虚拟机的镜像文件被人复制，虚拟机内的文件会被泄露吗？

[miniyao]

有一个 virtualbox 生成的 OVA 镜像文件，备份在一块移动硬盘盒中，这个硬盘盒落在外面估计找不回来了。

里面有一些比较重要的资料，放在虚拟机内的，虚拟机是 Linux 系统有强密码，直接访问应该是爆破进不去。OVA 镜像文件本身能被直接读取吗？

[k8ser]

能，给密码也很简单。

[k8ser]

能，改密码也很简单。

[JmmBite]

系统密码 与 硬盘访问无关直接关系。当然可以读取文件。

[weyou]

ova 包含了虚拟磁盘，被导入后，没有全盘加密的话自然能被读取，跟物理磁盘没啥两样

[msg7086]

有密码没用。你应该想想有没有把文件加密。

[ShinichiYao]

PC 硬盘被盗，硬盘内的文件会泄露吗？取决于你是否开启全盘加密

[handsomeroger]

这还需要密码爆破吗 改个密码可太简单了

[steptodream]

Linux 开机进单用户模式直接改 root 密码

[LiYanHong]

拿文件挂在其它系统下啊，密码都不需要

[Osk]

还要啥单用户模式哦，直接挂一个 livecd iso 启动通读文件，啥密码都是虚的

[cjpjxjx]

想想丢哪了，要是大街上，需要捡到的人恰好知道这是移动硬盘（大概率），还要知道里面的镜像文件是什么东西（小概率），还要有想法并且知道如何读取镜像文件的数据（知道前者的情况下中概率），最大的概率是被人捡到直接格式化之后用来装大姐姐

[swulling]

可以，要想资料不泄漏请上全盘加密
Mac 带 T2 芯片的机器都会对 SSD 进行 AES 加密，如果没有带这个芯片或者使用外置硬盘，可以使用设置-安全-文件保险箱进行全盘加密
Windows 用 Bitlocker
Linux 用 LUKS 或者加密 LVM 卷

[singerll]

无任何技术含量，几分钟就能搞定。这也是为啥好多人说云服务厂商的防护程序是为了窃取用户数据我觉得不可能的主要原因，后台分分钟给克隆一个，分光器抓你包，哪用得着写个程序。。。。

[ysc3839]

文件系统没加密的话能，登录密码只是系统验证用的，不会加密数据。

[Lunatic1]

99%捡到了只会看看硬盘内容是什么，也不会拖你的虚拟机出来。

[songco]

ovf 我记得不支持 full disk encryption， 所以很容易拿到

[isnullstring]

没有全盘加密的话，就是一个电脑里的第二个硬盘，根本不需要管你 Linux 系统

[natashahollyz]

密码进救援模式可以直接改的（如果我没理解错的话）

[yanzhiling2001]

vmware 对虚拟机有加密的选项，藏得有点深好多人不知道。

同虚拟机同系统内可以对 grub 设置密码，防止进入单用户模式强破 root 密码。挂 live cd 读文件这个没了解过不清楚。同时我也想问问有没有系统内部的自带的数据加密方案。

https://pic.downk.cc/item/5ff530b03ffa7d37b368f90e.jpg

[hoyixi]

启动时可以修改密码