Besitz und Zugriffswege vergleichen
Bei anbieterverwalteten Schlüsseln schützt der Speicherdienst sie gemäß dokumentiertem Modell. Kundenschlüssel unterstützen Funktionstrennung oder Widerruf, doch Lesezugriffe können vom Schlüsselservice und dessen Berechtigungen abhängen.
Prüfen Sie unterstützte Dienste, Regionen, Replikationswege und Lifecycle-Vorgänge. Eine Verschlüsselung, die Wiederherstellung oder regionsübergreifendes Kopieren am Entschlüsseln hindert, gefährdet die Verfügbarkeit.
Rotation und Wiederherstellung gemeinsam planen
Klären Sie, ob Rotation vorhandene Objekte neu verschlüsselt oder nur neue Schreibvorgänge betrifft und wie alte Schlüsselversionen lesbar bleiben. Dokumentieren Sie Zuständigkeit, Rollen, Prüfungen und Austausch oder Deaktivierung.
Testen Sie Lesen, Wiederherstellung, Replikation und Widerruf außerhalb der Produktion. Bewahren Sie unabhängiges Wiederherstellungsmaterial gemäß Richtlinie auf und löschen Sie alte Schlüssel erst nach Prüfung abhängiger Objekte und Backups.