KMSのカスタマーマスターキー（CMK）において、キーマテリアルを誤って削除してしまった場合、復旧することは可能ですか（インポートしたキーマテリアルの場合）。

CloudFrontディストリビューションを使用してS3バケットのコンテンツを配信しています。ユーザーがS3バケットのURLに直接アクセスできないようにし、CloudFront経由でのみアクセスさせるにはどうすればよいですか。