Compara propiedad y rutas de acceso
Con claves del proveedor, el servicio protege las claves según su modelo documentado. Las claves del cliente pueden separar funciones o permitir revocación, pero cada lectura puede depender del servicio de claves y sus permisos.
Confirma qué servicios, regiones, réplicas y operaciones admiten la clave. Una configuración que impida a una restauración o copia regional descifrar objetos puede afectar a la disponibilidad.
Planifica rotación y recuperación
Averigua si la rotación vuelve a cifrar objetos existentes o solo afecta a escrituras nuevas, y cómo siguen disponibles las versiones antiguas. Documenta responsables, permisos, auditoría y reemplazo o desactivación.
Prueba lectura, restauración, replicación y revocación fuera de producción. Conserva material de recuperación independiente cuando la política lo permita y no elimines claves antiguas sin identificar objetos y respaldos dependientes.