Si estoy usando el ordenador de un amigo como INVITADO y luego cierro la sesión. ¿Puede el propietario del ordenador seguir viendo mi información o se borra? Como si no quisiera que vieran lo que estoy investigando, etc.
A menos que esté en una unidad FileVault o SSD, no creo que eso lo haga forensemente limpio, pero sería más que suficiente para ocultarlo del observador casual.