是否可以从 RAM 恢复数据？

Question

我想卖掉我的台式电脑，我会保留硬盘，这样就没有人能恢复我的个人文件、密码、历史记录或任何东西了。但我想知道是否有人可以从 RAM 或主板上恢复任何私人数据，如密码或密钥文件？如果可能的话，我该如何清理我的 RAM（或者我也应该保留它）？

Answer 1

主板或 RAM 中不应该存储任何有价值的东西。我还没有看到任何取证工具可以从关闭的 RAM（在没有冻结 RAM 的系统上，Cold Play 攻击不起作用）或从 BIOS 中恢复数据。

你说的两种恢复方案都是不是可行并且可以安全地在您的 RAM 上销售。

如果你想“确定”，请确保你设置的所有主板密码都已清除，和/或重置 BIOS。移除内存模块，然后将其放回原位。这种方法有效，因为一旦关闭 RAM，RAM 就不会存储任何内容。

这样，您就可以清除所有可能不存在的信息。

Answer 2

Journeyman 的答案是，RAM 就够了，但我认为你也不必担心硬盘的销售。对于现代磁盘，即使是一次包含零或随机位的传递，也会使没有相当专业设备的人无法恢复数据。参见这里了解更多详情。

注意：这是假设 HDD。SSD 的工作方式不同。对于一般用途，在大多数情况下，两次传递似乎就足够了：看这里，这里. 但确保确实安全地擦除 SSD 数据则比较困难。