Une entreprise stocke des documents dans un système de fichiers Amazon EFS chiffré avec une clé KMS. Le système de fichiers est monté sur une instance EC2 exécutant un logiciel propriétaire. Les sauvegardes automatiques AWS Backup sont activées à l'aide du plan de sauvegarde par défaut d'AWS Backup. L'entreprise doit pouvoir récupérer les documents supprimés dans un RPO de 100 minutes. Quelle approche permettra de satisfaire cette exigence ?

L'exigence d'un RPO de 100 minutes signifie que les sauvegardes doivent être effectuées plus fréquemment que le plan par défaut. Planifier des sauvegardes horaires (toutes les 60 minutes) répond à cette exigence. Un nouveau rôle IAM est nécessaire car le plan de sauvegarde par défaut d'AWS Backup peut ne pas avoir les permissions nécessaires pour accéder à la clé KMS personnalisée utilisée pour chiffrer EFS. La politique de clé KMS doit être mise à jour pour accorder au nouveau rôle IAM l'autorisation d'utiliser la clé, permettant ainsi à AWS Backup de chiffrer et déchiffrer les sauvegardes. Les autres options sont incorrectes car : L'option avec le rôle AWSServiceRoleForBackup ne permet pas de créer un nouveau plan de sauvegarde avec des paramètres personnalisés ni de garantir les permissions sur une clé KMS personnalisée. L'activation des sauvegardes continues pour la récupération à un instant précis n'est pas prise en charge pour Amazon EFS par AWS Backup. La réplication inter-régions améliore la résilience mais ne réduit pas le RPO pour la récupération de documents supprimés localement.