要件にモードを合わせる

次のスプリントで5つのワークロードが控えており、それぞれのオーナーが譲れない条件を1つずつ挙げています。どの選択をしても暗号化自体は行われるため、ここで問われているのは「暗号化するかどうか」ではなく「どのモードを使い、誰が鍵を管理するか」です。

Encryption mode matcher を開いてください。各モードを順に選択し、その下に表示される5つの行を読んでから、該当するワークロードにそのモードを割り当てましょう。

5つの要件のうち2つは、AWS が鍵を一切保持しないモードで満たされます。それが partner-drop と legal-hold です。両方を割り当てたら、それぞれの行を並べて読み比べてください。

legal-hold モードが保証していて、partner-drop モードが保証していないことは何ですか？