我正在嘗試用谷歌搜尋這個問題,但到目前為止我在網上找不到任何答案。
我正在運行 Debian 作業系統。
當系統使用並運作時,未加密的交換分割區是不安全的。駭客可能會從交換分區取得敏感資料。
但如果系統宕機了怎麼辦?交換分區會留下任何資料痕跡嗎?
例如,在ext4/ntfs/fat32分割區中,即使檔案被刪除,如果這些資料沒有被檔案系統中的新資料重寫/替換,某些軟體仍然可以檢索/還原它們。
非常感謝。
答案1
關機後未加密的交換分割區安全嗎?
不!
關機時交換區不會被擦除 - 這會非常慢並且對 SSD 有害。即便如此,也不能保證徹底關閉——有人可以簡單地拔掉插頭。