Bir şirket AWS Key Management Service (AWS KMS) kullanmaktadır. Şifrelenmiş bir Amazon Elastic Block Store (Amazon EBS) birimini bir Amazon EC2 örneğine eklemeye çalışırken ekleme başarısız olur. Şirket, içe aktarılan anahtar materyali silindiği için müşteri tarafından yönetilen bir anahtarın kullanılamaz hale geldiğini keşfeder. EBS birimindeki verilere ihtiyaç duyulmaktadır. Bir güvenlik mühendisi, birimin şifrelenmiş veri anahtarının şifresini çözmek ve birimi eklemek için bir yol önermelidir. Hangi çözüm bu gereksinimleri karşılayacaktır?

İçe aktarılan anahtar materyali silindiğinde, AWS KMS anahtarı kullanılamaz hale gelir ancak anahtarın meta verileri (anahtar kimliği, ARN vb.) korunur. EBS birimindeki verilerin şifresini çözmek için, orijinal olarak içe aktarılan anahtar materyalinin aynısının tekrar içe aktarılması gerekir. Bu işlem, anahtarı tekrar kullanılabilir hale getirir ve EBS biriminin şifresinin çözülmesini ve eklenmesini sağlar. Mevcut KMS anahtarına yeni anahtar materyali aktarmak işe yaramaz çünkü bu, anahtarın şifrelenmiş veri anahtarını çözmek için kullanılan orijinal anahtar materyaliyle eşleşmeyecektir. EBS birimini bir anlık görüntüden geri yüklemek, anlık görüntü de aynı KMS anahtarıyla şifrelenmişse sorunu çözmez. Yeni bir KMS anahtarı oluşturmak ve yeni anahtar materyali aktarmak da işe yaramaz çünkü bu yeni anahtar, mevcut EBS birimini şifrelemek için kullanılan orijinal anahtar değildir.