но все данные доступны юзерам других ЦОДов
Ну смотри, по сути, вроде как ключи делятся между собой на несколько частей по разным цодам. Исходя из такой логики, можно предложить, что при падении одного цода ломается вся цепочка и получить полноценный ключ для расшифровки невозможно