L'absence de surprise est totale.

Conseils en vrac pour votre sécurité:
- Préférez les disques durs aux SSD. Il n'existe pas vraiment de moyen d'effacer correctement les SSD.
- Avant de les revendre, effacez le contenu.
- Utilisez des outils spéciaux d'effacement, pas juste un formatage ! (par exemple sfill sous Linux (package secure-delete)).
- Utilisez des disques ou partitions chiffrées (LUKS, VeraCrypt): Ainsi vos fichiers ne seront jamais écrits en clair sur disque.
- Évitez d'utiliser un swap disque (utilisez zram pour éviter les écritures swap disque), ou utilisez un swap chiffré.
- Utilisez un répertoire temporaire en mémoire (/tmp en tmpfs) afin que les fichiers temporaires ne soient jamais écrits sur disque.
(et j'oublie sûrement d'autres conseils).