Un'azienda necessita di una strategia di backup per i dati di Amazon EC2 e per diversi bucket Amazon S3. I requisiti normativi impongono che i backup siano conservati per un periodo di conservazione specifico e non debbano essere alterati durante tale periodo. Quale soluzione soddisfa questi requisiti?

La risposta corretta è utilizzare AWS Backup con un vault lock in modalità compliance. Questa modalità impedisce a chiunque, inclusi gli account root, di modificare o eliminare i backup per il periodo di conservazione specificato, garantendo l'immutabilità richiesta dai requisiti normativi. AWS Backup supporta il backup di istanze EC2 e bucket S3. Le altre opzioni non soddisfano i requisiti: Un vault lock in modalità governance consente agli utenti con privilegi sufficienti di modificare o eliminare i backup, violando il requisito di immutabilità. Amazon Data Lifecycle Manager è specifico per gli snapshot di EC2 e non gestisce i backup di S3, né offre un meccanismo di blocco per l'immutabilità. Amazon S3 File Gateway è un servizio per l'archiviazione ibrida e non una soluzione di backup completa che garantisce l'immutabilità dei dati per requisiti normativi.