Firma używa Amazon FSx for Windows File Server dla instancji EC2 z udziałem SMB w us-east-1. Firma wymaga RPO wynoszącego 5 minut w przypadku planowanej konserwacji lub nieplanowanych zakłóceń, potrzebuje replikacji do us-west-2, a także wymaga, aby replikowane dane nie mogły zostać usunięte przez żadnego użytkownika przez 5 lat. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź spełnia wszystkie wymagania. Typ wdrożenia Multi-AZ dla FSx for Windows File Server zapewnia wysoką dostępność i automatyczne przełączanie awaryjne w przypadku awarii strefy dostępności, co jest kluczowe dla RPO wynoszącego 5 minut w przypadku nieplanowanych zakłóceń. AWS Backup z dziennym planem tworzenia kopii zapasowych i replikacją do us-west-2 spełnia wymóg replikacji między regionami. Konfiguracja AWS Backup Vault Lock w trybie zgodności (compliance mode) z minimalnym czasem trwania 5 lat gwarantuje, że replikowane dane nie mogą zostać usunięte ani zmienione przez żaden podmiot, nawet przez konto root, przez określony czas, co spełnia wymóg niezmienności danych. Pozostałe opcje są nieprawidłowe, ponieważ: Opcje z Single-AZ 2 nie zapewniają wymaganego RPO 5 minut w przypadku awarii strefy dostępności. Opcje z trybem zarządzania (governance mode) w AWS Backup Vault Lock pozwalają na usunięcie lub zmianę kopii zapasowych przez użytkowników z odpowiednimi uprawnieniami, co nie spełnia wymogu niezmienności danych przez 5 lat.