Altere o tipo de criptografia do lado do servidor em objetos do Amazon S3

A AWS passou a permitir mudar o tipo de criptografia do lado do servidor (SSE) de objetos já armazenados no Amazon S3, facilitando ajustes de conformidade e padronização sem precisar recriar dados do zero. Na prática, isso ajuda equipes a migrarem entre opções como SSE-S3 e SSE-KMS, aplicando novas políticas de segurança e governança sobre dados existentes. Para operações e plataformas, a novidade reduz atrito em mudanças de requisitos (por exemplo, adoção de chaves gerenciadas no KMS), melhora a automação de remediação e pode ser incorporada a pipelines e rotinas de manutenção de buckets, com rastreabilidade de mudanças e alinhamento a controles de segurança.