Kunci di key vault sekunder di wilayah lain tidak boleh ditandai sebagai pelindung TDE, dan hal ini bahkan tidak diizinkan. Jika ada pemadaman yang memengaruhi key vault utama, dan hanya setelah itu, sistem akan secara otomatis beralih ke kunci lain yang ditautkan dengan sidik jari yang sama...