Firma przechowuje dokumenty w systemie plików Amazon EFS zaszyfrowanym kluczem KMS. System plików jest zamontowany na instancji EC2, na której działa autorskie oprogramowanie. Automatyczne kopie zapasowe AWS Backup są włączone przy użyciu domyślnego planu tworzenia kopii zapasowych AWS Backup. Firma musi mieć możliwość odzyskania usuniętych dokumentów w ramach RPO wynoszącego 100 minut. Które podejście spełni ten wymóg?

Poprawna odpowiedź spełnia wymaganie RPO (Recovery Point Objective) wynoszącego 100 minut poprzez zaplanowanie kopii zapasowych co godzinę. Tworzenie nowej roli IAM i planu AWS Backup jest dobrą praktyką bezpieczeństwa i zarządzania. Aktualizacja polityki klucza KMS jest niezbędna, aby nowa rola IAM mogła szyfrować i deszyfrować kopie zapasowe EFS. Nieprawidłowe odpowiedzi: Opcja z niestandardowym wyrażeniem cron co 30 minut jest technicznie możliwa, ale użycie roli AWSServiceRoleForBackup nie jest najlepszą praktyką bezpieczeństwa, ponieważ jest to rola zarządzana przez AWS z szerokimi uprawnieniami. Opcja z włączeniem ciągłego tworzenia kopii zapasowych jest odpowiednia dla RPO bliskiego zeru, ale wymagałaby utworzenia nowego planu AWS Backup, a nie tylko zachowania istniejącego, jeśli chcemy użyć nowej roli IAM. Opcja z replikacją między regionami zwiększa odporność na awarie regionalne, ale nie rozwiązuje problemu RPO dla usuniętych dokumentów w ramach 100 minut, ponieważ dotyczy głównie dostępności, a nie częstotliwości punktów odzyskiwania.