Ciclo de vida de clave de cifrado

El ciclo de vida de la clave de cifrado es flexible porque puede cambiar las claves en cualquier momento sin poner fuera de línea los servicios de datos.

Cuando se suprime una clave del almacén de claves, todos los recursos compartidos que la usan se desmontan y sus datos se vuelven inaccesibles. Las copias de seguridad de claves en el almacén de claves de OKM se deben realizar utilizando los servicios de copia de seguridad de OKM. Las copias de seguridad de claves en el almacén de claves local se incluyen como parte de la copia de seguridad de la configuración del sistema. Cuando el almacén de claves es local, también se puede proporcionar la clave por valor en el momento de la creación para permitir que sea custodiada en un sistema externo, lo cual proporciona una alternativa de copia de seguridad/restauración.