La zeroization è la cancellazione deliberata dell'archiviazione in modo che il contenuto precedente non possa essere recuperato da un altro utente, carico di lavoro o attaccante. Viene usata su dischi, volumi virtuali, buffer di memoria, cache e file temporanei quando i dati vengono dismessi, riassegnati o distrutti.
Nella sicurezza informatica, la zeroization è importante perché la semplice eliminazione spesso lascia bytes residui. Sulle piattaforme cloud condivise, un contenitore riutilizzato, uno snapshot o un disco effimero possono esporre frammenti di segreti, credenziali o dati applicativi se la pulizia non è completa. Una zeroization efficace aiuta a prevenire la persistenza dei dati di archiviazione e supporta l'isolamento tra tenant. I difensori la implementano con routine di cancellazione sicura, cancellazione crittografica e controlli di smantellamento che sovrascrivono o invalidano i vecchi dati prima che le risorse vengano riutilizzate. Gli attaccanti, al contrario, cercano percorsi di pulizia deboli, infrastrutture riciclate e aree di scratch trascurate in cui contenuti sensibili potrebbero essere ancora leggibili.