Dado que todos los MacBooks con SSD de Apple tienen TRIM habilitado, me preguntaba si el recorte "restablecería / prepararía" los bloques para nuevas escrituras, o dejarían los bloques allí hasta que llegue una nueva escritura.
Si los bloques se restablecen / preparan antes de nuevas escrituras, ¿sería posible la recuperación forense de datos?
MacOS emite el comando TRIM al controlador de la unidad de disco. Desde ese punto el sistema operativo no tiene control sobre el proceso. Lo que sucede es totalmente dependiente de la unidad.
Lo más común es que los bloques se marcan como no utilizados en un mapa de bits en la unidad, pero el contenido se deja solo. Para evitar la posibilidad de uso forense, en su lugar deberá enviar un comando de borrado seguro.
Dependiendo de la unidad, esto normalmente borrará los bloques o desechará una clave de cifrado, o posiblemente ambas (normalmente en unidades Intel). El resultado final hace que sea imposible recuperar los datos que se almacenaron previamente en esos bloques.
Lea otras preguntas en las etiquetas encryption high-sierra ssd data-recovery trim