【せきゅあしょうきょ】
セキュア消去 とは？
最終更新:
💡 媒体に合う方法で、残るデータを扱えなくする
媒体に残るデータを、想定する復元の手段で取り出せない状態にする処理。通常の削除との違い、媒体に合う方法と結果の確認を解説します。
📌 このページのポイント
- 通常の削除と、媒体のデータを取り出せなくする処理は違う
- 方法は媒体の種類・再利用・情報の重要性から選ぶ
- SSDへの通常の上書きでは、届かない領域がある
- 処理の結果と対象範囲を確認し、記録する
ひよこ ファイルを削除したら、データも消える？
ペンギン先生 通常の削除だけで、媒体に残る内容まで取り出せなくなったとは判断できない。セキュア消去では、媒体と情報の重要性に合う方法を選び、処理の結果を確かめるんだ。
ひよこ SSDも、上書きすればよい？
ペンギン先生 SSDは予備の領域や書き込み先の管理があり、通常の書き込みでは以前のデータの全領域へ届かない場合がある。メーカーが対象製品向けに案内する消去方法と、対応条件を確認しよう。
ひよこ Secure Eraseという機能なら、どのSSDでも使える？
ペンギン先生 ひよこ 企業では、どう進める？
ペンギン先生 NIST SP 800-88 Rev.2は、想定する復元の手段に応じた消去を説明している。Clear・Purge・Destroyという方法を区別し、対象、使った方法、完了状態や問題を確認して記録する。特定のコマンド名だけで、効果を決め付けないことが大切だ。
もっと詳しく知りたい人へ
Clear・Purge・Destroyは、何が違う？
Clearは通常の利用者インターフェースを使う単純な復元への保護、Purgeは高度な研究設備などによる復元も困難にしつつ再利用の可能性を残す方法、Destroyは媒体を利用できない状態にする方法です。上書き・コマンド・破壊を一つずつ当てはめるだけの区分ではありません。
穴を開ければ、確実に消える？
一部だけの破損では、別の部分からデータを取り出せる場合があります。破壊する場合も媒体と必要な保護に合う方法・結果を確認します。見た目が壊れたことと、対象データが十分に消去されたことを区別します。
まとめ：ざっくりこれだけ覚えればOK！
「セキュア消去」って出てきたら「媒体に残るデータを、取り出せない状態にする処理」と思えばだいたいOK！
📖 おまけ：英語の意味
「Secure Erase / Media Sanitization」 ＝ 媒体のデータを取り出せない状態にする消去処理
💬 広い意味の安全な消去と、製品の特定の消去機能・コマンド名を区別します。求める保護と媒体に合った方法を確認します。