Amazon EBS快照是否保留已刪除的數據？

Question

請考慮以下情形：

我有一個文件，其中包含存儲在EBS支持的EC2實例中的敏感信息。我以標準的非安全方式（rm -f my_secret_file）刪除此文件。一旦文件被刪除，我立即關閉實例並拍攝EBS快照。 （或創建一個AMI ......其中之一，真的。）

如果惡意方能夠訪問快照並掛載/引導它，他們是否可以使用各種可用的文件系統工具取消刪除my_secret_file的任何部分？換句話說，EBS快照是否保留了當時「未分配」/已刪除塊中存在的數據？

Answer 1

是的 - 如果他們沒有，我會非常驚訝。 EBS快照是塊級快照，因此它們將捕獲所有內容，而不管類似於硬盤映像的文件系統的邏輯狀態如何。