Хм, хотелось бы узнать, что происходит с данными на разделе подкачки Linux, когда система Linux выключается, а при следующем запуске запускается операционная система Windows через GRUB2.
3 вопроса
- Сможет ли Windows получить доступ к данным из раздела подкачки Linux, если Linux выключен правильно?
- Сможет ли Windows получить доступ к данным из раздела подкачки Linux, если Linux выключен неправильно (жесткий сброс)?
- Область подкачки содержит зеркало оперативной памяти на данный момент времени, верно? То есть она не может быть зашифрована по умолчанию, верно?
решение1
На вопросы 1 и 2: Да, Windows может получить доступ к данным из раздела подкачки. Но есть лине может интерпретировать эти данные по умолчанию. Таким образом, вы можете проанализировать раздел с помощью некоторых инструментов, но Windows по умолчанию не будет отображать никаких данных.
К вопросу 3: Раздел подкачки (или файл) не содержит зеркала ОЗУ, он содержит данные, которые больше не помещаются в ОЗУ и/или не были доступны в течение определенного времени. Он может быть зашифрован по умолчанию, например, система *ubuntu может шифровать свои разделы подкачки с помощью логических томов. См. также это руководство в качестве примера: Arch Linux – шифрование обмена
(Не совсем уверен: современные системы должны уметь шифровать разделы подкачки и выполнять спящий режим на диске.)
решение2
Похоже, что обе системы (Windows и Linux) по умолчанию небезопасны в этом отношении, но с помощью специальной настройки или запуска специальных инструментов можно стереть содержимое их разделов подкачки.
Полезные материалы для чтения: