交换空间，页面文件以及虚拟内存的意义（数据取证技术1）

三者都是用硬盘中的空间去解决内存被占满后无内存可用的困境。

页面文件是硬盘上的一块空间，在Windows下表现为一个文件。这个页面文件存在的意义就是在物理内存被占用满以后，将物理内存中的东西移动到硬盘上的这个空间，腾出物理内存给需要的应用程序来使用。

来自贴吧的回答，简洁扼要：http://tieba.baidu.com/p/3179961167

交换空间 = 物理内存 + 页面文件 - 核心占用

虚拟内存 = 物理内存 + 交换空间

以下内容来自博客：https://www.cnblogs.com/oneway1990/p/7794749.html

几个概念
1、交换空间swap
交换空间是专门用于临时存储内存的一块磁盘空间，通常在页面调度和交换进程数据时使用，通常推荐交换空间的大小应该是物理内存的二到四倍。
2、页面调度
页面调度是指从磁盘向内存传输数据，以及相反的过程，这个过程之所以被称为页面调度，是因为Unix内存被平均划分成大小相等的页面；

通常页面大小为4KB和8KB（在Solaris中可以用pagesize命令查看）。
当可执行程序开始运行时，它的映象会一页一页地从磁盘中换入，与此类似，当某些内存在一段时间内空闲，就可以把它们换出到交换空间中，这样就可以把空闲的RAM交给其他需要它的程序使用。
3、交换
页面调度通常容易和交换的概念混淆，页面调度是指把一个进程所占内存的空闲部分传输到磁盘上，而交换是指当系统中实际的内存已不够满足新的分配需求时，把整个进程传输到磁盘上，交换活动通常意味着内存不足。

UNIX内存管理：UNIX系统通过2种方法进行内存管理，“调页算法”，“交换技术”。
调页算法是将内存中最近不常使用的页面换到磁盘上，把常使用的页面（活动页面）保留在内存中供进程使用。
交换技术是系统将整个进程，而不是部分页面，全部换到磁盘上。正常情况下，系统会发生一些交换过程。

当内存严重不足时，系统会频繁使用调页和交换，这增加了磁盘I/O的负载。进一步降低了系统对作业的执行速度，即系统I/O资源问题又会影响到内存资源的分配.