L'azzeramento dei blocchi è la pratica di sovrascrivere con zeri i blocchi di archiviazione appena allocati prima che un carico di lavoro possa leggerli. Nei sistemi di archiviazione thin-provisioned o condivisi, gli stessi blocchi fisici del disco possono essere riutilizzati da tenant, container o macchine virtuali diversi. Se quei blocchi non vengono prima cancellati, i vecchi dati possono rimanere nelle porzioni inutilizzate e diventare visibili come persistenza dei dati.
È importante perché l'igiene dell'archiviazione fa parte dell'isolamento. Un firewall di rete o un confine di container possono essere corretti, eppure byte obsoleti possono comunque filtrare attraverso il livello dei blocchi se l'azzeramento viene saltato o non è completo. Gli attaccanti cercano questi errori leggendo lo spazio appena provisionato e recuperando metadati, frammenti di file o contenuti applicativi. I difensori prevengono questo problema con percorsi di allocazione sicuri, comportamento verificato di zero-on-alloc, crittografia e convalida regolare dei sistemi di archiviazione.