L'azzeramento dello storage è la pratica di sovrascrivere storage su disco, a blocchi o supportato dalla memoria riutilizzati, in modo che i contenuti precedenti non possano essere recuperati dal successivo utente o tenant. Nei sistemi cloud, ciò significa in genere cancellare i blocchi liberati prima che vengano riassegnati a un altro carico di lavoro, invece di limitarci a contrassegnarli come disponibili per il riutilizzo.
È importante perché i dati eliminati possono rimanere come byte residui, chiamati anche persistenza dei dati. Negli ambienti multi-tenant, la mancata esecuzione della fase di azzeramento può consentire a un cliente di leggere frammenti di file, metadati o pagine di database di un altro cliente dall'infrastruttura condivisa. I difensori riducono questo rischio con controlli di azzeramento alla liberazione, routine di cancellazione sicura e test che cercano di recuperare dati obsoleti dopo lo smantellamento. Gli aggressori cercano proprio questi errori di pulizia, perché possono esporre informazioni anche quando l'isolamento a runtime è altrimenti मजबूत?