如果一台笔记本电脑突然关机(例如,我按住电源键足够长的时间直到它关机),并且已经 1 年没有连接充电器,而且它的硬盘被取出,RAM 是否仍包含可用于说明用户正在做什么或正在查看哪些文件的信息?它会包含这样的信息吗?
答案1
不。RAM 需要电力来保存数据。不仅如此,RAM 中的数据必须不断刷新。没有电力,RAM 会在几秒钟内丢失其内容。有一些方法可以延长 RAM 保存数据的能力,例如降低 RAM 的温度。然而,这只能延长数据的寿命。
答案2
断电后,RAM 会保留其内容数秒至数分钟。不一定是全部,不同的内存芯片会以不同的速度退化。毕竟,没有两块芯片是相同的。
实验1表明,立即冻结 RAM 可以几乎完全提取数据,即使经过几个小时也是如此。但是,即使使用液氮冷却,一年后也不太可能剩下太多数据。
1:“利用 RAM 冷却方法进行内存取证数据恢复”(DOI10.4225/75/58a54cc3c64a2)
答案3
简短回答:不。详细回答:RAM 是一种易失性存储器,这意味着,当它失去动力时,它就不再能容纳东西了。这与持久存储,这是当今大多数 HDD 和 SSD 所具有的功能。因此,这意味着在计算机关闭后,数据无法从 RAM 中恢复。如果 RAM 不足,交换空间可能包含一些数据,但交换空间位于持久性存储上,而您的问题中已将其取出。