Amazon EBS快照是否保留已删除的数据？

Question

请考虑以下情形：

我有一个文件，其中包含存储在EBS支持的EC2实例中的敏感信息。我以标准的非安全方式（rm -f my_secret_file）删除此文件。一旦文件被删除，我立即关闭实例并拍摄EBS快照。 （或创建一个AMI ......其中之一，真的。）

如果恶意方能够访问快照并挂载/引导它，他们是否可以使用各种可用的文件系统工具取消删除my_secret_file的任何部分？换句话说，EBS快照是否保留了当时“未分配”/已删除块中存在的数据？

Answer 1

是的 - 如果他们没有，我会非常惊讶。 EBS快照是块级快照，因此它们将捕获所有内容，而不管类似于硬盘映像的文件系统的逻辑状态如何。