インシデント発生後、AWS Key Management Service (AWS KMS) のカスタマーマネージドキーをスナップショットの暗号化に使用している会社が、Amazon EBS スナップショットから EC2 インスタンスを復旧し、ディザスタリカバリのギャップ分析を実行しました。同社は、プライマリ AWS アカウントが侵害され、その EBS スナップショットが削除された場合でも EC2 インスタンスを復旧できるソリューションを必要としています。この要件を満たすソリューションはどれですか？

このソリューションは、プライマリアカウントが侵害された場合に備えて、EBS スナップショットの隔離されたコピーを別の AWS アカウントに保持することで、ディザスタリカバリの要件を満たします。KMS キーへのアクセスを許可することで、新しいアカウントでスナップショットを復号化して使用できます。 他のオプションは、プライマリアカウントの侵害に対する回復力がないか、EBS スナップショットの復元という特定のニーズを満たしていません。S3 へのバックアップは、EBS スナップショットの直接的な復元パスを提供しません。S3 Object Lock は削除を防ぎますが、アカウント全体の侵害から保護するものではありません。AWS Backup は便利ですが、単一アカウント内での使用では、プライマリアカウントの侵害シナリオに対する回復力が不十分です。