いつでも復号できることになります。Keyを手動ローテーションするします。「メインのバージョン」が「2」になりました。して「1」も「有効」です。ローテーション後、旧鍵で暗号化したファイルが復号できることを確認するいよいよ本題です。$?0はい、できちゃいました。どこに「どの鍵バージョンを使ったか」の情報を保持して判断しているんでしょうか。読者の皆様のご想像にお任せいたします。少なくとも平文でヘッダに格納されているわけではないようです。旧鍵を破棄した後、新鍵で旧鍵前提の暗号化済ファイルが復号できないことを確認する「破棄」と「無効化」があるので、まずは「無効化」してみます。「あとで再度有効化」できること、「無効にしてから、本当に無効になるまでの遅延期間が最長、数時間存在する」旨の但し書きが表示されます。遅延が最長、数時間あるという事なので、数分しか経っていない現時点では戻せてしまうかもしれません。2019ちゃんとFAILED_PRECONDITIONで鍵がDISABLEDなエラーを返してくれました。いうことで、「鍵を破棄したり無効化することで、旧バージョン鍵で暗号化したファイルを復元できなくする」ことができることが実証できました。おわりにいかがでしたでしょうか。Suite導入支援といった様々な技術を扱っております。Gathering、遊戯王OCG、スマブラ、サッカーが好きな方、様々なエンジニアが働くクラウドエースで、一緒にお仕事したい方を募集しております。私の推しOCGカードは「超融合」です。ご応募はこちらからどうぞ。