BYOK ротация ключей

Question

Я хотел бы знать суть ключей вращения. Делает это только для защиты данных в случае компрометации старого ключа.

Мой вопрос: когда вы генерируете новый ключ, вам нужно расшифровывать данные старым ключом и шифровать их новым? Это кажется слишком.