AWS OrganizationsのSCPにおいて、特定のタグ（例：Project=Secret）が付いているリソースの削除を禁止したいと考えています。しかし、リソース作成時にタグが付与されていないとSCPが機能しません。リソース作成時にタグ付けを強制し、かつ特定タグのリソースを保護する包括的な戦略はどれですか。

レガシーシステムの移行において、「リファクタリング（Refactoring）」の一環として、モノリシックなSQL Serverデータベースを、マイクロサービスごとに分割されたAurora PostgreSQLとDynamoDBに移行しようとしています。データ整合性を保ちながら段階的に移行するために「Dual Write（二重書き込み）」戦略をとる場合のリスクと、より安全な代替パターンはどれですか。