別リージョンへバックアップを複製する

認証、ネットワーク境界、暗号鍵、監査の役割を分けて考える。

AWS Backup

AWSリソースのバックアップ計画とコピーを集中管理するサービス。

クロスリージョンコピー

バックアップを別リージョンへ複製する機能。

KMSキー

バックアップデータを暗号化・復号するキー。

コピー先リージョン

バックアップ複製を保存し、障害時の復旧に使う別リージョン。

本番リージョンのバックアップだけを無期限保存する

リージョン障害時に同じリージョンのバックアップへ依存する。

バックアップの暗号化を解除して転送する

転送先へ平文で移すため、データ保護を損なう。