Partition

通過雙引導執行 Windows 時 Linux 交換分區數據發生了什麼

  • November 6, 2015

嗯,我想知道當 Linux 系統關閉時 Linux 交換分區上的數據會發生什麼情況,下次啟動時,通過 GRUB2 的 Windows 作業系統將啟動。

3個問題

  1. 如果 Linux 以正確的方式關閉,Windows 是否能夠訪問 Linux 交換分區中的數據?
  2. 如果 Linux 以錯誤的方式關閉(硬重置),Windows 是否能夠訪問 Linux 交換分區中的數據?
  3. 交換區域包含給定時間的 RAM 鏡像,對嗎?所以,它不能預設加密,對吧?

對於問題 1 和 2:是的,Windows 能夠訪問交換分區中的數據。但預設情況下無法解釋這些數據。因此,您可以使用一些工具分析分區,但預設情況下 Windows 不會顯示任何數據。

問題 3:交換分區(或文件)不包含 RAM 的鏡像,它包含不再適合 RAM 和/或在特定時間未訪問的數據。它可以預設加密,例如 *ubuntu 系統可以使用邏輯卷加密它們的交換分區。另請參閱本教程作為範例: Arch Linux – 交換加密

(不太確定:現代系統應該能夠加密它們的交換分區和休眠到磁碟。)

引用自:https://unix.stackexchange.com/questions/241382