[XXXler]

ведь файл подкачки очищался перед выключением

хех, в этом случае и физический доступ к компу ничего не даст - он же не просто удаляется, а забивается нулями...
я имел ввиду что с выключенной функцией очистки свопа его можно прочесть на стадии загрузки, когда он не используется (драйвером или через BootExecute), а после загрузки уже отослать куда нужно , но при том легче во время работы все нужное брать прямо из памяти