GentooForum.de

Eigentlich wird empfohlen die Swap-Partition mit zu verschlüsseln. Denn der Key und auch Dateien mit denen Du arbeitest können im Normalbetrieb in den Swap ausgelagert werden.

Normalerweise ist es so, dass bei S4 (suspend to disk) der gesamte Inhalt der Arbeitsspeichers auf die swap gesichert wird. Mit "resume=/dev/swap" bekommt der Kernel die Info dass auf "/dev/swap" ein resume image liegen könnte. Wenn jetzt /dev/swap nicht auf einem verschlüsselten Datenträger liegt, ist dein ganzer Arbeitsspeicherinhalt zum Zeitpunkt des Suspend für jeden mit physischen Zugang zum Rechner zugänglich (dd if=/dev/swap | hexdump -C). Auch der Masterkey des Lukssystems
Also macht man das meist so, dass man auf das crypt device ein LVM aufsetzt, welches auch swap beinhaltet. Die initramfs kuckt ob es das cryptdevice aufschliessen kann und dann ob dort die LVM Partitionen zu finden sind, dann ist auch swap wieder sichtbar und der Kernel kann seinen alten Arbeitsspeicherinhalt einlesen ohne dass im S4 Zustand jemand ohne den Schlüssel auf den Inhalt des Speichers zugreifen könnte.

Gruß
schorsch

Ich glaube nicht dass es ohne initramfs gehen wird. Alleine LVM benötigt schon eine, da der Kernel selbst die VG's nicht aktivieren kann. Hier müsste ja noch zusätzlich cryptsetup ausgeführt werden, welches auch nicht im Kernel implementiert ist.