As linhas de comando do Cron podem ser comandos complexos do shell, portanto, elas são executadas usando shells. Daí sh -c ...
. Então você tem os comandos reais executados pela linha de comando, em seus próprios processos - sudo ...
. Então você tem o comando que sudo
iniciou, tar
. E finalmente você tem o grep
, porque usou ps | grep
.