Pour une sécurité maximale de FileVault2, pourquoi l'hibernation est-elle recommandée ?

De nombreuses discussions sur la sécurité de FileVault 2 suggèrent d'utiliser :

sudo pmset -a destroyfvkeyonstandby 1 hibernatemode 25

Certaines de ces discussions indiquent que les clés FileVault sont stockées dans la RAM lors d'une utilisation éveillée normale alors que d'autres disent qu'elles sont stockées dans le firmware EFI.

1. Où sont stockées les clés lorsque la machine est éveillée et fonctionne - dans la RAM ou dans le firmware ?

2. Qu'est-ce qui, précisément, fait destroyfvkeyonstandby faire ? Par exemple, si je supprime un fichier, je peux le récupérer car il n'est pas effacé. Est-ce que destroyfvkeyonstandby effectuer une libération de la mémoire (suppression) ou un effacement (écrasement de la mémoire qui était utilisée pour contenir la clé) ?

3. Si j'utilise destroyfvkeyonstandby Si l'ordinateur est en mode hibernation, quel est l'avantage de passer immédiatement en mode hibernation (autre que l'économie d'énergie) ? Si la clé a été effacée, quel danger y a-t-il à laisser la RAM sous tension ?