我有一个加密分区，每次启动时都会使用 cryptsetup 挂载该分区。
安全删除（例如使用 srm）文件到该分区是否有意义？
我知道从外部角度来看，加密分区只是随意的位。
但是，如果有一天我将加密分区安装在我的系统上，“攻击者”是否有可能使用取证工具来恢复文件？
答案1
cryptsetup提供“静态”数据安全性。如果在机器关闭时驱动器被盗（或者至少驱动器未解锁），那么它是安全的。
如果有人在驱动器解锁时访问计算机，它不会保护您。他们可以读取您的所有文件。如果他们获得 root 权限，就会对未加密的驱动器进行映像，运行恢复删除的程序，甚至可能窃取主加密密钥。
因此，是的，安全删除即使在加密驱动器上也有其用途。