Para una máxima seguridad del FileVault2, ¿por qué se recomienda la hibernación?

Muchas discusiones sobre la seguridad del FileVault 2 sugieren su uso:

sudo pmset -a destroyfvkeyonstandby 1 hibernatemode 25

Algunos de esos debates afirman que las claves del FileVault se almacenan en la RAM durante el uso normal en vigilia, mientras que otros dicen que se almacenan en el firmware EFI.

1. ¿Dónde se almacenan las claves mientras la máquina está despierta y funcionando, en la RAM o en el firmware?

2. ¿Qué es lo que, precisamente, hace destroyfvkeyonstandby hacer? Por ejemplo, si borro un archivo puedo recuperarlo porque no está borrado. ¿lo hace destroyfvkeyonstandby realizar una liberación de memoria (borrar) o una limpieza (sobrescribir la memoria que se estaba usando para mantener la tecla)?

3. Si uso destroyfvkeyonstandby ¿qué beneficio tiene entrar en modo de hibernación inmediatamente (aparte del ahorro de energía)? Si la llave ha sido borrada, ¿qué peligro hay en dejar la RAM encendida?