該組織使用 AWS Organizations，並且必須為主要帳戶中任何標記為 Lifecycle: Production 的 EBS volume 建立自動化的每日增量備份。他們還希望防止使用者透過 EC2 權限刪除這些生產快照。哪種解決方案能同時滿足這兩種需求？

AWS Backup 是一個集中式備份服務，支援多種 AWS 服務，包括 EBS。它允許您根據標籤建立備份計畫和排程，並提供不可變的備份，防止未經授權的刪除。這符合自動化每日增量備份和防止使用者刪除生產快照的需求。 Amazon Data Lifecycle Manager (DLM) 雖然可以為 EBS volume 建立快照排程，但它不提供防止快照刪除的功能，因此選項一不完整。 服務控制策略 (SCP) 可以拒絕快照刪除，但 EventBridge 規則觸發 EBS CreateSnapshot 動作需要額外的配置來處理增量備份和生命週期管理，且不如 AWS Backup 整合式解決方案高效，因此選項二較為複雜且不完整。 建立每日 AMI 是針對 EC2 instance 而非 EBS volume 的備份策略，且無法滿足防止快照刪除的需求，因此選項四不正確。