我有一个与AWS RDS有关的一般架构决策问题。我们的应用程序有一个Oracle RDS DB。它是具有每日快照的单个AZ数据库。对我们来说这已经足够了，因为我们不是高可用性系统。如果发生故障，我们将有近5天的时间来恢复数据库，即我们并不着急。
但是，在灾难性情况下会发生什么，可以说炸弹摧毁了一个可用区中的一个或多个数据中心，并且一个可用区不可用，并且可能会保留一段时间。我知道这是不现实的情况，但这是我们的客户希望避免受到伤害的东西，因此这是一个真正的要求。
自然，我们将从另一个可用区中的快照还原数据库。但是问题是我们是否能够做到这一点，即，如果AWS能够做到这一点，就好像一个可用区突然不可用一样，许多客户会将他们的系统转移到其他两个可用可用区中，并且可能无法获得necesarry硬件来在那里启动实例。至少那是我们的推理。
我们的推理合理吗？还是我们遗漏了什么？我们如何保证在其余未受影响的可用区中获得实例？
谢谢