Compare propriedade e caminhos de acesso
Com chaves do provedor, o serviço protege as chaves conforme o modelo documentado. Chaves do cliente podem separar funções ou permitir revogação, mas leituras podem depender do serviço de chaves e suas permissões.
Confirme quais serviços, regiões, réplicas e operações aceitam a chave. Uma configuração que impeça restauração ou cópia entre regiões de decifrar objetos pode prejudicar disponibilidade.
Planeje rotação e recuperação
Verifique se a rotação recifra objetos existentes ou só afeta novos envios e como versões antigas continuam disponíveis. Documente responsáveis, funções, auditoria e processo de substituição ou desativação.
Teste leitura, restauração, replicação e revogação fora da produção. Mantenha material de recuperação independente se permitido e não exclua uma chave antiga antes de identificar objetos e backups dependentes.