Un'azienda utilizza Amazon FSx for Windows File Server per istanze EC2 con una condivisione SMB in us-east-1. L'azienda richiede un RPO di 5 minuti per la manutenzione pianificata o interruzioni non pianificate, necessita di replica in us-west-2 e richiede che i dati replicati non possano essere eliminati da alcun utente per 5 anni. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede un file system Multi-AZ per FSx for Windows File Server per garantire alta disponibilità e un RPO basso (5 minuti) in caso di interruzioni, poiché i dati vengono replicati in modo sincrono tra le zone di disponibilità. AWS Backup è la soluzione per la replica interregionale (us-west-2) e la conservazione a lungo termine. La configurazione di AWS Backup Vault Lock in modalità compliance impedisce l'eliminazione dei backup da parte di qualsiasi utente, inclusi gli account root, per la durata specificata (5 anni), soddisfacendo il requisito di immutabilità. Le opzioni che propongono Single-AZ non soddisfano il requisito di RPO di 5 minuti per interruzioni non pianificate, poiché un file system Single-AZ non offre la stessa resilienza. L'opzione che propone la modalità governance per Vault Lock non garantisce l'immutabilità richiesta, in quanto gli utenti con privilegi sufficienti possono comunque modificare o eliminare i backup.