在安装时选择全盘加密时,Ubuntu 使用什么方法来擦除驱动器中未使用的部分?

在安装时选择全盘加密时,Ubuntu 使用什么方法来擦除驱动器中未使用的部分?

有人知道 Ubuntu 如何在加密安装过程中安全地擦除驱动器吗?

我有这样的怀疑,如果磁盘的大部分被清零,人们可能能够预测驱动器部分的内容(零填充),从而了解一些有关加密密钥的信息。

我们可以假设系统用随机字节填充驱动器吗?驱动器中含有“已知内容”的区域(例如引导加载程序)怎么办?如何设置这些区域以防止泄露信息?

相关内容