虚拟机的镜像文件被人复制，虚拟机内的文件会被泄露吗？

[miniyao]

有一个 virtualbox 生成的 OVA 镜像文件，备份在一块移动硬盘盒中，这个硬盘盒落在外面估计找不回来了。

里面有一些比较重要的资料，放在虚拟机内的，虚拟机是 Linux 系统有强密码，直接访问应该是爆破进不去。OVA 镜像文件本身能被直接读取吗？

[hoyixi]

就算不进入系统，先办法直接挂载，一样可以读你的文件

[vmebeh]

被密码挡住了一般会想到挂个 LiveCD 直接看吧

[tankren]

LVM 全盘加密没有

[loading]

如果被我捡到了你的数据基本会被我看光，但是路人可能一百个才会有一个我。

[jzmws]

这个要分析东西在哪里丢
如果是路上丢的，即使被人拾到，人看到这么大的文件一般就删了，不会对文件感兴趣，可能只看中移动硬盘了，这样就无所谓了， 要是掉到路上，人来人往，把硬盘弄坏了这个应该是最好的结果

如果是在公司丢的，还是技术型公司，最终落到了技术人员手里，这个就很麻烦了。

还有一种是拾到你硬盘的人通过硬盘资料找你的你联系方式把硬盘还给你

[yulgang]

能被直接读取，虚拟机磁盘文件解压出来直接可以挂载，不需要开机。

感觉会去看里面都有什么的人不多吧，除非拾到的人了解这些东西，小白估计就直接删了。

[sky96111]

只要你没有的话全盘加密，他想要获取数据完全是 ok 的

[cmostuor]

@weyou 全盘加密也能读取

[ooooo]

还得看你移动硬盘里面的文件命名和目录结构是啥？
会不会引起别人的好奇

如果是
pagefile.sys
swapfile.sys
hiberfil.sys

等一大丢系统文件目录那就没啥

要是是
重要资料
重要勿删
密码
备份

这就不乐观了

[yolee599]

你就把 .ova 文件看做一个普通硬盘，系统是否加密和硬盘无关

[KarPy]

虚拟机的镜像 linux 密码修改很简单的，吧 /etc/shadow 中的密码字符串直接改了就行。

[rearcher]

突然脑洞了一下：
如果楼主是捡到硬盘的那个人，不知道怎么查看硬盘上的文件，来 v 站发了个帖子。。。

纯属乱想，如有冒犯，还请见谅

[systemcall]

如果你移动硬盘里面的东西很乱，别人没看到 ova，估计就格掉自己用了
你只能祈祷不要让别人注意到那个 ova 文件

[alect]

被懂技术的人捡到还去破解你文件，这概率太低了。