantanés Amazon EBS lors d'un incident, une entreprise utilisant une clé gérée par le client AWS Key Management Service (AWS KMS) pour le chiffrement des instantanés effectue une analyse des lacunes en matière de reprise après sinistre. L'entreprise a besoin d'une solution pour récupérer les instances EC2 même si le compte AWS principal est compromis et que ses instantanés EBS sont supprimés. Quelle solution répond à cette exigence ?

La bonne réponse est de créer un compte AWS distinct et restreint, de lui accorder l'accès à la clé KMS et de copier régulièrement les instantanés chiffrés. Cette stratégie de sauvegarde inter-comptes isole les instantanés des menaces potentielles sur le compte principal, y compris la suppression accidentelle ou malveillante. En cas de compromission du compte principal, les instantanés du compte secondaire restent intacts et accessibles pour la récupération. La première option est incorrecte car les instantanés EBS ne peuvent pas être déplacés directement vers S3 via les politiques de cycle de vie EBS. La deuxième option est incorrecte car AWS Systems Manager est un service de gestion opérationnelle, pas une solution de sauvegarde directe des disques vers S3 pour la reprise après sinistre. La quatrième option est incorrecte car AWS Backup peut copier des instantanés vers S3, mais cela ne protège pas contre la suppression si le compte principal est compromis et que les sauvegardes sont également dans le même compte.