TS-251+、最新のQuTSバージョン。
拝啓
システムパーティションは起動時に暗号化されていません。ファイルパーティションは暗号化されています。
質問があります。QuTSは一時ファイル（コピーされたファイルや暗号化パーティションのキーなど、スワップで保存すべきものすべて）をどこに保存しますか？HDDの暗号化された部分ですか？それともQuTSはRAMをスワップとして使用しますか（つまり一時ファイルはRAM内だけにあるのでしょうか）。
もしファイルパーティションのキーが暗号化されていない一時ファイルに保存されていたら重要な問題です。
ご協力ありがとうございます。
敬具
どうやってそれを実現したんですか？QNAPはTS-251+用にQuTS heroバージョンを提供していません。
あなたのファームウェアはQTSのはずですよ。
うん、TVS-882にheroを入れてみたいんだ。
はい、訂正してくれてありがとうございます☺️。なぜ自動修正がQTSをQuTSに変えてしまうのかわかりませんが、アドバイスありがとうございます。
心配いりません。
ご質問について：一時ファイルはQTSではtmpfs（RAMディスクのようなもの）にのみ書き込まれます。
永続的なファイルは、ユーザーデータボリューム（ユーザーがハードドライブやSSDなどを取り付けている場合のみ可能）、またはDOM（他のブロックデバイスのように使われる小さな書き換え可能なメモリチップで、NASハードウェアの重要な一部）に保存されます。QTSは自身の永続ファイルを管理します。
LUKSパーティションの復号化について：これはOSには仮想ブロックデバイスとして表示されると思います。ファイルが暗号化されていない状態でディスクに書き込まれることはないと思います。間違っているかもしれませんので、もし違っていたら誰かが訂正してくれることを期待します。
復号キーの保存場所についてはこちら: https://www.reddit.com/r/qnap/comments/1nsrqgj/comment/nh10btr
…参考までに再現します：
「暗号化キーの保存」オプションを選択すると、パスフレーズはDOMのパーティション6に保存されます。これは、暗号化を使う2つのボリュームを持つNASの例です。1つは保存され、もう1つは保存されていません。
[~] # strings /dev/sdc6 |grep ENCK
ENCK=
ENCK=$1$YCCaQNAP$GaSmhKtvVmkUDf3b.EcKH/
ご回答ありがとうございます。私はキーを保存していません。でも、すべての一時ファイルが tempfs にだけあるのなら問題ありません。私はデータパーティション全体を暗号化していて、NAS を再起動するたびにパスワードを入力しています。
もしこれで合っているなら大丈夫そうです。ありがとうございます 
ご質問ありがとうございます！あなたがどんなことを実現したいのか、もう少し詳しく知りたいです — ぜひ、ユースケースややりたいことを教えてもらえますか？
こんにちは、SteveKo さん。
ご連絡いただきありがとうございます。
通常、フルディスク暗号化（Full-Disk-Encryption）とは、パスワードが正しい限りすべてが暗号化されていることを意味します。しかし、私のNASではOSは暗号化されておらず、ファイルパーティションのみが暗号化されています。セキュリティの観点から見ると、テンポラリファイル（一時ファイル）はセキュリティリスクになり得ます。私の質問は、未暗号化のOSが、一時ファイルをハードドライブに書き込まないように設定されているかどうかという点です。もし一時ファイルが未暗号化のハードドライブ（例えば未暗号化パーティション上のスワップパーティション）に書き込まれる場合、セキュリティリスクが発生します。なぜなら、鍵の情報やメタデータが未暗号化パーティション上のスワップパーティションに保存される可能性があるからです。
質問が以前よりわかりやすく書けていることを願います。
よろしくお願いいたします。
あなたの質問は答えられましたか？