Недавно ученые из Принстонского университета опубликовали доклад очень детальный, об атаках на шифрованные диски, после холодного рестарта системы http://citp.princeton.edu/pub/coldboot.pdf атаковали диски защиoенные TrueCript, BitLockern и еще парочку систем. Доставали из памяти приватные ключи и тому подобное :о)) Они то конечно все "яйцеголовые", Икспирименты у них лабораторные и все такое :о)) Типа галктеко в апасносте, и тыц-тыц-тыц :о)) Вообщем волноваться нечего, мы все умрем когда нибудь :о))

 

Тут просто совершенно случайно (спецом сделанный) появился дистрибутив линукса, который "не изменяет состояние памяти при загрузке, и делает с нее дамп, который сбрасывает на флешку" Причем на туже флешку, с которой грузится. Странно это как то все, мы идем за Вами! Вы не находите?

 

http://www.mcgrewsecurity.com/projects/msramdmp/

По ссылке не ходил, но, по-моему, в методике анализа файла подкачки ничего нового нет.