管理CMEK 設定完成後

輪替、停用或刪除您的加密金鑰時會發生什麼情況

對您的金鑰執行的每項操作會對您的資料造成什麼影響、多快生效，以及是否可以復原。

使用「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK 時，您的金鑰存放在您的「key management service」（金鑰管理服務），即 KMS 中，而 Claude 會保留一筆指向該金鑰的記錄。刪除金鑰與刪除記錄是不同的操作。

每項操作的作用

操作	會發生什麼情況	可以復原嗎？
將金鑰附加到工作區（在 Claude Enterprise 上，則是將其新增至組織）	您的金鑰會保護在其生效後寫入的資料。在 Claude Platform 上，附加金鑰也會鎖定工作區的資料保留設定。	否。金鑰無法移除或更換。
在同一金鑰內輪替金鑰材料	您依照自己的排程在您的 KMS 中輪替金鑰。輪替不需要在 Claude 中執行任何操作。	沒有需要復原的項目。請讓先前的金鑰版本保持啟用。
停用金鑰，或移除（撤銷）Anthropic 對您金鑰的存取權	此變更最多可能需要 1 小時才會套用，而在這一小時內進行中的請求仍可能成功。之後，Claude 將無法讀取或寫入該金鑰所保護的資料，請求也會失敗。	重新啟用金鑰，或恢復 Anthropic 對您金鑰的存取權。有兩項限制。
在您的 KMS 中刪除金鑰、排程刪除金鑰，或銷毀其金鑰材料	Anthropic 無法復原該金鑰所保護的資料。	Anthropic 無法復原。Anthropic 不保留您金鑰的任何副本。
在 Claude 中刪除該金鑰的記錄（在 Claude Console 中按 Delete encryption key）	僅在沒有任何工作區（包括已封存的工作區）使用該金鑰時，您才能執行此操作。	否。

在金鑰停用期間，使用該金鑰的工作區中的 Messages API 請求會傳回代碼為 cmek_key_disabled 的 400 錯誤。

重新啟用金鑰，或恢復 Anthropic 對您金鑰的存取權，即可恢復對該金鑰所保護資料的存取。有兩項限制：金鑰停用期間失敗的請求不會重試；停用金鑰不會暫停保留期限。

在 Anthropic 無法連線到您的金鑰期間（例如您的 KMS 發生中斷時），以您的金鑰儲存資料的請求會失敗。在 Claude Enterprise 上，這些請求包括聊天與語音模式中的訊息。

在 Messages API 上，這些請求會傳回代碼為 cmek_key_unreachable 的 503 錯誤，您可以重試這些請求。Message Batches API 會自動為您重試這些請求，直到您的金鑰可用或批次到期為止。

工作區或組織無法改用其他金鑰，也無法恢復為不使用金鑰。在 Claude Platform 上，您可以建立一個使用其他金鑰或不使用金鑰的新工作區，並將您的流量移至該工作區。在 Claude Enterprise 上，無法在組織內更換金鑰或停止使用 CMEK。