Een bedrijf heeft een back-upstrategie nodig voor Amazon EC2-gegevens en verschillende Amazon S3-buckets. Wettelijke vereisten schrijven voor dat back-ups gedurende een specifieke retentieperiode moeten worden bewaard en gedurende die periode niet mogen worden gewijzigd. Welke oplossing voldoet aan deze vereisten?

De correcte optie is om AWS Backup te gebruiken met een back-upkluisvergrendeling in compliance-modus. Deze modus voorkomt dat back-ups worden verwijderd of gewijzigd gedurende de ingestelde retentieperiode, zelfs door de root-gebruiker, wat voldoet aan de wettelijke vereisten voor onveranderlijkheid. AWS Backup ondersteunt zowel EC2-gegevens als S3-buckets. De optie met governance-modus is onjuist omdat deze modus nog steeds toestaat dat geautoriseerde gebruikers de kluisvergrendeling kunnen wijzigen of verwijderen, wat niet voldoet aan de strikte onveranderlijkheidsvereiste. Amazon Data Lifecycle Manager is primair voor EC2-snapshots en biedt geen onveranderlijkheid voor S3-buckets. Amazon S3 File Gateway is een opslagoplossing voor on-premises data en geen back-upoplossing die onveranderlijkheid garandeert over verschillende AWS-services heen.