Also wenn du unter Windows in den Ruhezustand gehst (so, dass der RAM-Inhalt auf die Platte geschrieben und der Rechner abgeschaltet wird), dann ist die Platte auch nicht mehr "gemountet", Rechner ist ja aus (und nicht im Standby).
Wenn du jetzt unter einem anderen OS bootest, kannst du (neben allen anderen Dateien) die hiberfil.sys-Datei auf deinem Windows-Laufwerk im Root finden, in der steht der gesamte RAM-Inhalt. Wenn man diesen analysiert, kann man bestimmt auch ein paar Datenfetzen wieder retten - vornehmlich Dokumente und dergleichen, wohl kaum Bilder (weil das mit der Art und Weise, wie die Daten im RAM hinterlegt werden, zusammenhängt).
Ein Sicherheitsrisiko ist es in so weit, als dass im RAM Daten wie Passwörter auch unverschlüsselt (also im Klartext) hinterlegt seien können - oder es waren wichtige Dokumente geöffnet mit brisantem Inhalt. Wenn jemand die Datei in die Hände bekommt, könnte er also versuchen Passwörter und wichtige Infos zu stehlen. Die Chancen stehen gar nicht mal schlecht. Gut möglich, dass, wenn Internet Explorer, Firefox oder sonstwas während des Ruhezustands aktiv war, die Passwörter für kürzlich besuchte Webseiten noch im RAM vorhanden waren - und nun eben vlt. im Klartext auf der Platte stehen.
Also - alle (Un)klarheiten beseitigt? ^^
