Een bedrijf gebruikt Amazon FSx for Windows File Server voor EC2-instances met een SMB-share in us-east-1. Het bedrijf heeft een RPO van 5 minuten nodig voor gepland onderhoud of ongeplande verstoringen, vereist replicatie naar us-west-2 en eist dat de gerepliceerde gegevens gedurende 5 jaar niet door enige gebruiker kunnen worden verwijderd. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing gebruikt een Multi-AZ FSx for Windows File Server-bestandssysteem in us-east-1, wat zorgt voor hoge beschikbaarheid en failover binnen de regio voor gepland onderhoud of verstoringen, wat voldoet aan de RPO van 5 minuten. AWS Backup met een dagelijks back-upplan dat kopieën naar us-west-2 stuurt, voldoet aan de vereiste voor replicatie naar een andere regio. Tot slot zorgt het configureren van AWS Backup Vault Lock in compliance-modus voor de doel-vault in us-west-2 met een minimale duur van 5 jaar ervoor dat de gerepliceerde gegevens gedurende 5 jaar niet kunnen worden verwijderd, zelfs niet door de root-gebruiker. De andere opties zijn onjuist omdat: Single-AZ implementatietypes geen hoge beschikbaarheid bieden en niet voldoen aan de RPO-vereiste voor verstoringen. Governance-modus in AWS Backup Vault Lock staat toe dat geautoriseerde gebruikers back-ups kunnen verwijderen, wat in strijd is met de vereiste dat gegevens gedurende 5 jaar niet door enige gebruiker kunnen worden verwijderd.