Plan de sauvegarde AWS Backup

Protégez les ressources étiquetées Sauvegarde=prod. Travaillez depuis ~/backup.

1. Coffre coffre-prod (aws backup create-backup-vault --backup-vault-name coffre-prod) verrouillé : aws backup put-backup-vault-lock-configuration --backup-vault-name coffre-prod --min-retention-days 7 --max-retention-days 400
2. plan.json (BackupPlanName prod-standard) :
   • règle quotidien : cron(0 2 * * ? *), suppression à 35 jours
   • règle mensuel : cron(0 3 1 * ? *), passage en stockage froid à 30 jours, suppression à 365 jours, copie vers arn:aws:backup:eu-central-1:123456789012:backup-vault:coffre-dr puis aws backup create-backup-plan --backup-plan file://plan.json
3. selection.json : SelectionName ressources-prod, rôle arn:aws:iam::123456789012:role/service-role/AWSBackupDefaultServiceRole, condition sur l'étiquette Sauvegarde = prod (ListOfTags, STRINGEQUALS) ; aws backup create-backup-selection --backup-plan-id <id> --backup-selection file://selection.json
4. RPO obtenu (en heures) pour ces ressources → answer rpo <n>