¿Habría alguna manera de desconectar la energía en lugar del apagado convencional y recuperar el contenido de la RAM sin cargar el sistema operativo en el próximo inicio? Estoy intentando recuperar archivos abiertos en un live cd de Ubuntu que no responde.
Actualizar:
Leí el artículo sugerido por Alex y creo que probablemente sea mi mejor opción. Como dijo Dan D, no necesita nitrógeno líquido, el documento en sí sugiere espolvorear líquido limpiador en esas latas para bajar la temperatura. Lo intentaré y publicaré los resultados aquí. Si alguien tiene cualquier sugerencia, por favor comunicármelo.
Por lo que deduje del artículo, bajo la temperatura de la RAM a alrededor de -50 grados antes de cortar la energía, corto la energía, inicio un programa modificado proporcionado por los autores del artículo desde una memoria USB, que luego vuelca el contenido de la RAM en el USB.
Respuesta1
La única forma en que eso funcionaría es si tuviera acceso a un líquido muy frío, como helio líquido o nitrógeno líquido.
Aquí hay un artículo sobre el tema:Para que no recordemos: ataques de arranque en frío a claves de cifrado
Respuesta2
La respuesta corta es sí. La RAM perderá su contenido con una pérdida de energía.
Como Alex mencionó en su respuesta, existen métodos para leer el contenido de la RAM después de una pérdida de energía enfriando la RAM. Sin embargo, el contenido no es 100% recuperable; Los datos se perderán. Además de eso, estos ataques de arranque en frío requieren un equipo especial para leer el contenido de la RAM sin sobrescribirlo.