Firma potrzebuje strategii tworzenia kopii zapasowych dla danych Amazon EC2 i kilku zasobników Amazon S3. Wymogi regulacyjne nakazują przechowywanie kopii zapasowych przez określony czas retencji i zakazują ich modyfikowania w tym okresie. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to użycie AWS Backup z blokadą magazynu w trybie zgodności (compliance mode). Tryb zgodności uniemożliwia usunięcie lub zmianę kopii zapasowych przez nikogo, nawet przez konto główne (root), przez cały okres retencji, co spełnia wymóg niemodyfikowalności danych. AWS Backup obsługuje tworzenie kopii zapasowych dla instancji EC2 i zasobników S3, co jest zgodne z wymaganiami firmy. Opcja z trybem zarządzania (governance mode) jest nieprawidłowa, ponieważ pozwala na usunięcie blokady przez użytkowników z odpowiednimi uprawnieniami, co narusza wymóg niemodyfikowalności. Amazon Data Lifecycle Manager jest używany głównie do automatyzacji tworzenia migawek EC2 i nie zapewnia niemodyfikowalności ani wsparcia dla S3. Amazon S3 File Gateway służy do integracji lokalnych aplikacji z S3 i nie jest podstawowym rozwiązaniem do tworzenia niemodyfikowalnych kopii zapasowych dla EC2 i S3 z wymaganymi gwarancjami.