Bir olay sırasında Amazon EBS anlık görüntülerinden EC2 örneklerini kurtardıktan sonra, anlık görüntü şifrelemesi için bir AWS Key Management Service (AWS KMS) müşteri tarafından yönetilen anahtar kullanan bir şirket, bir olağanüstü durum kurtarma boşluk analizi gerçekleştirir. Şirketin, birincil AWS hesabının güvenliği ihlal edilse ve EBS anlık görüntüleri silinse bile EC2 örneklerini kurtarmak için bir çözüme ihtiyacı var. Hangi çözüm bu gereksinimi karşılar?

Doğru cevap, birincil hesabın güvenliği ihlal edilse bile kurtarma yeteneği sağlayan, ayrı bir AWS hesabına yedekleme stratejisi oluşturmaktır. EBS anlık görüntülerini şifrelemek için kullanılan KMS anahtarına erişim izni vermek ve şifrelenmiş anlık görüntüleri bu hesaba kopyalamak, birincil hesapta silinmiş olsalar bile anlık görüntülerin kurtarılabilir olmasını sağlar. Bu, en yüksek düzeyde izolasyon ve dayanıklılık sunar. Diğer seçenekler neden yanlış: Amazon S3'e EBS anlık görüntülerini taşımak ve S3 Object Lock kullanmak, verileri birincil hesap içinde tuttuğu için birincil hesabın güvenliği ihlal edildiğinde yeterli koruma sağlamaz. AWS Systems Manager'ı kullanarak diskleri Amazon S3'e yedeklemek, anlık görüntülerin aksine disklerin anlık bir kopyasını oluşturmaz ve yine birincil hesap izolasyonu sağlamaz. AWS Backup'ı kullanarak EBS anlık görüntülerini Amazon S3'e kopyalamak ve S3 Object Lock'u etkinleştirmek, yine birincil hesap içinde kaldığı için birincil hesabın güvenliği ihlal edildiğinde kurtarma yeteneğini garanti etmez.