ハイバネーション・ファイル（HibernationFile）は、Windowsが休止状態になった際に生み出されるファイルです。休止状態では、電力効率を重視してメモリへの電源が断たれ、保存されていた情報が消失する場面があります。それを防ぐためにOSは「Hiberfil.sys」ファイルという場所にシステム・メモリ情報をコピーし、これを使って休止から復帰する際のメモリ・イメージを復元します。
これにより、ハイバネーション・ファイルは休止状態に移行したその時点でのメモリ情報を保管できるため、デジタル・フォレンジックにおける情報ソースの一部となります。’
