ある会社がAWS Key Management Service (AWS KMS) を使用しています。暗号化されたAmazon Elastic Block Store (Amazon EBS) ボリュームをAmazon EC2インスタンスにアタッチしようとしましたが、アタッチに失敗しました。同社は、カスタマーマネージドキーのインポートされたキーマテリアルが削除されたため、そのキーが使用できなくなったことを発見しました。EBSボリューム上のデータが必要です。セキュリティエンジニアは、ボリュームの暗号化されたデータキーを復号し、ボリュームをアタッチする方法を推奨する必要があります。これらの要件を満たすソリューションはどれですか？

暗号化されたEBSボリュームは、特定のKMSキーのキーマテリアルで暗号化されたデータキーを使用します。キーマテリアルが削除されると、そのKMSキーは暗号化操作を実行できなくなります。EBSボリュームをアタッチするには、暗号化に使用されたデータキーを復号できる必要があります。これを可能にする唯一の方法は、最初にインポートされたのとまったく同じキーマテリアルをKMSキーに再インポートすることです。新しいキーマテリアルをインポートしても、既存の暗号化されたデータキーを復号することはできません。スナップショットから復元する方法は、データが失われる可能性があり、現在の問題の直接的な解決策ではありません。新しいKMSキーを作成しても、既存のボリュームのデータキーを復号することはできません。