Что происходит при ротации, отключении или удалении вашего ключа шифрования
Что каждое действие с вашим ключом делает с вашими данными, как быстро и можно ли его отменить.
С «customer-managed encryption keys» (ключи шифрования, управляемые клиентом), или CMEK, ваш ключ находится в вашей «key management service» (служба управления ключами), или KMS, а Claude хранит запись, которая на него указывает. Удаление ключа и удаление записи — это разные действия.
Что делает каждое действие
| Действие | Что происходит | Можно ли это отменить? |
|---|---|---|
| Привязка ключа к рабочему пространству (в Claude Enterprise — добавление его в организацию) | Ваш ключ защищает данные, записанные после того, как он вступает в силу. В Claude Platform привязка также блокирует настройку хранения данных рабочего пространства. | Нет. Ключ нельзя отвязать или заменить. |
| Ротация материала ключа в пределах того же ключа | Вы выполняете ротацию в своей KMS по собственному графику. Ротация не требует никаких действий в Claude. | Отменять нечего. Оставляйте более ранние версии ключа включёнными. |
| Отключение вашего ключа или отзыв доступа Anthropic к вашему ключу | Применение изменения может занять до 1 часа, и запросы, выполняемые в течение этого часа, всё ещё могут завершаться успешно. После этого Claude не может читать или записывать данные, защищённые ключом, и запросы завершаются ошибкой. | Снова включите ключ или восстановите доступ Anthropic к вашему ключу. Действуют два ограничения. |
| Удаление ключа в вашей KMS, планирование его удаления или уничтожение его материала ключа | Anthropic не может восстановить данные, защищённые ключом. | Силами Anthropic — нет. Anthropic не хранит копию вашего ключа. |
| Удаление записи о ключе в Claude (Delete encryption key в Claude Console) | Это можно сделать, только пока ни одно рабочее пространство, включая архивное, не использует ключ. | Нет. |
Что делает отключение и что восстанавливается
Пока ключ отключён, запросы к Messages API в рабочем пространстве, которое его использует, возвращают ошибку 400 с кодом cmek_key_disabled.
Повторное включение ключа или восстановление доступа Anthropic к вашему ключу возвращает доступ к данным, которые защищает ключ. Действуют два ограничения. Запросы, завершившиеся ошибкой, пока ключ был отключён, не повторяются. Отключение ключа не приостанавливает сроки хранения.
Если Anthropic не может обратиться к вашему ключу
Запросы, которые сохраняют данные под вашим ключом, завершаются ошибкой, пока Anthropic не может к нему обратиться, например во время сбоя вашей KMS. В Claude Enterprise к таким запросам относятся сообщения в чате и в голосовом режиме.
В Messages API такие запросы возвращают ошибку 503 с кодом cmek_key_unreachable, и вы можете повторить их. Message Batches API повторяет их за вас, пока ваш ключ не станет доступен или не истечёт срок действия пакета.
Смена ключей или отказ от CMEK
Рабочее пространство или организация не могут перейти на другой ключ или вернуться к работе без ключа. В Claude Platform вы можете создать новое рабочее пространство с другим ключом или без ключа и перенести в него свой трафик. В Claude Enterprise нет способа сменить ключи или отказаться от CMEK в рамках организации.
Was this page helpful?