---
title: Что происходит при ротации, отключении или удалении вашего ключа шифрования
url: https://platform.claude.com/docs/ru/manage-claude/cmek-key-lifecycle
description: Что каждое действие с вашим ключом делает с вашими данными, как быстро и можно ли его отменить.
---

С «customer-managed encryption keys» (ключи шифрования, управляемые клиентом), или CMEK, ваш ключ находится в вашей «key management service» (служба управления ключами), или KMS, а Claude хранит запись, которая на него указывает. Удаление ключа и удаление записи — это разные действия.

## Что делает каждое действие

<Frame>
  ![Состояния ключа: привязка необратима, отключённый ключ можно снова включить, а после удаления ключа Anthropic не может восстановить данные.](https://platform.claude.com/docs/ru/images/cmek/key-states.svg)
</Frame>

| Действие                                                                                    | Что происходит                                                                                                                                                                                                                                                                                                                                                 | Можно ли это отменить?                                                                                                                                                                  |
| ------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Привязка ключа к рабочему пространству (в Claude Enterprise — добавление его в организацию) | Ваш ключ защищает данные, записанные [после того, как он вступает в силу](https://platform.claude.com/docs/ru/manage-claude/cmek-how-it-works#when-your-key-takes-effect). В Claude Platform привязка также блокирует [настройку хранения данных](https://platform.claude.com/docs/ru/manage-claude/cmek-data-retention#data-retention) рабочего пространства. | Нет. Ключ нельзя отвязать или заменить.                                                                                                                                                 |
| Ротация материала ключа в пределах того же ключа                                            | Вы выполняете ротацию в своей KMS по собственному графику. Ротация не требует никаких действий в Claude.                                                                                                                                                                                                                                                       | Отменять нечего. Оставляйте более ранние версии ключа включёнными.                                                                                                                      |
| Отключение вашего ключа или отзыв доступа Anthropic к вашему ключу                          | Применение изменения может занять до 1 часа, и запросы, выполняемые в течение этого часа, всё ещё могут завершаться успешно. После этого Claude не может читать или записывать данные, защищённые ключом, и запросы завершаются ошибкой.                                                                                                                       | Снова включите ключ или восстановите доступ Anthropic к вашему ключу. [Действуют два ограничения](https://platform.claude.com/docs/ru/manage-claude/cmek-key-lifecycle#restore-access). |
| Удаление ключа в вашей KMS, планирование его удаления или уничтожение его материала ключа   | Anthropic не может восстановить данные, защищённые ключом.                                                                                                                                                                                                                                                                                                     | Силами Anthropic — нет. Anthropic не хранит копию вашего ключа.                                                                                                                         |
| Удаление записи о ключе в Claude (**Delete encryption key** в Claude Console)               | Это можно сделать, только пока ни одно рабочее пространство, включая архивное, не использует ключ.                                                                                                                                                                                                                                                             | Нет.                                                                                                                                                                                    |

## Что делает отключение и что восстанавливается

Пока ключ отключён, запросы к Messages API в рабочем пространстве, которое его использует, возвращают [ошибку 400 с кодом `cmek_key_disabled`](https://platform.claude.com/docs/ru/manage-claude/cmek-troubleshooting#cmek-key-disabled).

Повторное включение ключа или восстановление доступа Anthropic к вашему ключу возвращает доступ к данным, которые защищает ключ. Действуют два ограничения. Запросы, завершившиеся ошибкой, пока ключ был отключён, не повторяются. Отключение ключа не приостанавливает сроки хранения.

## Если Anthropic не может обратиться к вашему ключу

Запросы, которые сохраняют данные под вашим ключом, завершаются ошибкой, пока Anthropic не может к нему обратиться, например во время сбоя вашей KMS. В Claude Enterprise к таким запросам относятся сообщения в чате и в голосовом режиме.

В Messages API такие запросы возвращают ошибку 503 с кодом `cmek_key_unreachable`, и вы можете повторить их. Message Batches API повторяет их за вас, пока ваш ключ не станет доступен или не истечёт срок действия пакета.

## Смена ключей или отказ от CMEK

Рабочее пространство или организация не могут перейти на другой ключ или вернуться к работе без ключа. В Claude Platform вы можете создать новое рабочее пространство с другим ключом или без ключа и перенести в него свой трафик. В Claude Enterprise нет способа сменить ключи или отказаться от CMEK в рамках организации.