Dato che tutti i MacBook con SSD Apple hanno il TRIM abilitato, mi chiedevo se il trimming avrebbe "resettato / preparato" i blocchi per le nuove scritture, o lascerebbero i blocchi lì fino a quando non entrerà una nuova scrittura.
Se i blocchi vengono ripristinati / preparati in anticipo rispetto alle nuove scritture, la ricuperabilità forense dei dati potrebbe essere ancora possibile?
MacOS invia il comando TRIM al controller dell'unità disco. Da quel momento il sistema operativo non ha alcun controllo sul processo. Ciò che accade dipende interamente dall'unità.
Il più comune è che i blocchi sono contrassegnati come non utilizzati in una bitmap nell'unità, ma i contenuti sono altrimenti lasciati da soli. Al fine di prevenire la possibilità di forense, dovrai invece inviare un comando di cancellazione sicura.
A seconda dell'unità, in genere si cancellano i blocchi o si getta via una chiave di crittografia, o forse entrambi (in genere su unità Intel). Il risultato finale sta rendendo impossibile recuperare i dati precedentemente archiviati in quei blocchi.
Leggi altre domande sui tag encryption ssd high-sierra data-recovery trim