为什么 Debian 安装程序在加密时会删除交换分区？

Question

我正在安装一份新的 debian squeeze。这次我决定使用加密的 Lvm。我注意到格式化驱动器需要很长时间。它说正在擦除通常用于交换的分区 #5。为什么要擦除该分区？

Answer 1

因为交换分区包含从内存中推出的数据。因此，它可能包含未加密的数据，这会带来安全风险。如果您使用磁盘加密，大概您会担心机器落入未经授权的人手中。正如您不希望未经授权的用户读取数据分区一样，您也不希望交换分区可读，因为这也可能会泄露数据。