Associe o modo ao requisito

Cinco workloads chegam no próximo sprint, e cada responsável definiu a única coisa da qual não abre mão. Todos eles serão criptografados de qualquer jeito, então a decisão agora não é se vai criptografar, e sim qual modo usar e quem fica com a chave.

Abra o comparador de modos de criptografia. Selecione cada modo e leia as cinco linhas logo abaixo, depois atribua esse modo aos workloads que essas linhas atendem.

Dois dos cinco requisitos são atendidos por um modo para o qual a AWS nunca armazena uma chave: partner-drop e legal-hold. Atribua os dois e, em seguida, leia as linhas deles lado a lado.

O que o modo legal-hold garante que o modo partner-drop não garante?