失败场景

对于以下故障场景，主要考虑因素是可用区内计算和/或存储容量的物理不可用。 

可用区失败

可用区故障可能是由于您的资源在该可用区内使用的一项或多项AWS服务的可用性严重下降所致。例如：

• 多个 Amazon EC2 实例因系统状态检查错误而失败，或者无法访问且无法重启。

• 有多个 Amazon Elastic Block Store (Amazon EBS) 卷失败。

Amazon Elastic Bl

丢失连接到单个 Amazon EC2 实例的一个或多个 Amazon EBS 卷可能会导致 SAP 系统的关键组件（即数据库）不可用。

Amazon EC2 故障

丢失单个 Amazon EC2 实例可能会导致 SAP 系统的关键组件（即数据库或 SAP 中央服务）不可用。

逻辑数据丢失

您还应考虑在底层硬件容量仍然存在，但数据的主副本已损坏或丢失的情况下，逻辑数据丢失的可能性。这种数据丢失可能是由于您AWS账户内的恶意活动或人为错误造成的。 

为防止逻辑数据丢失，建议将数据的常规副本备份到 Amazon S3 存储桶。此存储桶被复制（使用单区域或跨区域复制）到另一个由单独AWS账户拥有的 Amazon S3 存储桶。通过在两个AWS账户之间进行适当的AWS Identity and Access Management (IAM) 控制，该策略可确保并非所有数据副本都因恶意活动或人为错误而丢失。