Компания размещает внешние сервисы на инстансах Amazon EC2 за Application Load Balancer. Инстансы EC2 используют тома Amazon Elastic Block Store (Amazon EBS), а большие файлы изображений и музыки хранятся в Amazon S3. Компания внедрила средства контроля для предотвращения, обнаружения и изоляции потенциальных атак программ-вымогателей и теперь хочет разработать стратегию аварийного восстановления, чтобы вернуться к нормальной работе, если злоумышленник обойдет эти средства контроля. Целевое время восстановления (RPO) составляет 1 час. Какое решение соответствует этим требованиям?

Правильный ответ соответствует RPO в 1 час, используя AWS Backup для ежечасного резервного копирования инстансов EC2 (включая тома EBS) и бакетов S3. Это позволяет восстановить данные до состояния, предшествующего атаке, с минимальной потерей данных. Использование AWS CloudFormation для воссоздания архитектуры и AWS CodeCommit для хранения шаблонов обеспечивает быстрое и согласованное развертывание инфраструктуры после инцидента. Неправильные варианты: Ежедневное резервное копирование не соответствует RPO в 1 час. Security Lake не является инструментом для восстановления данных. Security Lake и Security Hub не предназначены для восстановления данных после атаки программ-вымогателей. Снимки EBS каждые 4 часа не соответствуют RPO в 1 час. Автоматическое восстановление последнего снимка при обнаружении вредоносного ПО может привести к повторному заражению, если вредоносное ПО уже присутствовало в этом снимке.