我正在尝试用谷歌搜索这个问题,但到目前为止我还没有在网上找到任何答案。
我正在运行 debian 操作系统。
未加密的交换分区在系统使用和运行时并不安全。黑客可能会从交换分区获取敏感数据。
但是如果系统崩溃了怎么办?交换分区会留下任何有关数据的痕迹吗?
例如,在 ext4/ntfs/fat32 分区中,即使文件被删除,如果这些数据没有在文件系统中被重写或被新数据替换,它们仍然可以被某些软件检索/恢复。
非常感谢。
答案1
关机后未加密的交换分区是否安全?
不!
关机时不会清除交换区 - 这会非常慢,而且对 SSD 非常有害。即便如此,也不能保证彻底关机 - 有人可能会直接拔掉电源插头。