O que está acontecendo com os dados da partição swap do Linux ao executar o Windows através de inicialização dupla

Question

Hmm, eu gostaria de saber o que está acontecendo com os dados na partição swap do Linux quando o sistema Linux está desligado e na próxima vez que o sistema operacional Windows via GRUB2 for iniciado.

3 perguntas

1. O Windows conseguirá acessar os dados da partição de troca do Linux se o Linux estiver desligado da maneira correta?
2. O Windows poderá acessar os dados da partição de troca do Linux se o Linux estiver desligado da maneira errada (reinicialização a frio)?
3. A área de troca contém o espelho da RAM em um determinado momento, certo? Então, não pode ser criptografado por padrão, certo?

Answer 1

Para as perguntas 1 e 2: Sim, o Windows pode acessar os dados da partição de troca. Mas não é capaz de interpretar esses dados por padrão . Então você poderia analisar a partição usando algumas ferramentas, mas o Windows não exibiria nenhum dado por padrão.

Para a questão 3: A partição swap (ou arquivo) não contém um espelho da RAM, ela contém os dados que não se encaixam mais na RAM e / ou não foram acessados por um tempo específico. Pode ser criptografado como padrão, por exemplo, o sistema * ubuntu pode criptografar suas partições de swap usando volumes lógicos. Veja também este tutorial como um exemplo: Arch Linux - Swap encryption

(Não tenho certeza sobre isso: o sistema moderno deve ser capaz de criptografar suas partições de troca e hibernar para o disco.)

    

Answer 2

Parece que ambos (Windows e Linux) são inseguros a esse respeito por padrão, mas que, configurando ou executando ferramentas especiais, você pode apagar o conteúdo de suas partições de troca.

Estes são materiais de leitura úteis:

• Por que criptografar a partição swap (2013)
• Partição de troca criptografada no Debian / Ubuntu (2008)
• O arquivo de swap pode conter dados confidenciais (2013)
• Como limpar o espaço livre em disco no Linux? (2009)
• Limpando arquivos de permuta (2005)