システムが承認されているかどうかを確認します。次のいずれかの処理を行います。システムはデータチャンクを復号してサービスに渡します。まれに次の処理が実行されます。システムは暗号化されたデータチャンクをサービスに渡し、サービスはデータチャンクを復号して使用します。鍵管理サービス(KMS)を呼び出し、そのデータチャンク用のラップ解除されたデータ暗号鍵(DEK)を取得します。マスター鍵」と呼ばれるルート鍵で保護されています。KMS」と呼ばれる別の鍵管理サービスに保存されています。データセンターの専用機でのみ実行されます。マスター鍵」と呼ばれています。インフラストラクチャに保存されています。マスター鍵ディストリビュータ」と呼ばれていて、これらの鍵をグローバルに複製します。内にのみ鍵を保持し、ロギングを使って鍵の使用が適切であるかを確認します。マスター鍵ディストリビュータの導入はまだ段階的ですが、同様の方式でピアツーピアではないシステムが順次置き換えられています)。マスター鍵ディストリビュータの新しいインスタンスの実行にあたり、すでにディストリビュータのインスタンスを実行しているホストの名前のリストが構成されます。マスター鍵を取得できるようになります。マスター鍵がバックアップされます。このバックアップが必要となるのは、ディストリビュータのすべてのインスタンスが同時に停止した場合(全世界で一斉に再起動する場合など)に限られます。よりデータチャンクを保護しています。マスター鍵ディストリビュータにより保護されています。