Dado que todos los MacBooks con Apple-SSDs tienen TRIM activado, me preguntaba si el recorte "reiniciaría/prepararía" los bloques para nuevas escrituras, o dejaría los bloques ahí hasta que llegara una nueva escritura.
Si los bloques se reinician/preparan antes de las nuevas escrituras, ¿sería posible la recuperación forense de los datos?
MacOS emite el comando TRIM al controlador de la unidad de disco. A partir de ese momento, el sistema operativo no tiene ningún control sobre el proceso. Lo que ocurre depende totalmente de la unidad de disco.
Lo más común es que los bloques se marquen como no utilizados en un mapa de bits en la unidad, pero el contenido se deja solo. Para evitar la posibilidad de los forenses, tendrás que enviar un comando de borrado seguro en su lugar.
Dependiendo de la unidad, esto normalmente borrará los bloques o tirará una clave de encriptación - o posiblemente ambos (normalmente en las unidades Intel). El resultado final es la imposibilidad de recuperar los datos que estaban almacenados en esos bloques.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
