一些 VPN 服务使用纯 RAM VPN 服务器，并将其宣传为比使用硬盘的传统服务器更安全。在 Proton VPN，我们并不怀疑纯 RAM 服务器能为 VPN 服务带来一些合理的运营优势，但我们不同意它们经常被（尤其是被第三方 VPN 评测和比较网站）描绘成比在硬盘上使用全盘加密更能提供额外安全性的说法
本文将解释其中的原因。
什么是纯 RAM VPN 服务器？
计算机（包括 VPN 服务器，也包括您的笔记本电脑和智能手机）通常使用两种类型的存储空间：
RAM
随机存取存储器（RAM）是一种临时存储空间。它相当于计算机的短期记忆，使中央处理器（CPU）能够快速访问正在使用或处理的数据和应用。计算机拥有的 RAM 越多，就能越快地执行多任务和复杂操作。RAM 通常被简称为“内存”
RAM 是易失性的，这意味着断电时它会丢失所有已存储的信息。与硬盘等即使在计算机关机后仍能保留数据的存储设备不同，RAM 需要持续供电才能维持其数据。
硬盘
硬盘主要有两种类型——机械硬盘（HDD）和固态硬盘（SSD），可提供持久性存储空间。换言之，已存储在硬盘上的数据在断电后不会消失。因此，硬盘对于在计算机会话之间存储操作系统、应用、文件和其他数据至关重要
硬盘存储空间比 RAM 便宜得多，但速度也更慢（尤其是“旋转锈迹”式的机械硬盘），因此当计算机需要执行任务时，它会查找已存储在硬盘上的信息，并将其加载到临时 RAM 中以便快速处理
纯 RAM 服务器
顾名思义，纯 RAM 服务器不使用硬盘，仅依赖 RAM。这意味着断电后计算机上不会存储任何数据。服务器关机再重新启动时，会从只读映像（例如已存储在写保护 DVD 光盘上的映像）引导启动
纯 RAM VPN 服务器支持者认为这使其更加安全。他们的论点是，如果 VPN 服务器被查封，对手将无法访问包含用户数据的硬盘。然而，在 Proton VPN，我们认为这种观点经不起严格推敲。
为什么 Proton 不使用纯 RAM 服务器
1. 如果计算机处于开机状态，RAM 与硬盘一样容易被访问
首先需要注意，纯 RAM 服务器所宣称的安全优势仅在服务器处于关机状态时才成立。如果对手获得了一台正在运行的机器的访问权——无论是通过实际查封还是某种隐蔽手段——无论服务器使用何种存储介质，他们都能完全访问其中已存储的所有数据
需要说明的是，这也适用于使用全盘加密的硬盘（见下文）。服务器开机时硬盘会被解密，因此任何在系统运行期间拥有管理访问权限的人都可以访问其中已存储的所有数据。这意味着在这种情况下，使用全盘加密的硬盘的安全性既不高于也不低于纯 RAM 服务器
2. 全盘加密可达到同样的效果
任何有实力的 VPN 公司都会在其硬盘上使用全盘加密（新窗口），对硬盘上的所有数据进行加密，包括操作系统、应用、系统文件以及可能包含敏感信息的临时文件。这确保了未经适当授权无法访问磁盘上的任何数据。
了解更多关于 Proton VPN 如何使用全盘加密保护我们所有服务器的信息
数据会在启动过程中被解密，而当系统断电后，磁盘上的所有数据仍保持已加密状态，没有加密密钥便无法访问。
Proton VPN 使用 Linux 统一密钥设置（新窗口）(LUKS) 加密规范保护我们所有服务器的磁盘，采用 AES-256 加密算法以及长度足够长的加密密钥，可抵御任何实际的暴力破解攻击。至关重要的是，加密密钥存储在异地（而非服务器上），因此像这样（新窗口）的事件不会发生在 Proton VPN 的服务器上
其结果是，在关机状态下查封我们的服务器所获得的信息，不会比查封纯 RAM 服务器更多
3. 优秀的 VPN 服务本来就没有值得查封的日志
信誉良好的 VPN 服务绝不应记录任何可能危及客户隐私的信息。这样，即使当局查封其服务器或对手访问其存储空间，他们也不会找到任何有用的东西。
在 Proton VPN，我们每年委托第三方审计来验证我们严格的无日志原则。与许多其他 VPN 公司不同，我们会完整公布这些审计报告，因此您可以相信，当我们说我们不保留日志时，我们是认真的
4. 位置、位置、还是位置
确保数据不落入错误之手的另一个重要因素是其法律管辖权。相比尊重公民隐私和法治的国家，位于限制性和威权国家的服务器更容易被查封。
为解决这一问题，Proton VPN 使用 Smart Routing，在因可能存在审查和干预而通常无法部署服务器的国家提供服务。这些服务器并非实际运行在那些国家境内，而是位于安全的国家。
这些 Smart Routing 服务器的运行方式与 Proton VPN 网络上的其他服务器完全相同。它们同样运行在我们自己的裸金属服务器上，因此具有同等的安全性。
对于隐私要求极高的用户，我们提供 Secure Core。这种双重 VPN 解决方案通过两台 VPN 服务器路由连接，其中第一台始终位于隐私法律严格的国家：冰岛、瑞士或瑞典
当然，Proton VPN 本身总部位于瑞士，这是一个拥有世界上最严格数据隐私法律之一的中立国家。瑞士法律还保护我们免于承担记录社区 VPN 连接的任何义务。
那么为什么要使用 RAM 服务器？
一些信誉良好的 VPN 服务提供纯 RAM VPN 服务器，我们相信他们这样做有充分的运营理由。例如，这种设置可以从单一映像引导启动所有服务器，从而实现服务器实例之间的高度一致性
在 Proton VPN，我们选择使用配备全盘加密的硬盘来发挥不同的运营优势。例如，硬盘让我们能够：
- 在本地安全地存储系统日志（其中不包含任何个人信息）。这些日志帮助我们快速高效地调查服务器或网络的问题。
- 轻松发布新功能，因为我们只需更新服务器，而无需使用新映像重启所有服务器。
- 更方便、更准确地对我们的服务器运行诊断和性能测试，因为 RAM 不会在系统文件和其他数据之间共享。
因此，无论 VPN 服务选择哪种方案，都存在运营上的权衡。但我们坚信，与强大的全盘加密相比，纯 RAM VPN 服务器没有任何隐私或安全优势
结语——真正保护您隐私的是什么
在现实中维护隐私更为有效的措施是：
- 拥有健全且定期接受独立审计的无日志原则
- 定期进行内部以及外部软件审计（新窗口）
- 将敏感服务器部署在注重隐私的位置
- 使用经过验证的 VPN 协议，如 WireGuard® 和 OpenVPN 及其最高加密设置
不言而喻，Proton VPN 以最全面的方式落实所有这些措施，因此您可以放心，您在线上的所作所为只属于您自己
