Удаленные снимки Amazon EBS сохраняют удаленные данные?

Question

Рассмотрите следующую ситуацию:

У меня есть файл с конфиденциальной информацией, хранящейся в экземпляре EC2 с поддержкой EBS. Я удаляю этот файл стандартным небезопасным способом (rm -f my_secret_file). Как только файл будет удален, я немедленно отключу экземпляр и сделаю снимок EBS. (Или создайте AMI ... один, действительно.)

Если злоумышленник смог получить доступ к снимку и установить его/загрузите, могут ли они восстановить любую часть my_secret_file, используя различные инструменты файловой системы? Иными словами, сохраняются ли в моментах снимки EBS данные, которые существовали в «нераспределенных»/удаленных блоках в то время?

Answer 1

Да - я был бы очень удивлен, если бы они этого не сделали. Снимки EBS представляют собой снимки блочного уровня, поэтому они будут захватывать все, независимо от логического состояния файловой системы, аналогичного изображению жесткого диска.