인시던트 발생 후 AWS Key Management Service(AWS KMS) 고객 관리형 키를 사용하여 스냅샷을 암호화하는 회사가 Amazon EBS 스냅샷에서 EC2 인스턴스를 복구한 후 재해 복구 격차 분석을 수행합니다. 이 회사는 기본 AWS 계정이 손상되고 EBS 스냅샷이 삭제된 경우에도 EC2 인스턴스를 복구할 수 있는 솔루션이 필요합니다. 어떤 솔루션이 이 요구 사항을 충족합니까?

정답은 별도의 제한된 AWS 계정을 생성하고 암호화된 스냅샷을 해당 계정으로 복사하는 것입니다. 기본 계정이 손상되거나 스냅샷이 삭제되더라도, 별도의 계정에 복사된 스냅샷은 안전하게 보존되어 EC2 인스턴스 복구를 보장합니다. KMS 키에 대한 교차 계정 액세스 권한을 부여하여 복사된 스냅샷을 해독하고 사용할 수 있게 합니다. 오답 1은 EBS 스냅샷을 S3로 이동하는 것은 불가능하며, EBS 수명 주기 정책은 스냅샷 자체에 적용됩니다. 오답 2는 Systems Manager가 디스크 백업을 직접 S3로 수행하지 않습니다. 오답 4는 AWS Backup이 EBS 스냅샷을 S3로 복사할 수는 있지만, 기본 계정 손상 시 S3 버킷도 손상될 위험이 있어 격리된 복구 솔루션이 되지 못합니다.