VxRailのvSAN暗号化機能について

いつもお世話になっております。

VxRail 8.x OSAでvSANの暗号化機能を使うことを検討しておりまして、
いくつかご質問させてください。

・VxRail 8.x OSAであれば特に追加のライセンスや
追加コンポーネントは必要なく、標準機能でvSAN暗号化機能が
使える認識でよかったでしょうか？

・標準機能でvSAN暗号化が可能だったとして、

暗号鍵や復号鍵の管理はやはり必要だという認識でよいでしょうか？

いまいちこの管理というのは具体的に何をすればいいのか

わかっておらず簡単にご教示いただけますと幸いです。

・vSAN暗号化は構築後にGUIからOn/Offといつでも
変更できる認識でよかったでしょうか？
もしその場合、off→onにすると今まで格納されていたデータも
含めてすべて暗号化されるイメージでよいでしょうか？
(逆にon→offにすると今まで暗号化してたデータもすべて解除される？)

・vSAN暗号化されたデータを例えば外部にコピーした場合、
外部にコピーされたデータは暗号化は解除されている、
という理解で正しかったでしょうか？
(あくまでもVxRail内のデータだけを暗号化して保護している認識です)

・vSAN暗号化を使うにおいて、何かよく知られている注意点などは
ありますでしょうか？
例えばパフォーマンス劣化がある等・・・

以上、よろしくお願いいたします。