Une entreprise a besoin d'une stratégie de sauvegarde pour les données Amazon EC2 et plusieurs buckets Amazon S3. Les exigences réglementaires stipulent que les sauvegardes doivent être conservées pendant une période de rétention spécifique et ne doivent pas être modifiées pendant cette période. Quelle solution répond à ces exigences ?

La bonne réponse est d'utiliser AWS Backup avec un verrou de coffre (vault lock) en mode conformité. AWS Backup est un service de sauvegarde centralisé qui prend en charge les instances EC2 et les buckets S3. Le mode conformité d'un verrou de coffre S3 ou AWS Backup Vault Lock garantit que les sauvegardes ne peuvent pas être modifiées ou supprimées, même par le compte root, pendant la période de rétention définie, répondant ainsi aux exigences réglementaires d'immutabilité. L'utilisation d'un verrou de coffre en mode gouvernance permet des modifications par les utilisateurs autorisés, ce qui ne répond pas à l'exigence d'immutabilité stricte. Amazon Data Lifecycle Manager est principalement destiné à la gestion des snapshots d'EBS et ne couvre pas directement les sauvegardes S3 avec des exigences de verrouillage de conformité. Amazon S3 File Gateway est un service de passerelle de stockage et non une solution de sauvegarde centralisée avec des capacités de verrouillage de conformité intégrées pour les instances EC2 et S3.