Een bedrijf slaat documenten op in een Amazon EFS-bestandssysteem dat is versleuteld met een KMS-sleutel. Het bestandssysteem is gekoppeld aan een EC2-instantie waarop eigen software draait. AWS Backup automatische back-ups zijn ingeschakeld met behulp van het AWS Backup standaard back-upplan. Het bedrijf moet verwijderde documenten kunnen herstellen binnen een RPO van 100 minuten. Welke aanpak voldoet aan deze vereiste?

De correcte optie voldoet aan de RPO van 100 minuten door elk uur (60 minuten) back-ups te plannen, wat ruim binnen de vereiste valt. Het creëren van een nieuwe IAM-rol en een nieuw AWS Backup-plan, en het bijwerken van het KMS-sleutelbeleid om deze rol toegang te geven, is de juiste procedure voor het configureren van back-ups van een KMS-versleuteld EFS-bestandssysteem. De standaard AWS Backup-rol heeft mogelijk niet de benodigde rechten voor een aangepaste KMS-sleutel. De eerste incorrecte optie stelt voor om de AWSServiceRoleForBackup IAM-rol te gebruiken en elke 30 minuten back-ups uit te voeren. Hoewel 30 minuten de RPO haalt, is het onwaarschijnlijk dat de standaard AWSServiceRoleForBackup de benodigde rechten heeft voor een door de klant beheerde KMS-sleutel, wat tot fouten zou leiden. De tweede incorrecte optie stelt continue back-ups voor. Echter, continue back-ups zijn niet beschikbaar voor Amazon EFS in AWS Backup. De derde incorrecte optie stelt cross-Region replicatie voor. Dit is nuttig voor disaster recovery, maar het lost het probleem van het herstellen van verwijderde documenten binnen de RPO niet op, omdat het geen frequentere back-ups of point-in-time herstel biedt. Bovendien wordt de KMS-toegangsissue niet opgelost.