금융 기관인 'Contoso Finance'는 Azure Region A에 Azure Virtual Desktop (AVD) 환경을 구축하여 핵심 애플리케이션을 운영하고 있습니다. 규제 요구 사항 및 비즈니스 연속성 계획에 따라, Contoso Finance는 Region B로의 재해 복구(DR) 전략을 수립해야 합니다. 이 DR 전략은 도메인 컨트롤러, 사용자 지정 애플리케이션 서버 및 FSLogix 프로필 공유를 포함한 중요 IaaS (Infrastructure-as-a Service) 구성 요소에 대해 4시간 미만의 복구 시간 목표(RTO)와 15분 미만의 복구 지점 목표(RPO)를 보장해야 합니다. 또한, 모든 데이터는 미사용 및 전송 중 암호화되어야 하며, 금융 산업의 엄격한 규정 준수 표준(예: 데이터 상주 및 감사 가능성)을 충족해야 합니다. 각 지역 내에서도 높은 가용성을 유지해야 합니다. 이 모든 요구 사항을 충족하는 최적의 Azure 서비스 조합은 무엇입니까?
A. Azure Site Recovery (ASR)를 사용하여 Region A의 가상 머신(Virtual Machines)을 Region B로 복제하고, FSLogix 프로필 저장소에는 지역 중복 저장소(Geo-Redundant Storage, GRS)를 사용하며, Azure Traffic Manager로 사용자 트래픽을 관리하고, 각 지역 내 고가용성을 위해 가용성 영역(Availability Zones)을 활용하고, Azure Policy와 Azure Security Center를 통해 규정 준수 및 보안 모니터링을 강화합니다.
B. Azure Backup으로 모든 가상 머신을 Region B로 백업하고, FSLogix 프로필 저장소에는 로컬 중복 저장소(Local-Redundant Storage, LRS)를 사용하며, Azure Firewall을 통해 네트워크 보안을 강화합니다.
C. 각 지역에 가용성 집합(Availability Sets)을 구성하고, FSLogix 프로필 저장소에는 영역 중복 저장소(Zone-Redundant Storage, ZRS)를 사용하며, Azure Content Delivery Network (CDN)으로 AVD 콘텐츠를 캐싱하고, Azure Advisor로 비용을 최적화합니다.
D. Azure Migrate를 사용하여 Region A의 가상 머신을 Region B로 마이그레이션하고, FSLogix 프로필은 수동으로 동기화하며, Azure ExpressRoute로 연결성을 확보하고, Microsoft Defender for Cloud를 사용하여 위협 방지 기능을 구현합니다.
E. Azure Monitor로 시스템 성능을 모니터링하고, Azure Active Directory Conditional Access로 사용자 인증을 강화하며, 모든 리소스를 단일 가용성 영역(Availability Zone)에 배포하고, 모든 저장소는 읽기 액세스 지역 중복 저장소(Read-Access Geo-Redundant Storage, RA-GRS)를 사용하여 데이터를 보호합니다.