Bir şirket, hassas ve yeri doldurulamaz verileri barındıran eski bir Windows dosya sunucusunu Amazon FSx for Windows File Server'a geçiriyor. Verilerin olağanüstü durum kurtarma için başka bir AWS Bölgesine kopyalanması gerekiyor ve uyumluluk gereksinimleri, verilerin asla genel internet üzerinden geçmemesini şart koşuyor. Şirket, mümkün olduğunca yönetilen AWS hizmetlerini tercih ediyor. Hangi tasarım bu gereksinimleri karşılar?

Bu çözüm, hassas verilerin genel internet üzerinden geçmemesini sağlarken, yönetilen hizmetleri ve bölgeler arası veri replikasyonunu birleştirir. DR Bölgesinde bir FSx for Windows File Server oluşturmak, felaket durumunda hızlı kurtarma sağlar. VPC eşleştirme, iki VPC arasında özel ve güvenli bir bağlantı kurar. AWS DataSync, FSx dosya sistemleri arasında verimli ve güvenli veri aktarımı için idealdir. AWS PrivateLink ile DataSync'i yapılandırmak, trafiğin AWS omurgası içinde kalmasını ve genel internete çıkmamasını garanti eder, bu da uyumluluk gereksinimini karşılar. Diğer seçenekler: FSx File Gateway, S3'e yedekleme için kullanılabilir ancak FSx'ten FSx'e doğrudan replikasyon için tasarlanmamıştır ve S3'e yedekleme, tam bir FSx dosya sistemi olarak anında kurtarma sağlamaz. AWS Site-to-Site VPN, bölgeler arası bağlantı için kullanılabilir ancak VPC eşleştirmeye göre daha fazla yönetim yükü gerektirebilir ve DataSync'in PrivateLink ile entegrasyonu, daha güvenli ve yönetilen bir yol sunar. AWS Transfer Family, S3 ile dosya transferi için tasarlanmıştır, FSx'ten FSx'e doğrudan replikasyon için uygun değildir.