Comparer propriété et chemins d’accès
Avec des clés fournisseur, le service protège les clés selon son modèle documenté. Les clés client peuvent séparer les responsabilités ou permettre une révocation, mais chaque lecture peut dépendre du service de clés et de ses permissions.
Vérifiez la compatibilité avec services, régions, réplication et cycles de vie. Un réglage empêchant une restauration ou une copie interrégionale de déchiffrer les objets peut réduire la disponibilité.
Planifier rotation et récupération ensemble
Déterminez si la rotation rechiffre les objets existants ou concerne seulement les nouvelles écritures, et comment les anciennes versions restent utilisables. Documentez responsables, rôles, audits et procédures de remplacement ou désactivation.
Testez lectures, restaurations, réplication et révocation hors production. Conservez des éléments de récupération indépendants si la politique le permet et ne supprimez pas une ancienne clé avant d’avoir recensé objets et sauvegardes dépendants.