這些題目為學習目的而獨立製作，並非 AWS 官方考題、實際考題、外流題或考題庫。
SAA-042
希望針對使用 Amazon EBS、Amazon RDS、Amazon DynamoDB、Amazon EFS 的多個系統,統一定義備份的取得排程與保留期間,並可稽核是否有遺漏取得。下列哪項服務最為合適?
選項
解析與正確答案
閱讀解析與正確答案（劇透：建議先自行作答）
正確答案：C. 以 AWS Backup 建立備份計畫與備份保存庫,並以標籤為基礎指派資源
解析
AWS Backup 為可將橫跨多個 AWS 服務的備份,以備份計畫這個單一定義統一管理的受管服務。由於可用標籤指派資源,易於防止遺漏取得,亦支援以合規報告進行稽核。
各選項解析
A. 個別設定各服務的自動備份功能,並以 Lambda 函式定期彙總設定內容並產生報告
由於各服務的設定方式與保留期間的指定方式皆不同,無法維持設定的一致性,新資源也容易發生遺漏取得。自製彙總的營運負擔亦依然存在。
B. 以 AWS Config 規則評估備份設定的合規狀態,不合規時執行自動修復動作
AWS Config 為評估設定是否符合所定規則的服務,並不進行備份取得本身。雖可作為稽核的輔助,但不滿足需求核心的統一取得管理。
C. 以 AWS Backup 建立備份計畫與備份保存庫,並以標籤為基礎指派資源
正解。以備份計畫定義頻率、保留期間、複製目的地,並將資源指派設為標籤基礎,新資源也會自動成為保護對象。
D. 以 Amazon Data Lifecycle Manager 的政策統一管理所有目標服務的備份
Amazon Data Lifecycle Manager 可管理的僅限 EBS 快照與 EBS-backed AMI,RDS、DynamoDB、EFS 皆非其對象。
實際使用情境
AWS Backup 為用以橫跨多個 AWS 服務定義、執行、稽核備份的受管服務。支援的資源包含 EBS 磁碟區、EC2 執行個體、RDS / Aurora、DynamoDB、EFS、FSx、Storage Gateway、S3、DocumentDB、Neptune 等,不需要分別運用各服務所具備的個別備份功能,即可以備份計畫(backup plan)這一個定義指定頻率、備份時段、保留期間、移轉至冷儲存,以及複製至其他區域 / 其他帳戶。所取得的備份會存放於備份保存庫(backup vault),並以 KMS 金鑰加密。 營運上的要點有兩項。第一,將保護對象資源的指派設為標籤基礎後,新建立的資源也會自動套用備份計畫,可從結構上防止最容易發生的遺漏取得事故。第二,啟用 Vault Lock 後可使備份進入禁止刪除或縮短保留期間的 WORM(Write Once Read Many)狀態,實現勒索軟體對策與法規因應所要求的「無法刪除的備份」。若與 AWS Organizations 搭配,可將備份政策套用至整個組織,並可透過 AWS Backup Audit Manager 自動產生合規報告。 SAA-C03 中,「希望統一管理多個服務的備份」「希望統一保留期間的政策」「希望因應稽核」等需求下,AWS Backup 即為正解。有時會以 Amazon Data Lifecycle Manager 作為誤答並列,但可憑 DLM 的對象僅限 EBS 快照與 EBS-backed AMI 這點加以區別。AWS Config 是「評估設定是否合規」的服務而非「取得備份」的服務,此職責差異也應一併掌握。