L'organisation utilise AWS Organizations et doit créer des sauvegardes incrémentielles quotidiennes automatisées pour tout volume EBS étiqueté avec Lifecycle: Production dans un compte principal. Elle souhaite également empêcher les utilisateurs de supprimer ces snapshots de production via les permissions EC2. Quelle solution répond à ces deux besoins ?

AWS Backup est la solution la plus adaptée car elle permet de créer des plans de sauvegarde centralisés et automatisés pour les volumes EBS en utilisant des balises pour cibler les ressources (Lifecycle: Production). De plus, AWS Backup gère les snapshots dans un coffre-fort de sauvegarde, ce qui permet de définir des politiques de verrouillage pour empêcher la suppression manuelle par les utilisateurs, répondant ainsi au besoin de protection contre la suppression accidentelle ou malveillante. L'utilisation d'Amazon Data Lifecycle Manager (DLM) pour les snapshots ne permet pas de protéger efficacement les snapshots contre la suppression par les utilisateurs ayant des permissions EC2. Les SCPs avec EventBridge et CreateSnapshot sont trop complexes et moins intégrés pour la gestion des sauvegardes et la protection. La création d'AMI quotidiennes n'est pas l'objectif principal, qui est la sauvegarde des volumes EBS.