Il ciclo di vita delle chiavi di cifratura è flessibile in quanto è possibile modificare le chiavi in qualsiasi momento, senza mettere fuori linea i servizi di dati.
Quando una chiave viene eliminata dal keystore, tutte le condivisioni che utilizzano tale chiave vengono disinstallate e i dati corrispondenti diventano inaccessibili. È necessario eseguire il backup delle chiavi nel keystore OKM utilizzando i servizi di backup di OKM. Il backup delle chiavi nel keystore LOCAL è incluso nell'ambito del backup di configurazione del sistema. Per il keystore LOCAL è anche possibile fornire la chiave in base al valore nella fase di creazione per consentire di memorizzarla in un sistema esterno, che fornisce una funzionalità alternativa di backup/ripristino per chiave.