Na het herstellen van EC2-instances vanuit Amazon EBS snapshots tijdens een incident, voert een bedrijf dat een AWS Key Management Service (AWS KMS) customer managed key gebruikt voor snapshot-encryptie, een disaster recovery gap-analyse uit. Het bedrijf heeft een oplossing nodig om EC2-instances te herstellen, zelfs als het primaire AWS-account is gecompromitteerd en de EBS snapshots zijn verwijderd. Welke oplossing voldoet aan deze vereiste?

De juiste oplossing is het aanmaken van een afzonderlijk, beperkt AWS-account en het regelmatig kopiëren van versleutelde snapshots daarnaartoe. Dit creëert een geïsoleerde back-up buiten het primaire account. Zelfs als het primaire account gecompromitteerd raakt en snapshots worden verwijderd, blijven de kopieën in het secundaire account beschikbaar voor herstel. Toegang tot de KMS-sleutel in het secundaire account zorgt ervoor dat de snapshots kunnen worden ontsleuteld en gebruikt. De andere opties zijn minder effectief: Het verplaatsen van snapshots naar S3 via lifecycle policies of AWS Backup biedt geen bescherming als het primaire account gecompromitteerd is en de snapshots daar al verwijderd zijn. S3 Object Lock beschermt tegen onbedoelde verwijdering, maar niet tegen een kwaadwillende actor met volledige controle over het account die de snapshots al heeft verwijderd voordat ze naar S3 zijn verplaatst. AWS Systems Manager is primair voor operationeel beheer en niet de meest geschikte of robuuste oplossing voor het maken van geïsoleerde, cross-account back-ups van EBS-volumes.