Faire correspondre le mode à l'exigence

Cinq charges de travail arrivent au prochain sprint, et chaque responsable a indiqué l'unique point non négociable. Tout sera chiffré quoi que vous fassiez, donc la décision n'est pas de savoir si on chiffre, mais quel mode utiliser et qui détient la clé au final.

Ouvrez l'outil d'association des modes de chiffrement. Sélectionnez chaque mode à tour de rôle et lisez les cinq lignes en dessous, puis attribuez ce mode aux charges de travail auxquelles ses lignes répondent.

Deux des cinq exigences sont couvertes par un mode pour lequel AWS ne conserve jamais de clé : partner-drop et legal-hold. Attribuez les deux, puis lisez leurs lignes côte à côte.

Qu'est-ce que le mode legal-hold garantit que le mode partner-drop ne garantit pas ?