Uma empresa usa o AWS Key Management Service (AWS KMS). Ao tentar anexar um volume criptografado do Amazon Elastic Block Store (Amazon EBS) a uma instância do Amazon EC2, o anexo falha. A empresa descobre que uma customer managed key se tornou inutilizável porque seu material de chave importado foi excluído. Os dados no volume EBS são necessários. Um engenheiro de segurança deve recomendar uma maneira de descriptografar a chave de dados criptografada do volume e anexar o volume. Qual solução atenderá a esses requisitos?

A opção correta é reimportar o mesmo material de chave exato porque o AWS KMS usa o material de chave importado para criptografar e descriptografar chaves de dados. Se o material de chave original for excluído, a chave KMS se torna inutilizável para descriptografar dados previamente criptografados com ela. Reimportar o mesmo material de chave permite que a chave KMS volte a funcionar com os dados existentes. Importar novo material de chave não funcionaria porque o novo material de chave não seria capaz de descriptografar os dados que foram criptografados com o material de chave anterior. Restaurar de um snapshot anterior não é uma solução viável se os dados mais recentes no volume forem necessários. Criar uma nova chave KMS e importar novo material de chave também não permitiria descriptografar os dados existentes, pois a nova chave não teria a capacidade de acessar os dados criptografados com a chave anterior.