Сопоставьте режим с требованием

В следующем спринте появятся пять рабочих нагрузок, и каждый владелец назвал одно требование, на котором настаивает. Все они в любом случае будут зашифрованы, так что вопрос не в том, шифровать или нет, а в том, какой режим выбрать и кто в итоге будет держать ключ.

Откройте инструмент сопоставления режимов шифрования. По очереди выбирайте каждый режим, читайте пять строк под ним, а затем назначайте этот режим тем рабочим нагрузкам, которым соответствуют эти строки.

Два из пяти требований удовлетворяет режим, для которого AWS никогда не хранит ключ: partner-drop и legal-hold. Назначьте оба, а затем сравните их строки.

Что гарантирует режим legal-hold, чего не гарантирует режим partner-drop?