Il thin provisioning è una tecnica di archiviazione che dà ai sistemi l'illusione di avere un grande volume disco, allocando blocchi fisici solo quando i dati vengono scritti. Invece di riservare in anticipo l'intera capacità, il livello di storage si espande su richiesta, migliorando l'efficienza e consentendo ai provider di sovraassegnare l'hardware in modo sicuro quando viene gestito correttamente.
Nel campo della sicurezza informatica, il thin provisioning è importante perché i blocchi riutilizzati devono essere cancellati prima di essere assegnati a un altro carico di lavoro o tenant. Se la zeroing dei blocchi viene saltata o è incompleta, byte residui di un utente precedente possono rimanere sul disco, creando persistenza dei dati e una possibile esposizione tra tenant. Gli attaccanti possono tentare di recuperare questi residui, mentre i difensori cercano zeroing rigoroso, cancellazione sicura e convalida a livello di blocco. Nei cloud multi-tenant, la sicurezza dello stack di storage condiviso è importante quanto l'isolamento di rete o il rafforzamento dei container.