ある医療機器メーカーが AWS Organizations で 120 のメンバーアカウントを管理しています。FDA（米国食品医薬品局）の 21 CFR Part 11 および HIPAA（米国の医療情報に関するプライバシー規制）準拠のため、以下のバックアップ要件を満たす必要があります： ・すべてのアカウントの EBS ボリューム、RDS インスタンス、EFS ファイルシステムを毎日バックアップする ・バックアップは最低 7 年間（2,555 日）保持する ・コンプライアンスモードの Vault ロックを使用してバックアップの削除・改ざんを防止する ・バックアップのコピーを専用の Backup アカウントへクロスアカウントコピーし、本番アカウントから完全に分離する ・新しいアカウントが組織に加入した際、自動的にバックアップポリシーが適用される ・中央のダッシュボードで全アカウントのバックアップコンプライアンス状況を確認できる オペレーショナルオーバーヘッドを最小化しながら上記のすべての要件を満たすソリューションはどれですか？
正解： B. AWS Organizations でバックアップポリシー（Backup Policies）を有効化し、タグベースのバックアップポリシーを Root または OU レベルで作成して全アカウントに適用する。AWS Backup のクロスアカウントバックアップ機能で専用 Backup アカウントの Vault へコピーし、同 Vault にコンプライアンスモードの Vault Lock を設定する。AWS Backup Audit Manager を有効化してコンプライアンスダッシュボードを構築する。新規アカウントには Organizations のバックアップポリシーが自動適用される。 AWS Backup は Organizations と統合したバックアップポリシーを Root または OU レベルで一元適用でき、新規アカウント追加時も自動的にポリシーが継承されます。Vault Lock のコンプライアンスモードはロック後の設定変更・削除を完全に防止します。クロスアカウントバックアップで専用 Backup アカウントへのコピーが可能で、AWS Backup Audit Manager により全アカウントのバックアップコンプライアンス状況をレポートできます。選択肢 A の CloudFormation StackSets は新規アカウントへの自動適用に Lambda カスタムコードが必要で運用負荷が高く、Vault Lock の一元管理も複雑になります。選択肢 C の AWS Data Lifecycle Manager は EBS スナップショット向けであり RDS に直接対応せず、RDS 自動バックアップの最大保持期間は 35 日のため 7 年保持を満たせません。選択肢 D は AWS Backup Vault Lock ではなく S3 Object Lock を使用する構成であり、Backup Audit Manager による一元的なコンプライアンスレポートも利用できません。