Hmm, me gustaría saber qué sucede con los datos en la partición de intercambio de Linux cuando el sistema Linux está apagado y en el próximo inicio se iniciará el sistema operativo Windows a través de GRUB2.
3 preguntas
- ¿Windows podrá acceder a los datos de la partición de intercambio de Linux si Linux se apaga de la manera correcta?
- ¿Windows podrá acceder a los datos de la partición de intercambio de Linux si Linux se apaga de forma incorrecta (reinicio completo)?
- El área de intercambio contiene el espejo de la RAM en un momento dado, ¿verdad? Entonces, no se puede cifrar de forma predeterminada, ¿verdad?
Respuesta1
A las preguntas 1 y 2: Sí, Windows puede acceder a los datos desde la partición de intercambio. Pero esNo puedo interpretar estos datos de forma predeterminada.. Por lo tanto, podría analizar la partición utilizando algunas herramientas, pero Windows no mostraría ningún dato de forma predeterminada.
A la pregunta 3: La partición (o archivo) de intercambio no contiene un espejo de la RAM, contiene los datos que ya no caben en la RAM y/o a los que no se accedió durante un tiempo específico. Se puede cifrar de forma predeterminada, por ejemplo, el sistema *ubuntu puede cifrar sus particiones de intercambio utilizando volúmenes lógicos. Vea también este tutorial como ejemplo: Arch Linux – Cifrado de intercambio
(No estoy muy seguro: el sistema moderno debería poder cifrar sus particiones de intercambio e hibernar en disco).
Respuesta2
Parece que ambos (Windows y Linux) son inseguros a este respecto de forma predeterminada, pero al configurar o ejecutar herramientas especiales, puedes borrar el contenido de sus particiones de intercambio.
Estos son materiales de lectura útiles: