TS-251+，最新的 QuTS 版本。
尊敬的先生或女士：
啟動系統時，系統分割區是未加密的，而檔案分割區是加密的。
我的問題是：QuTS 會將暫存檔（複製的檔案、來自加密分割區的金鑰等，以及所有需要用到交換分割區的內容）儲存在硬碟的加密分割區嗎？還是 QuTS 使用 RAM 作為交換分割區（暫存檔僅儲存在 RAM 中）？
如果檔案分割區的金鑰儲存在未加密的暫存檔中，這一點將非常重要。
感謝您的協助！
敬上。
你怎麼做到的？QNAP 並沒有為 TS-251+ 提供 QuTS hero 版本。
你的韌體應該是 QTS。
是的，我有一台 TVS-882，我想在上面安裝 Hero。
是的，謝謝你的指正 
。我也不知道為什麼我的自動校正會把 QTS 變成 QuTS，但謝謝你的提醒。
沒問題。
回答你的實際問題：臨時檔案只會寫入 tmpfs（有點像 RAM 磁碟）在 QTS 中。
永久檔案則存放在 userdata 卷（只有在用戶安裝了硬碟、SSD 等時才可能），或者存放在 DOM（一個小型可重寫的記憶體晶片，就像其他區塊裝置一樣使用，是 NAS 硬體的重要組件）。QTS 會管理自己的永久檔案。
關於解密 LUKS 分割區：我認為這個會以虛擬區塊裝置呈現給作業系統。我不認為檔案會以未加密的狀態寫入磁碟，但我可能有錯——希望有人能糾正我 
關於解密金鑰的位置：https://www.reddit.com/r/qnap/comments/1nsrqgj/comment/nh10btr
…這裡也重現給大家方便參考：
如果你選擇「儲存加密金鑰」這個選項，密碼會被存進 DOM 的第六分割區，這是一個有兩個加密卷的 nas 的範例，一個被儲存，另一個沒被儲存。
[~] # strings /dev/sdc6 |grep ENCK
ENCK=
ENCK=$1$YCCaQNAP$GaSmhKtvVmkUDf3b.EcKH/
謝謝你的回答。我沒有保存我的金鑰。但如果所有的暫存檔都只在 tempfs 裡，那就沒問題。我整個資料分割區都已加密，每次重啟 NAS 時都會輸入密碼。
如果這樣是正確的，那我就放心了。謝謝你 
謝謝你的提問！我們很樂意多了解一些你想達成的目標——可以分享你的使用情境或你希望做什麼嗎？
您好，SteveKo：
感謝您的來信。
通常全磁碟加密（Full-Disk-Encryption）指的是一切資料都會被加密，直到密碼正確才解密。但我這台 NAS 的作業系統（OS）並沒有加密，只有檔案分割區被加密。從資安角度來看，暫存檔案可能會有安全風險。我的問題是，未加密的作業系統是否有設定不將暫存檔案寫入硬碟？如果暫存檔案寫入未加密的硬碟（例如 swap 分割區位於未加密分割區），就會產生安全風險，因為密鑰資料或 metadata 可能會被存放在未加密分割區的 swap 上。
希望我這次說明得更清楚了。
敬上，
你的問題有得到解答嗎？