La memoria virtuale è una tecnica del sistema operativo che fa sì che un computer si comporti come se avesse più RAM spostando i dati inattivi su disco, di solito in un file di paging o in un'area di swap. Permette ai programmi di continuare a funzionare anche quando la memoria fisica è scarsa, ma l'accesso al disco è molto più lento della RAM, quindi un paging intenso può rendere il sistema lento.
Nella sicurezza informatica, la memoria virtuale è importante perché influisce su prestazioni, stabilità e analisi. Un malware o un processo impacchettato possono attivare schemi di paging insoliti, mentre i difensori usano la memory forensics e i crash dump per ispezionare ciò che era residente nella RAM e ciò che è stato spostato fuori. Sugli endpoint con poca memoria, ridurre la pressione sulla memoria può anche aiutare gli strumenti di sicurezza a restare reattivi ed evitare di forzare attività critiche su disco.