Vedo note vaghe sull'interesse di HPA forense, ma non è mai specifico.
Che tipo di informazioni possono essere estratte dall'HPA di un PC?
Da link
For law enforcement agencies and forensic experts it is important to detect HPAs and recovery data from it. For one someone could hide some sensitive data in it or there could be evidence or traces if the owner does not know about the HPA.
Ovviamente se nascondi i dati nell'AHA che stai offuscando e non c'è dubbio su cosa ci sia in HPA, è la seconda parte che mi interessa: "o potrebbero esserci prove o tracce se il proprietario non è a conoscenza di l'HPA. "
Tracce di cosa?
Simpatico sidenote alla domanda (riguarda la configurazione di HPA) dal link
[a] serious danger is configuring SET_MAX_LBA parameters. This command will adjust maximum number of sectors that may be addressed. In this way, savvy cyber criminals may lead inexperienced investigators into thinking that they are examining a disc of let’s say 60GB instead of actual 80GB disc.