Компания использует Amazon FSx for Windows File Server для инстансов EC2 с общим ресурсом SMB в us-east-1. Компании требуется RPO в 5 минут для планового обслуживания или незапланированных сбоев, необходима репликация в us-west-2, а также требуется, чтобы реплицированные данные не могли быть удалены каким-либо пользователем в течение 5 лет. Какое решение соответствует этим требованиям?

Правильный ответ обеспечивает требуемый RPO в 5 минут и неизменяемость данных. Тип развертывания Multi-AZ для FSx for Windows File Server обеспечивает автоматическое аварийное переключение между зонами доступности, что критически важно для RPO. AWS Backup с ежедневным планом и копированием в us-west-2 обеспечивает межрегиональную репликацию. AWS Backup Vault Lock в режиме compliance (соответствие требованиям) гарантирует, что резервные копии не могут быть удалены или изменены никем, включая корневого пользователя, в течение указанного срока (5 лет), что удовлетворяет требованию неизменяемости. Остальные варианты не подходят, потому что: Использование Single-AZ 2 не обеспечивает необходимый RPO в 5 минут для планового обслуживания или незапланированных сбоев, так как нет автоматического переключения на резервный сервер в другой AZ. Режим governance (управление) для AWS Backup Vault Lock позволяет привилегированным пользователям изменять или удалять резервные копии, что не соответствует требованию о невозможности удаления данных каким-либо пользователем.