Design da partition key para isolamento entre tenants

Você está projetando um aplicativo SaaS multi-tenant que armazena pedidos de clientes. Cada tenant (empresa) tem vários usuários que fazem pedidos. Você precisa garantir isolamento completo de dados entre tenants e, ao mesmo tempo, permitir consultas eficientes dos pedidos de cada tenant.

Qual design de tabela oferece o melhor isolamento entre tenants e desempenho de consulta?