Os dois processos são sudo , por um lado, e cp , por outro. Quando você corre
sudo cp source destination &
o shell inicia sudo com a linha de comando completa; então sudo (que é executado como root porque é setuid root ) verifica se você tem permissão para executar cp dessa forma e bifurca e inicia cp . Portanto, enquanto cp estiver em execução, você verá os processos sudo e cp .