加密驱动器通常在启动时解密,因此如果系统正在实时运行并且在“热”时拔下驱动器并插入另一个系统,数据是否仍然未加密?
我可能误解了这里的实现,但让我们使用 LUKS 加密驱动器作为示例。解密是在 RAM 或类似的东西中处理的(而不是解密底层较小的映射器)?如果是这种情况,那么即使驱动器被取出也没关系,因为它不会被解密,而如果在加密的映射器上完成(写为解密),它很可能会在交换驱动器之间保持解密状态。
答案1
驱动器在安装时不加密。驱动器上的所有数据始终保持加密状态。只有使用正确的解密密钥才能安装它们。安装后,它们看起来像它们被解密了。
所以实际上,当你拔下加密驱动器时不会发生任何特殊情况。如果卷仍处于挂载状态,则只需强制卸载即可。
答案2
磁盘上的信息是加密的,如果操作系统有正确的密钥,信息就会被解密。如果没有密钥,就只有一团不透明的加密数据。
从计算机中取出磁盘并将其安装到下一台计算机上将不会解密任何内容。