加密软件TrueCrypt在机器休眠和正常运作时会将主密钥留在内存中，如果有人能物理接触TrueCrypt加密的机器，而机器并未关闭，那么他们将有可能从内存中提取出主密钥。Volatility项目安全研究人员已经开发出提取TrueCrypt主密钥的插件如truecryptsummary，能自动寻找刷新到磁盘的内存转储中的TrueCrypt实例，提取出相关密钥和参数。研究向TrueCrypt用户发出警告，如果他们不使用加密的机器，那么最好立即将其关闭。