将加密模式与需求匹配

下个迭代将上线 5 个工作负载，每位负责人都提了一个必须满足的点。无论您怎么选，它们都会被加密，所以您要决定的不是"是否加密"，而是"采用哪种模式、由谁持有密钥"。

打开"加密模式匹配器"。依次选择每种模式，阅读其下方的 5 行说明，然后把该模式分配给能被这些说明回答的工作负载。

这 5 项需求中有两项对应一种 AWS 从不存储密钥的模式：partner-drop 和 legal-hold。请为二者都完成分配，然后把它们的行放在一起对照阅读。

legal-hold 模式相比 partner-drop 模式，多了哪项保证？