De organisatie gebruikt AWS Organizations en moet dagelijks geautomatiseerde incrementele back-ups maken voor elk EBS volume dat is getagd met Lifecycle: Production in een primair account. Ze willen ook voorkomen dat gebruikers deze productiesnapshots verwijderen via EC2-machtigingen. Welke oplossing voldoet aan beide behoeften?

AWS Backup is de juiste oplossing omdat het centraal back-ups kan beheren voor verschillende AWS-services, waaronder EBS-volumes, op basis van tags. Het ondersteunt incrementele back-ups en biedt een robuust beleid voor retentie en onveranderlijkheid, waardoor ongeautoriseerd verwijderen van snapshots wordt voorkomen. Amazon Data Lifecycle Manager (DLM) kan snapshots maken op basis van tags, maar biedt geen ingebouwde bescherming tegen het verwijderen van snapshots door gebruikers met EC2-machtigingen. Een SCP in combinatie met EventBridge kan snapshots maken, maar het implementeren van verwijderingsbeveiliging via SCP's is complexer en minder geïntegreerd dan de functionaliteit van AWS Backup. Het maken van AMI's is niet hetzelfde als het maken van snapshots van EBS-volumes en voldoet niet aan de specifieke vereiste voor EBS-snapshots.