Un'applicazione SaaS è in esecuzione su API Gateway (HTTPS), AWS Lambda e Aurora Serverless v1, distribuiti su più AZ. La distribuzione ha utilizzato AWS SAM. Non esiste un piano di disaster recovery (DR). L'azienda richiede che l'applicazione sia recuperabile in un'altra Regione AWS con un RTO di 5 minuti e un RPO di 1 minuto. Quale approccio DR soddisfa questi obiettivi di recupero?

L'opzione corretta soddisfa i requisiti RTO di 5 minuti e RPO di 1 minuto tramite una strategia attivo-passivo (warm standby) con Aurora Global Database. Aurora Global Database fornisce una replica asincrona a bassa latenza tra regioni, garantendo un RPO di 1 minuto. L'avvio dell'applicazione nella regione di destinazione in modalità passiva consente un rapido switchover (RTO di 5 minuti) in caso di disastro. Le altre opzioni sono meno efficaci: La creazione di una replica di lettura di Aurora Serverless v1 non è supportata tra regioni e la promozione di una replica di lettura a primaria non garantisce un RPO di 1 minuto. L'utilizzo di un runbook per distribuire l'applicazione in caso di disastro aumenterebbe significativamente l'RTO, superando i 5 minuti. Un cluster DB Aurora Serverless v1 con più istanze writer non è una configurazione standard per la replica cross-regionale con RPO di 1 minuto e non è compatibile con Aurora Global Database.