2016 年 4 月 8 日 日 本 のPCリユースにおけるデータ 消 去 について 株 式 会 社 アセットアソシエイツ 代 表 取 締 役 伊 藤 修 司 <1>PCリユースのデータ 消 去 現 在 国 内 に 流 通 しているリユースPC(HDD SSDを 含 む)は さまざまな 仕 様 方 法 によりデータ 消 去 が 実 施 されている 主 な 消 去 方 法 は ソフトウェアによる 上 書 き 消 去 物 理 的 に 破 壊 する 方 法 強 磁 気 によるデータの 消 去 / 破 壊 の3つがある その 中 でもソフトウェアによる 上 書 き 消 去 については 注 意 が 必 要 である 無 料 の 消 去 ソフト 市 販 の 消 去 ソフト 業 者 向 け 消 去 ソフトなど 様 々なソフトウェアが 流 通 しているが 完 全 にデータが 消 去 できるか 検 証 されていない 可 能 性 がある これら 未 検 証 の 消 去 ソフトで 処 理 されたリユースPC(HDD SSDを 含 む)も データ 消 去 済 みの 無 データ 状 態 として 取 り 扱 われているが これらの 記 憶 媒 体 は 消 去 が 不 完 全 で データが 残 存 している 可 能 性 がある 物 理 的 に 破 壊 する 方 法 は ドリルや 専 用 の 破 壊 機 を 用 いて 実 施 する HDDは プラッタを 変 形 させれば 現 在 の 技 術 ではデータを 読 み 出 すことは ほぼ 不 可 能 といってよい SSDは チップを 破 壊 して 使 用 不 能 にする 強 磁 気 によるデータ 消 去 は HDDなどの 磁 性 体 の 記 憶 媒 体 に 対 して 有 効 な 方 法 であり SSDなどの 半 導 体 を 使 用 した 記 憶 媒 体 のデータを 消 去 / 破 壊 することはできない HDDの 場 合 強 力 な 磁 気 によりデータを 完 全 に 消 去 / 破 壊 するので データの 読 み 出 し や 復 元 も 不 可 能 となり ハードウェアとして 認 識 もしない 状 態 になり 使 用 不 能 になる リユースPC(HDD SSDを 含 む)を 証 拠 保 全 先 の 記 憶 媒 体 として 使 用 する 場 合 まず 無 データ 状 態 であることを 確 認 する 必 要 があるが 現 在 それを 確 認 するためのガイド ラインやデータ 消 去 基 準 はない リユースPCからの 情 報 漏 洩 の 防 止 及 び 証 拠 保 全 先 の 適 正 な 記 憶 媒 体 として 確 保 するため 無 データ 状 態 であることを 確 認 できる 国 内 共 通 のデータ 消 去 基 準 及 びデータ 消 去 ガイド ラインの 策 定 が 必 要 である 1 / 6
<2> 国 内 のデータ 消 去 ガイドライン 現 在 国 内 のガイドラインは 一 般 社 団 法 人 情 報 機 器 リユース リサイクル 協 会 (RITE A)の 情 報 機 器 の 売 却 譲 渡 時 におけるハードディスクのデータ 消 去 に 関 するガイド ライン(http://www.ritea.or.jp/eh_guide.html) 及 び 一 般 社 団 法 人 電 子 情 報 技 術 産 業 協 会 (JEITA)の パソコンの 廃 棄 譲 渡 時 におけるHDD 上 のデータ 消 去 に 関 する 留 意 事 項 (http://home.jeita.or.jp/page_file/20110511155520_8vaey2fi5d.pdf) などが ある RITEAのデータ 消 去 に 対 する 見 解 は 次 の 通 りである 情 報 機 器 の HDD 内 に 記 録 されたデータを 消 去 する 方 法 としては 専 用 装 置 で 電 気 的 磁 気 的 に 塗 りつぶしを 行 う 方 法 や HDD を 物 理 的 に 破 壊 する 方 法 もありますが 情 報 機 器 の 長 寿 命 化 や 循 環 型 社 会 実 現 に 貢 献 する リユース の 見 地 からは 専 用 消 去 ソフトウェア による HDD データ 消 去 方 法 が 望 ましいと 考 えます 但 し 今 日 では OS 等 の 再 セット アップ(リカバリ)データを HDD 内 の 特 別 な 領 域 に 保 存 している 情 報 機 器 も 増 加 しており HDD 全 領 域 をデータ 消 去 するという 定 義 は 必 ずしも 適 切 ではなくなっていることへの 配 慮 が 必 要 と 考 えます また HDD のデータ 領 域 に 対 して 特 定 しない 英 数 字 によるパターン 等 で 1 回 以 上 の 書 き 込 みを 行 い 元 々あったデータの 塗 り 潰 し 消 去 を 行 えば 現 状 では データの 復 旧 は 困 難 と 考 えます 専 用 HDD データ 消 去 ソフトウェアとしては 以 下 の 特 徴 を 満 たすべきと 考 えます HDD のデータ 領 域 に 特 定 しない 英 数 字 によるパターン 等 で 1 回 以 上 書 き 込 みを 行 い(OS の 再 セットアップ(リカバリ) 領 域 等 を 除 く) 元 々あったデータの 塗 り 潰 し 消 去 を 行 うこと 作 業 終 了 後 に 作 業 が 正 常 に 終 了 したか エラーが 発 生 したかのログ 情 報 を 記 録 に 残 すこと ができること HDD にインストールされた OS に 依 存 せず OS やファイルが 壊 れて 起 動 できなくなった 場 合 でも HDD データ 消 去 ができること 但 し 今 回 の 対 象 機 器 分 野 は パソコン ワークステーション サーバ( 全 て x86 系 アーキテクチャー)としています 使 用 済 スマートフォンのユーザーデータの 消 去 を 行 うには 使 用 者 による オール リセット 操 作 を 行 った 後 に 対 応 事 業 者 による スマートフォンデータ 消 去 ソフトウェアを 用 いたメモリ 部 のユーザーデータ 消 去 の 実 施 が 望 ましいと 考 え ます なお 上 記 に 示 すように スマートフォンの リサイクル の 場 合 は 使 用 済 スマートフォンを 鍵 付 きの 頑 丈 な 壊 れない 箱 等 に 入 れ 厳 重 な 注 意 をしながら 情 報 機 器 リサイクル 事 業 者 へ 送 り そこで 解 体 破 壊 選 別 等 を 行 うか そのまま 製 錬 所 まで 輸 送 することも 考 えられますが この 場 合 は 関 係 事 業 者 による 強 力 な 協 力 体 制 構 築 等 運 用 上 の 徹 底 が 必 要 となります スマートフォンのユーザーデータ 領 域 に 対 して 特 定 しない 英 数 字 または 意 味 のない 数 字 のパターン 等 で 1 回 以 上 の 書 き 込 みを 行 い 元 々あったデータの 塗 り 潰 し 消 去 を 行 えば 現 状 ではデータの 復 旧 は 困 難 と 考 えます 2 / 6
スマートフォンデータ 消 去 ソフトウェアとしては 以 下 の 特 徴 を 満 たすべきと 考 えます 1.スマートフォンのユーザーデータが 入 っているメモリ 部 に 特 定 しない 英 数 字 または 意 味 のない 数 字 のパターン 等 で 1 回 以 上 書 き 込 みを 行 い 元 々あったデータの 塗 り 潰 し 消 去 を 行 うこと 2.スマートフォンでは パソコンのハードディスクドライブの 場 合 と 異 なり 現 状 では 一 般 に その 装 置 自 身 でデータ 消 去 ソフトウェアを 動 作 させて ユーザーデータが 入 っているメモリ 部 に 消 去 データを 直 接 書 き 込 みする( 上 書 きする)ことができない ことから パソコンで 動 作 する スマートフォンデータ 消 去 ソフトウェア を 使 用 して スマートフォンのデータフォーマットに 合 わせた 形 で 上 記 1.のパターンの 消 去 データを 作 成 する 消 去 データの 作 成 とデータの 消 去 方 法 としては a.パソコンで 消 去 データを 作 成 し その 消 去 データをパソコンとUSBまたは ネットワークで 接 続 したスマートフォンへパソコンから 転 送 し データ 消 去 を 行 う b.パソコンとスマートフォンを 一 度 ネットワークで 接 続 して パソコンからスマート フォンに 対 して スマートフォン 内 で 消 去 データの 生 成 を 指 示 するソフトウェア をパソコンから 送 り 込 み その 後 スマートフォン 内 で 上 記 1.のパターンの 消 去 データの 生 成 を 行 い(この 状 態 ではネットワークをはずしてよい) データ 消 去 を 行 う 等 が 考 えられる 3.データ 消 去 作 業 終 了 後 に 作 業 が 正 常 に 終 了 したか エラーが 発 生 したかの 情 報 を スマートフォンに 接 続 したパソコンに 表 示 またはスマートフォンに 接 続 したパソ コンのログファイルに 記 録 を 残 すことができること 4.データ 消 去 作 業 終 了 後 に a. 消 去 日 付 時 刻 b.スマートフォンの 型 名 c.スマート フォン 毎 に 付 加 される 通 信 端 末 識 別 番 号 d.スマートフォンのメモリ 容 量 e.データ 消 去 方 式 の 各 情 報 が 収 集 でき データ 消 去 作 業 終 了 ( 完 了 ) 書 作 成 等 の 為 のデータが 得 られること JEITAのガイドラインは データ 消 去 する 有 効 な 方 法 として 次 の 方 法 を 紹 介 している 1 専 用 ソフトにて HDD 全 体 を 固 定 パターン 等 にて 一 回 以 上 上 書 きすることにより 塗 り つぶしてデータを 消 す 方 法 2 専 用 装 置 にて 電 気 的 磁 気 的 に 塗 りつぶす 方 法 ( 場 合 によっては 物 理 的 な 破 壊 を 伴 う 場 合 もある) 3HDDに 対 して 物 理 的 に 破 壊 する 方 法 データを 消 去 する 際 に 選 択 すべき 方 法 としては 該 当 するパソコン 及 びハードディスクの 状 況 に 依 存 しますが その 一 例 を 示 すと 下 記 のようになります 3 / 6
パソコンのHDDの 状 況 (1)パソコンとHDDが 稼 働 する 場 合 (2)パソコン 本 体 は 稼 働 しないが HDDは 稼 働 する 場 合 (3)HDDが 稼 働 しない 場 合 データ 消 去 方 法 例 専 用 ソフトにてデータ 消 去 専 用 装 置 にてデータ 消 去 HDDを 物 理 的 に 破 壊 他 の 稼 働 可 能 なパソコンにHDDを 接 続 して 専 用 ソフトにてデータ 消 去 専 用 装 置 にてデータ 消 去 HDDを 物 理 的 に 破 壊 HDDを 物 理 的 に 破 壊 基 本 的 に HDD データ 消 去 プログラムで 1 回 固 定 データによる 塗 潰 し 消 去 を 行 えば 十 分 で 2 回 消 去 を 行 えば 一 般 的 に 完 全 といえるが 消 去 ソフトによるデータ 消 去 に 100%の 責 任 を 持 つことは 不 可 能 であるともしている <3>データ 消 去 方 法 データ 消 去 の 方 法 は パソコンメーカー ディスクメーカーが 提 供 している 記 録 媒 体 の 消 去 方 法 を 利 用 する 市 販 のデータ 消 去 ソフトを 利 用 する 物 理 破 壊 する のが 一 般 的 である 情 報 機 器 リユース リサイクル 協 会 (RITEA)は データ 消 去 ソフトに 資 格 (http://www.ritea.or.jp/eh_shikaku.html) を 設 け RITEA 認 定 事 業 者 には 資 格 が 付 与 された 消 去 ソフトを 使 用 することを 義 務 付 けている リユースPCの 専 門 業 者 は データ 消 去 ソフト 物 理 破 壊 電 磁 波 消 去 などの 方 法 を 用 いてデータ 消 去 しているが 完 全 にデータが 消 去 できているか 確 認 する 場 合 は 少 なく ほとんどの 記 憶 媒 体 が 未 確 認 のまま 流 通 している そのため 企 業 は 残 存 データがあっても 情 報 漏 洩 を 防 止 できる 物 理 破 壊 に 傾 向 してい るが 物 理 破 壊 電 磁 波 消 去 はリユースできない 欠 点 があり さらに 物 理 破 壊 は リサイクル 処 理 における 解 体 作 業 を 困 難 にする 欠 点 もある したがって 目 的 別 に リユースは 消 去 ソフト リサイクルは 電 磁 波 消 去 データ 漏 洩 防 止 は 物 理 破 壊 が 推 奨 する 消 去 方 法 となる <4> 廃 棄 PCのデータ 消 去 廃 棄 PCは リユース 市 場 に 流 通 しないのでデータが 未 消 去 でも 安 全 だと 誤 解 されること があるが 実 際 は 産 業 廃 棄 物 処 理 会 社 で 中 間 処 理 された 後 排 出 時 とほとんど 同 じ 状 態 で 有 価 売 却 され リユース 市 場 に 流 通 する 可 能 性 がある これは 中 間 処 理 が 破 砕 することと 誤 解 されているのが 主 な 原 因 と 考 えられるが 中 間 処 理 4 / 6
にはさまざまな 方 法 があり パソコンなどの 電 子 機 器 であれば 解 体 処 理 も 適 正 な 中 間 処 理 にあたる 例 えば パソコンを 部 品 の 状 態 まで 解 体 処 理 し 各 部 品 を 有 価 売 却 しても 制 度 的 に 問 題 はない 当 然 その 各 部 品 にはHDDなどの 記 憶 媒 体 も 含 まれており データ 消 去 していなければデータが 残 存 したHDDなどがリユース 市 場 に 流 通 することになる したがって 廃 棄 PCからの 情 報 漏 洩 を 防 止 するには 産 業 廃 棄 物 処 理 会 社 に 引 き 渡 す 前 にデータ 消 去 を 実 施 するか 廃 棄 物 の 処 分 契 約 書 にデータ 消 去 に 関 する 条 項 をいれて 情 報 漏 えいのリスクを 回 避 する 必 要 がある <5>データ 消 去 とは 記 憶 媒 体 の 記 憶 領 域 に 保 存 されたデータは OSやソフトウェア 上 での 操 作 による 削 除 で はシステム 内 にデータが 残 存 する 可 能 性 がある この 残 存 したデータは 様 々な 手 法 により 復 元 される 可 能 性 がある 為 データ 消 去 とは 復 元 不 可 能 な 状 態 にデータを 破 壊 する 事 で ある データを 破 壊 する 為 に 無 意 味 なデータを 複 数 回 上 書 きして 消 去 ( 破 壊 )する 方 法 は フロッピーディスクやデータ 密 度 の 低 い 旧 式 の 磁 気 メディアが 対 象 で 高 密 度 なハード ディスク 等 は1 回 の 上 書 き 消 去 で 残 留 磁 気 によるデータの 復 元 は 事 実 上 不 可 能 である 日 本 には 数 多 くのデータ 消 去 アルゴリズムがあるが 0クリア 方 式 NSA 方 式 DoD 5220.22-M 方 式 が 広 く 採 用 されている データ 消 去 アルゴリズム 0クリア 方 式 0データを1 回 上 書 き 方 式 NSA 方 式 乱 数 2 回 ゼロデータ1 回 の3 回 上 書 き 方 式 DoD5220.22-M 方 式 ゼロ 固 定 値 乱 数 の3 回 上 書 き 方 式 パソコンメーカー ディスクメーカーが 準 備 している 消 去 方 法 で Secure Erase がある Secure Erase は ATA で 定 義 されている 消 去 コマンドである Security Erase Unit はクリップ 領 域 を 含 めたユーザーエリアにゼロを 書 き 込 み 消 去 Enhanced Security Erase Unit はユーザーデータ 及 び 代 替 セクターにデータを 書 き 込 み 消 去 する しかし Security Erase Unit コマンドがサポートされていないドライブもある ため サポートしているコマンドの 種 類 等 により 対 応 状 況 が 異 なる Security Erase は ATA 規 格 上 で 定 義 されているが 実 際 の 動 作 はドライブ 内 のファーム ウェアが 行 うためソフトウェア 的 なデータ 消 去 の 検 証 ができず 正 しく 消 去 処 理 ができた のか 部 分 的 に 消 去 できない 場 所 があったのか 判 断 できない また 消 去 せよ 終 了 後 に 成 功 か 失 敗 か 出 力 せよ としか 定 義 されておらず 処 理 はドラ イブのファームウェアに 任 されているため 消 せない 領 域 があったのかなど データ 領 域 の 状 態 を 一 切 知 ることができない 欠 点 があり Secure Erase を 実 行 しても 期 待 通 りの 動 作 結 果 が 得 られず データが 消 去 されていない 状 態 も 確 認 されている 5 / 6
<6>まとめ HDDは 全 LBA 領 域 代 替 処 理 のための 領 域 に 対 して 上 書 き 消 去 を 実 施 すればリユース では 問 題 ないレベルのデータ 消 去 といえるが 証 拠 保 全 先 としての 使 用 は 不 良 セクタの 残 存 データ その 他 にも 領 域 が 存 在 する 可 能 性 があり 完 全 な 無 データ 状 態 にすることが 困 難 なため 適 さない また G-List( 出 荷 後 に 生 じた 不 良 セクタに 関 する 情 報 と その 再 配 置 情 報 )の 情 報 から 不 良 セクタの 残 存 データに 起 因 するリスクに 対 して 考 慮 して おく 必 要 がある 例 えば 不 良 セクタを 次 の3つに 区 分 したとすると 1 の 不 良 セクタ は 情 報 漏 洩 のリスクが 残 存 する 1. 書 き 込 み 不 可 読 み 出 し 可 の 不 良 セクタ 2. 書 き 込 み 可 読 み 出 し 不 可 の 不 良 セクタ 3. 書 き 込 み 不 可 読 み 出 し 不 可 の 不 良 セクタ SSDは ウェアレベリング 機 能 により 特 定 のアドレスに 書 き 込 み 出 来 ないため 上 書 き 消 去 の 概 念 がない 統 計 的 な 手 法 ではあるが 全 LBA 領 域 代 替 処 理 のための 領 域 に 対 して2~3 回 の 書 き 込 みを 実 施 すれば ほぼ 復 元 不 可 能 な 状 態 になるが 意 図 的 に 無 データ 状 態 にすることはHDDよりも 困 難 なため 証 拠 保 全 先 としては 不 適 格 である しかし Trim 機 能 により1 日 程 度 の 時 間 経 過 により 削 除 データを 復 元 することが 不 可 能 で あることも 確 認 されている したがって 全 LBA 領 域 代 替 処 理 のための 領 域 に 対 して 2~3 回 の 書 き 込 みを 実 施 して 1 日 程 度 の 時 間 を 経 過 させて Trim 機 能 の 効 果 を 利 用 する 手 順 により リユースでは 問 題 ないレベルのデータ 消 去 といえる HDD SSDを 証 拠 保 全 先 とする 場 合 データ 消 去 を 実 施 して 無 データ 状 態 にすること が 困 難 であるため 工 場 出 荷 時 の 状 態 が 保 証 されている 新 規 媒 体 を 購 入 する 必 要 があるが バルク 品 などは 新 品 扱 いでも 開 封 した 形 跡 がある 物 が 販 売 されていることもあるため リテール 品 を 購 入 するなど 注 意 が 必 要 である リユースの 場 合 データ 消 去 を 実 施 すれば 問 題 ないレベルと 言 えるが Secure Erase は 実 行 しても 期 待 通 りの 動 作 結 果 が 得 られずデータが 消 去 されていないこともあるため 検 証 済 みの 消 去 ソフトを 使 用 することが 必 要 である PCリユースは 情 報 漏 洩 防 止 の 観 点 から 取 り 扱 いデータの 機 密 性 により 分 類 し その 分 類 別 に 必 要 な 消 去 ソフトの 仕 様 消 去 レベル 作 業 手 順 管 理 方 法 などを 定 めた 共 通 の ガイドラインが 必 要 である 6 / 6