Was passiert, wenn du deinen Verschlüsselungsschlüssel rotierst, deaktivierst oder löschst
Was jede Aktion an deinem Schlüssel mit deinen Daten macht, wie schnell und ob du sie rückgängig machen kannst.
Mit „customer-managed encryption keys“ (kundenverwaltete Verschlüsselungsschlüssel), oder CMEK, liegt dein Schlüssel in deinem „key management service“ (Schlüsselverwaltungsdienst), oder KMS, und Claude führt einen Eintrag, der auf ihn verweist. Das Löschen des Schlüssels und das Löschen des Eintrags sind unterschiedliche Aktionen.
Was jede Aktion bewirkt
| Aktion | Was passiert | Kannst du es rückgängig machen? |
|---|---|---|
| Den Schlüssel an einen Workspace anhängen (bei Claude Enterprise: ihn der Organisation hinzufügen) | Dein Schlüssel schützt Daten, die geschrieben werden, nachdem er wirksam wird. Auf der Claude Platform sperrt das Anhängen außerdem die Einstellung zur Datenaufbewahrung des Workspace. | Nein. Der Schlüssel kann nicht entfernt oder ersetzt werden. |
| Das Schlüsselmaterial innerhalb desselben Schlüssels rotieren | Du rotierst es in deinem KMS, nach deinem eigenen Zeitplan. Die Rotation erfordert keine Aktion in Claude. | Nichts rückgängig zu machen. Lass frühere Schlüsselversionen aktiviert. |
| Den Schlüssel deaktivieren oder Anthropic den Zugriff auf deinen Schlüssel entziehen (widerrufen) | Es kann bis zu 1 Stunde dauern, bis die Änderung wirksam wird, und Anfragen, die in dieser Stunde laufen, können noch erfolgreich sein. Danach kann Claude die Daten, die der Schlüssel schützt, weder lesen noch schreiben, und Anfragen schlagen fehl. | Aktiviere den Schlüssel wieder oder stelle den Zugriff von Anthropic wieder her. Es gelten zwei Einschränkungen. |
| Den Schlüssel in deinem KMS löschen, ihn zur Löschung vormerken oder sein Schlüsselmaterial vernichten | Anthropic kann die Daten, die der Schlüssel schützt, nicht wiederherstellen. | Nicht durch Anthropic. Anthropic hat keine Kopie deines Schlüssels. |
| Den Eintrag des Schlüssels in Claude löschen (Delete encryption key in der Claude Console) | Das ist nur möglich, solange kein Workspace, auch kein archivierter, den Schlüssel verwendet. | Nein. |
Was das Deaktivieren bewirkt und was zurückkommt
Solange der Schlüssel deaktiviert ist, geben Anfragen an die Messages API in einem Workspace, der ihn verwendet, einen Fehler 400 mit dem Code cmek_key_disabled zurück.
Wenn du den Schlüssel wieder aktivierst oder den Zugriff von Anthropic auf deinen Schlüssel wiederherstellst, ist der Zugriff auf die Daten, die der Schlüssel schützt, wieder möglich. Es gelten zwei Einschränkungen. Anfragen, die fehlgeschlagen sind, während der Schlüssel deaktiviert war, werden nicht erneut versucht. Das Deaktivieren des Schlüssels hält Aufbewahrungsfristen nicht an.
Wenn Anthropic deinen Schlüssel nicht erreichen kann
Anfragen, die Daten unter deinem Schlüssel speichern, schlagen fehl, solange Anthropic deinen Schlüssel nicht erreichen kann, zum Beispiel während eines Ausfalls deines KMS. Bei Claude Enterprise gehören zu diesen Anfragen auch Nachrichten im Chat und im Sprachmodus.
In der Messages API geben diese Anfragen einen Fehler 503 mit dem Code cmek_key_unreachable zurück, und du kannst sie erneut versuchen. Die Message Batches API versucht sie für dich erneut, bis dein Schlüssel verfügbar ist oder der Batch abläuft.
Schlüssel wechseln oder CMEK nicht mehr verwenden
Ein Workspace oder eine Organisation kann nicht zu einem anderen Schlüssel wechseln oder wieder zu keinem Schlüssel zurückkehren. Auf der Claude Platform kannst du einen neuen Workspace mit einem anderen Schlüssel oder ohne Schlüssel erstellen und deinen Traffic dorthin verlagern. Bei Claude Enterprise gibt es keine Möglichkeit, innerhalb der Organisation den Schlüssel zu wechseln oder CMEK nicht mehr zu verwenden.
Was this page helpful?