ある企業は、Application Load Balancer の背後にある Amazon EC2 インスタンスでフロントエンドサービスをホストしています。EC2 インスタンスは Amazon Elastic Block Store (Amazon EBS) ボリュームを使用し、大容量の画像ファイルと音楽ファイルは Amazon S3 に保存されています。同社は、潜在的なランサムウェア攻撃を防止、検出、隔離するための制御を実装していますが、攻撃者がこれらの制御を回避した場合に通常の運用に戻るための災害復旧戦略を求めています。目標復旧時点 (RPO) は 1 時間です。これらの要件を満たすソリューションはどれですか？

このソリューションは、RPO（目標復旧時点）1時間という要件を満たすため、AWS Backupを使用してEC2インスタンスとS3バケットを1時間ごとにバックアップします。これにより、ランサムウェア攻撃が発生した場合でも、最新のデータに迅速に復旧できます。AWS CloudFormationテンプレートとAWS CodeCommitの組み合わせは、インフラストラクチャとアプリケーション設定の復元を自動化し、迅速な災害復旧を可能にします。 誤った選択肢の解説： 「AWS Backup を使用して、EBS ボリュームと S3 オブジェクトを毎日バックアップします...」：RPO 1時間という要件を満たしません。 「Amazon Security Lake を使用して、AWS CloudTrail と VPC Flow Logs を一元化し...」：これは検出と対応のソリューションであり、RPO要件を満たす復旧戦略ではありません。 「4 時間ごとに EBS スナップショットを作成します...」：RPO 1時間という要件を満たしません。