As linhas de comando do Cron podem ser comandos complexos do shell, portanto, elas são executadas usando shells. Daí sh -c ... . Então você tem os comandos reais executados pela linha de comando, em seus próprios processos - sudo ... . Então você tem o comando que sudo iniciou, tar . E finalmente você tem o grep , porque usou ps | grep .