Un'azienda ospita servizi frontend su istanze Amazon EC2 dietro un Application Load Balancer. Le istanze EC2 utilizzano volumi Amazon Elastic Block Store (Amazon EBS) e file di immagini e musica di grandi dimensioni sono archiviati in Amazon S3. L'azienda ha implementato controlli per prevenire, rilevare e isolare potenziali attacchi ransomware e ora desidera una strategia di disaster recovery per tornare alle normali operazioni se un attaccante aggira tali controlli. L'obiettivo del punto di ripristino (RPO) è di 1 ora. Quale soluzione soddisfa questi requisiti?

L'opzione corretta soddisfa l'RPO di 1 ora eseguendo backup orari delle istanze EC2 (che includono i volumi EBS) e dei bucket S3. AWS Backup è un servizio centralizzato per la gestione dei backup. I template AWS CloudFormation e AWS CodeCommit consentono di ricreare rapidamente l'intera architettura e la configurazione dell'applicazione, essenziale per il disaster recovery. Le opzioni errate non soddisfano l'RPO o si concentrano su aspetti non direttamente correlati al ripristino dell'infrastruttura dopo un attacco ransomware. I backup giornalieri non soddisfano un RPO di 1 ora. Amazon Security Lake, AWS Security Hub e Amazon GuardDuty Malware Protection sono strumenti di sicurezza e monitoraggio, non soluzioni primarie per il ripristino dell'infrastruttura. Gli snapshot EBS ogni 4 ore non soddisfano l'RPO e non coprono i dati S3.