Что будет, если Vault будет скомпрометирован или уничтожен: где хранятся секреты и как восстановиться?

Потеря Vault требует восстановления из проверенной резервной копии и доступа к механизму распечатывания; компрометация дополнительно требует отзыва и ротации секретов.

Данные Vault зашифрованы в настроенном storage backend. Для восстановления нужны совместимые backup и ключевая инфраструктура, например доступ к KMS при auto-unseal; одной копии файлов недостаточно. При взломе восстановление старого состояния не делает украденные секреты безопасными: ограничьте доступ, расследуйте инцидент и смените затронутые учётные данные.