Veo notas vagas sobre el interés forense de HPA, pero nunca es específico.
¿Qué tipo de información se puede extraer del HPA de una PC?
De enlace
Para los organismos encargados de hacer cumplir la ley y los expertos forenses, es importante detectar los HPA y los datos de recuperación de los mismos. Por un lado, alguien podría ocultar algunos datos confidenciales en él o podría haber evidencia o rastreos si el propietario no conoce el HPA.
Obviamente, si oculta datos en el HPA se está ofusciendo y no hay dudas sobre qué hay en el HPA, es la segunda parte la que me interesa: "o podría haber evidencia o rastros si el propietario no conoce la HPA. "
¿Rastros de qué?
Sidenote divertido a la pregunta (se trata de la configuración de HPA) de enlace
[a] un grave peligro es configurar los parámetros SET_MAX_LBA. Este comando ajustará el número máximo de sectores que se pueden abordar. De esta manera, los delincuentes cibernéticos expertos pueden llevar a los investigadores sin experiencia a pensar que están examinando un disco de, digamos, 60 GB en lugar del disco de 80 GB real.