Chọn thiết kế GSI phù hợp để tra cứu theo email

Bạn có bảng "Users" với userId (khóa phân vùng) và không có khóa sắp xếp. Người dùng được truy vấn theo userId trong lúc đăng nhập. Giờ bạn cần thêm tính năng "quên mật khẩu" để tra cứu người dùng theo địa chỉ email. Bạn đang cân nhắc thêm một GSI.

Thiết kế GSI nào là TỐT NHẤT cho trường hợp này?