---
title: 輪替、停用或刪除您的加密金鑰時會發生什麼情況
url: https://platform.claude.com/docs/zh-TW/manage-claude/cmek-key-lifecycle
description: 對您的金鑰執行的每項操作會對您的資料造成什麼影響、多快生效，以及是否可以復原。
---

使用「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK 時，您的金鑰存放在您的「key management service」（金鑰管理服務），即 KMS 中，而 Claude 會保留一筆指向該金鑰的記錄。刪除金鑰與刪除記錄是不同的操作。

## 每項操作的作用

<Frame>
  ![金鑰狀態：附加是單向操作，已停用的金鑰可以重新啟用，而金鑰一旦刪除，Anthropic 便無法復原資料。](https://platform.claude.com/docs/zh-TW/images/cmek/key-states.svg)
</Frame>

| 操作                                                                | 會發生什麼情況                                                                                                                                                                                                                                                   | 可以復原嗎？                                                                                                                         |
| ----------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------ |
| 將金鑰附加到工作區（在 Claude Enterprise 上，則是將其新增至組織）                        | 您的金鑰會保護[在其生效後](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-how-it-works#when-your-key-takes-effect)寫入的資料。在 Claude Platform 上，附加金鑰也會鎖定工作區的[資料保留設定](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-data-retention#data-retention)。 | 否。金鑰無法移除或更換。                                                                                                                   |
| 在同一金鑰內輪替金鑰材料                                                      | 您依照自己的排程在您的 KMS 中輪替金鑰。輪替不需要在 Claude 中執行任何操作。                                                                                                                                                                                                              | 沒有需要復原的項目。請讓先前的金鑰版本保持啟用。                                                                                                       |
| 停用金鑰，或移除（撤銷）Anthropic 對您金鑰的存取權                                    | 此變更最多可能需要 1 小時才會套用，而在這一小時內進行中的請求仍可能成功。之後，Claude 將無法讀取或寫入該金鑰所保護的資料，請求也會失敗。                                                                                                                                                                                 | 重新啟用金鑰，或恢復 Anthropic 對您金鑰的存取權。[有兩項限制](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-key-lifecycle#restore-access)。 |
| 在您的 KMS 中刪除金鑰、排程刪除金鑰，或銷毀其金鑰材料                                     | Anthropic 無法復原該金鑰所保護的資料。                                                                                                                                                                                                                                  | Anthropic 無法復原。Anthropic 不保留您金鑰的任何副本。                                                                                          |
| 在 Claude 中刪除該金鑰的記錄（在 Claude Console 中按 **Delete encryption key**） | 僅在沒有任何工作區（包括已封存的工作區）使用該金鑰時，您才能執行此操作。                                                                                                                                                                                                                      | 否。                                                                                                                             |

## 停用的作用，以及哪些會恢復

在金鑰停用期間，使用該金鑰的工作區中的 Messages API 請求會傳回[代碼為 `cmek_key_disabled` 的 400 錯誤](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-troubleshooting#cmek-key-disabled)。

重新啟用金鑰，或恢復 Anthropic 對您金鑰的存取權，即可恢復對該金鑰所保護資料的存取。有兩項限制：金鑰停用期間失敗的請求不會重試；停用金鑰不會暫停保留期限。

## 如果 Anthropic 無法連線到您的金鑰

在 Anthropic 無法連線到您的金鑰期間（例如您的 KMS 發生中斷時），以您的金鑰儲存資料的請求會失敗。在 Claude Enterprise 上，這些請求包括聊天與語音模式中的訊息。

在 Messages API 上，這些請求會傳回代碼為 `cmek_key_unreachable` 的 503 錯誤，您可以重試這些請求。Message Batches API 會自動為您重試這些請求，直到您的金鑰可用或批次到期為止。

## 更換金鑰或停止使用 CMEK

工作區或組織無法改用其他金鑰，也無法恢復為不使用金鑰。在 Claude Platform 上，您可以建立一個使用其他金鑰或不使用金鑰的新工作區，並將您的流量移至該工作區。在 Claude Enterprise 上，無法在組織內更換金鑰或停止使用 CMEK。