(57)【特許請求の範囲】
【請求項１】
データを記憶する記憶装置におけるデータ消去装置であって、
データを消去する指示及びデータを消去する方法を受け付けるスイッチ部と、
前記受け付けたデータを消去する方法が論理的データ消去方法である場合は、記憶媒体にデータを書き込むことでデータ消去を行う論理的データ消去手段と、
前記受け付けたデータを消去する方法が物理的データ消去方法である場合は、記憶媒体を物理的に破損させることでデータ消去を行う物理的データ消去手段と、
前記論理的データ消去手段又は物理的データ消去手段の何れかでデータの消去を行った場合は、以後のアクセス及び前記スイッチ部での受付を禁止するロック手段と、
を備えることを特徴とするデータ消去装置。
【請求項２】
請求項１に記載のデータ消去装置であって、
前記記憶装置は、ディスク装置であり、前記物理的データ消去手段は記憶媒体を物理的に破損させることによりデータ消去を行うことを特徴とするデータ消去装置。
【請求項３】
請求項１に記載のデータ消去装置であって、
前記記憶装置は、メモリ装置であり、前記物理的データ消去手段は記憶媒体に高電圧を発生させることによりデータ消去を行うことを特徴とするデータ消去装置。
【請求項４】
請求項１乃至３の何れか１項に記載のデータ消去装置であって、
前記論理的データ消去手段におけるデータの書き込み方法を任意に選択できることを特徴とするデータ消去装置。
【請求項５】
データを記憶する記憶装置におけるデータ消去方法であって、
スイッチ部がデータを消去する指示及びデータを消去する方法を受け付ける受付ステップと、
前記受け付けたデータを消去する方法が論理的データ消去方法である場合は、記憶媒体にデータを書き込むことでデータ消去を行う論理的データ消去ステップと、
前記受け付けたデータを消去する方法が物理的データ消去方法である場合は、記憶媒体を物理的に破損させることでデータ消去を行う物理的データ消去ステップと、
前記論理的データ消去ステップ又は物理的データ消去ステップの何れかでデータの消去を行った場合は、以後のアクセス及び前記スイッチ部での受付ステップを禁止するロックステップと、
を備えることを特徴とするデータ消去方法。
【請求項６】
請求項５に記載のデータ消去方法であって、
前記記憶装置は、ディスク装置であり、前記物理的データ消去ステップは記憶媒体を物理的に破損させることによりデータ消去を行うことを特徴とするデータ消去方法。
【請求項７】
請求項５に記載のデータ消去方法であって、
前記記憶装置は、メモリ装置であり、前記物理的データ消去ステップは記憶媒体に高電圧を発生させることによりデータ消去を行うことを特徴とするデータ消去方法。
【請求項８】
請求項５乃至７の何れか１項に記載のデータ消去方法であって、
前記論理的データ消去ステップにおけるデータの書き込み方法を任意に選択できることを特徴とするデータ消去方法。
【請求項９】
データを記憶する記憶装置におけるデータ消去装置としてコンピュータを機能させるためのデータ消去プログラムであって、
データを消去する指示及びデータを消去する方法を受け付けるスイッチ部と、
前記受け付けたデータを消去する方法が論理的データ消去方法である場合は、記憶媒体にデータを書き込むことでデータ消去を行う論理的データ消去手段と、
前記受け付けたデータを消去する方法が物理的データ消去方法である場合は、記憶媒体を物理的に破損させることでデータ消去を行う物理的データ消去手段と、
前記論理的データ消去手段又は物理的データ消去手段の何れかでデータの消去を行った場合は、以後のアクセス及び前記スイッチ部での受付を禁止するロック手段と、
を備えることを特徴とするデータ消去装置としてコンピュータを機能させるためのデータ消去プログラム。
【請求項１０】
請求項９に記載のデータ消去プログラムであって、
前記記憶装置は、ディスク装置であり、前記物理的データ消去手段は記憶媒体を物理的に破損させることによりデータ消去を行うことを特徴とするデータ消去プログラム。
【請求項１１】
請求項９に記載のデータ消去プログラムであって、
前記記憶装置は、メモリ装置であり、前記物理的データ消去手段は記憶媒体に高電圧を発生させることによりデータ消去を行うことを特徴とするデータ消去プログラム。
【請求項１２】
請求項９乃至１１の何れか１項に記載のデータ消去プログラムであって、
前記論理的データ消去手段におけるデータの書き込み方法を任意に選択できることを特徴とするデータ消去プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は記憶装置のデータ消去に関する。
【背景技術】
【０００２】
昨今、個人情報保護法の施行などに伴い、個人情報や企業内の機密情報を初めとする各種の情報データの重要性が増している。そしてこれらのデータの漏洩の観点から、ディスク装置をはじめとする記憶装置を廃棄又はリサイクルする際、データ消去を確実に行うことが重要視されてきている。
【０００３】
上述のような背景に鑑みて、データ消去機能を備えたディスク装置が提案されている（例えば特許文献１参照）
特許文献１に記載のディスク装置には、ディスク装置にデータを消去させるための専用インターフェイスが設けられている。そして、ホストの備える保守ツールからの指令により、前記の専用インターフェイスが動作し、データの消去を実行する。これにより上位システムによりデータの消去処理を全て行う必要がなくなるという効果を奏する。
【特許文献１】特開２００７−２６５４９２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述したような、データ消去方法では、ＰＣ等に接続し、ソフトウェアやＢＩＯＳを使用した、外部より消去を行う方法がある。しかし、ディスク装置を撤去した後や大量にディスク装置を消去する必要があるディスクアレイ装置などにて消去を行う場合、設備準備や消去時間がかかってしまっていた。また、ディスクアレイ装置で使用しているディスク装置などは単体で消去する必要があり、別途消去装置が必要であった。
【０００５】
例えば、上述した特許文献１に記載のディスク装置は、外部の指令に応じてデータの消去を実行するものであり、ディスク装置単独でデータの消去を実行することはできない。すなわち、データを運用中にデータの消去を行うための技術であり、ディスク装置を廃棄又はリサイクルする際のデータの消去に関する技術ではない。
【０００６】
また、上述した特許文献１に記載のディスク装置は、データの上書き等による論理的な消去方法を採用しており、物理的にディスク装置を破壊出来るわけではない。よって、特殊なソフトウェアによりデータが復元されてしまうおそれがある。ディスク装置をリサイクルするのであれば、物理的にディスク装置を破壊する機能は不要であるが、ディスク装置を廃棄する際は、物理的にディスク装置を破壊する機能を備えている方が好ましい。
【０００７】
そこで、本発明は外部の消去装置を用いることなく、記憶装置単体でデータの消去をすることが可能な、データ完全消去機能付記憶装置、その方法及びそのプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の第１の観点によれば、装置としてデータを記憶する記憶装置におけるデータ消去装置であって、データを消去する指示及びデータを消去する方法を受け付けるスイッチ部と、前記受け付けたデータを消去する方法が論理的データ消去方法である場合は、記憶媒体にデータを書き込むことでデータ消去を行う論理的データ消去手段と、前記受け付けたデータを消去する方法が物理的データ消去方法である場合は、記憶媒体を物理的に破損させることでデータ消去を行う物理的データ消去手段と、前記論理的データ消去手段又は物理的データ消去手段の何れかでデータの消去を行った場合は、以後のアクセス及び前記スイッチ部での受付を禁止するロック手段と、を備えることを特徴とするデータ消去装置が提供される。
【０００９】
本発明の第２の観点によれば、方法としてデータを記憶する記憶装置におけるデータ消去方法であって、スイッチ部がデータを消去する指示及びデータを消去する方法を受け付ける受付ステップと、前記受け付けたデータを消去する方法が論理的データ消去方法である場合は、記憶媒体にデータを書き込むことでデータ消去を行う論理的データ消去ステップと、前記受け付けたデータを消去する方法が物理的データ消去方法である場合は、記憶媒体を物理的に破損させることでデータ消去を行う物理的データ消去ステップと、前記論理的データ消去ステップ又は物理的データ消去ステップの何れかでデータの消去を行った場合は、以後のアクセス及び前記スイッチ部での受付ステップを禁止するロックステップと、を備えることを特徴とするデータ消去方法が提供される。
【００１０】
本発明の第３の観点によれば、プログラムとしてデータを記憶する記憶装置におけるデータ消去装置としてコンピュータを機能させるためのデータ消去プログラムであって、データを消去する指示及びデータを消去する方法を受け付けるスイッチ部と、前記受け付けたデータを消去する方法が論理的データ消去方法である場合は、記憶媒体にデータを書き込むことでデータ消去を行う論理的データ消去手段と、前記受け付けたデータを消去する方法が物理的データ消去方法である場合は、記憶媒体を物理的に破損させることでデータ消去を行う物理的データ消去手段と、前記論理的データ消去手段又は物理的データ消去手段の何れかでデータの消去を行った場合は、以後のアクセス及び前記スイッチ部での受付を禁止するロック手段と、を備えることを特徴とするデータ消去装置としてコンピュータを機能させるためのデータ消去プログラムが提供される。
【発明の効果】
【００１１】
本発明によれば、外部の消去装置を用いることなく、記憶装置単体でデータの消去をすることが可能となる。
【発明を実施するための最良の形態】
【００１２】
次に、本発明の実施形態について図面を用いて説明する。
【００１３】
まず本発明の特徴の概略を以下に述べる。
【００１４】
本発明は、ディスク装置において、装置単体の機能として、データの完全消去を行うことを特徴としている。
【００１５】
スイッチのオンにより、自動的に複数回数の全データ上書きによる消去方法または媒体破損ヘッドによるディスク記録媒体の破壊を行う。
【００１６】
また、消去が完了した後、ディスク装置自体がアクセス不可となるようにロックし、生産工場での解除以外での再利用が不可となるため、データ消去の証明として機能する。
【００１７】
次に、本発明の実施例の構成について図面を参照して詳細に説明する。
【００１８】
図１を参照すると、本構成は、消去スイッチ１と、ディスクＦＷ（Firmware）２と、Ｒｅａｄ／Ｗｒｉｔｅ制御部３と媒体破損ヘッド制御部４と装置ロック制御部５とヘッド６と記録媒体７とを有する。
【００１９】
また、ヘッド６はＲｅａｄ／Ｗｒｉｔｅ用ヘッド６１と媒体破損ヘッド６２とを有し、通常のディスク装置動作時は、媒体破損ヘッド６２は動作せず、退避している。なお、図中ではヘッド６のみを示し、Ｒｅａｄ／Ｗｒｉｔｅ用ヘッド６１と媒体破損ヘッド６２の図示は省略する。
【００２０】
また、ディスクＦＷ２は、全面Ｗｒｉｔｅプログラム８と媒体破損ヘッド動作プログラム９を有する。
【００２１】
これらは次のように動作する。
【００２２】
消去スイッチ１は、トグルスイッチ等のスイッチとなっており、消去の開始を指示する。
【００２３】
ディスクＦＷ２は、消去方法に応じて、消去の制御・管理を行うプログラムを搭載している。
【００２４】
Ｒｅａｄ／Ｗｒｉｔｅ制御部３は、ディスクＦＷ２からの指示により、Ｒｅａｄ／Ｗｒｉｔｅヘッド６１のＲｅａｄ／Ｗｒｉｔｅ制御を行う。
【００２５】
媒体破損ヘッド制御部４は、ディスクＦＷ２からの指示により、媒体破損ヘッド６１の制御を行う。
【００２６】
装置ロック制御部５は、装置へのアクセスを不可とし、消去スイッチ１をロックする。
【００２７】
Ｒｅａｄ／Ｗｒｉｔｅ用ヘッド６１は通常のディスク装置動作時及びデータ消去時に、データの読み込みや書き込みを行うヘッドである。媒体破損ヘッド６２は、記録媒体を物理的に破損させるヘッドである。これにより記憶媒体は、以後利用不可となる。
【００２８】
記録媒体７はデータの格納されている媒体である。例えば、本ディスク装置がハードディスクドライブであれば、記録媒体７はディスク（プラッタ）部分である。
【００２９】
全面Ｗｒｉｔｅプログラム８は、記録媒体の全面に書き込みを行い論理的なデータ消去を行うようにＲｅａｄ／Ｗｒｉｔｅ用ヘッド６１を動作させるためのプログラムである。
【００３０】
論理的なデータ消去は、任意の方法で行うことが可能である。任意の書き込みパターンや書き込み回数を設定してもよく、米国国家安全保障局推奨方式（NSA）等の方式に準拠した方法で設定してもよい。例えば、１、０又はランダムな値を全セクタに１回上書きするようにしてもよい。ＮＳＡ方式に準拠し指定された領域の全セクタを、ランダムな値で２回、00で１回上書きしてもよい。米国国防省準拠方式（DoD）にのっとり、指定された領域の全セクタを、指定の値で２回、ランダムな値で１回上書き、検証するようにしてもよい。北大西洋条約機構（NATO）方式やGutmann方式を採用してもよい。
【００３１】
媒体破損ヘッド動作プログラム９は、媒体破損ヘッド６１に記録媒体を物理的に破損させるように指示を出す。
【００３２】
［動作の説明］
次に、図１及び図３のフローチャートを参照して本発明の実施例の動作について詳細に説明する。
【００３３】
ディスク消去を行う場合、消去スイッチ１をＯＮにする（ステップＳ１０１）。消去スイッチは、複数回Ｗｒｉｔｅ書き込み消去方法と媒体破損消去方法にてスイッチを選択できる。
【００３４】
スイッチＯＮ後、ディスクＦＷ２が消去方法を判別し、各制御部に処理を指示する（ステップＳ１０２）。
【００３５】
複数回Ｗｒｉｔｅ書き込み消去方法が設定された場合、ディスクＦＷ２上から全面Ｗｒｉｔｅプログラム８が開始され、Ｒｅａｄ／Ｗｒｉｔｅ制御部３を経由し、記録媒体へＷｒｉｔｅを実施し、消去を行う（ステップＳ１０３）。消去方式は、上述のように任意の方式を用いることができる。
【００３６】
媒体破損消去方法が設定された場合、ディスクＦＷ２上から媒体破損ヘッド動作プログラム９が開始され、媒体破損ヘッド６２を動作させ、記録媒体を破損させる（ステップＳ１０４）。
【００３７】
消去が完了したら、ディスクＦＷ２は装置ロック制御部５に装置ロック指示を行う（ステップＳ１０５）。
【００３８】
装置ロック指示を受けた装置ロック制御部５は、装置へのアクセスを不可とし、消去スイッチ１をロックする（ステップＳ１０６）。
【００３９】
［発明の他の実施例］
本発明はディスク装置のみでなく、メモリ装置についても適用が可能である。
【００４０】
図２を参照すると本実施形態は上述の実施形態と比べると、ヘッド６が無い点において相違する。また、本実施形態は媒体破損ヘッド制御部４及び媒体破損ヘッド動作プログラム９に代えて記録媒体に対し高電圧を発生させる媒体破損高電圧プログラム１０及高電圧を発生させることにより記録媒体７を破損させる機能を有する媒体破損高電圧制御部１１を有する。
【００４１】
図２及び図４のフローチャートを参照して本発明の他の実施形態の動作について詳細に説明する。
【００４２】
ディスク消去を行う場合、消去スイッチ１をＯＮにする（ステップＳ１０１）。消去スイッチは、複数回Ｗｒｉｔｅ書き込み消去方法と媒体破損消去方法にてスイッチを選択できる。
【００４３】
スイッチＯＮ後、ディスクＦＷ２が消去方法を判別し、各制御部に処理を指示する（ステップＳ１０２）。
【００４４】
複数回Ｗｒｉｔｅ書き込み消去方法が設定された場合、ディスクＦＷ２上から全面Ｗｒｉｔｅプログラム８が開始され、Ｒｅａｄ／Ｗｒｉｔｅ制御部を経由し、記録媒体へＷｒｉｔｅを実施し、消去を行う（ステップＳ１０３）。
【００４５】
媒体破損消去方法が設定された場合、ディスクＦＷ２上から高電圧を発生させるプログラムが開始され媒体破損高電圧装置２６を動作させ、記録媒体を破損させる（ステップＳ２０４）。
【００４６】
消去が完了したら、ディスクＦＷ２は装置ロック制御部５に装置ロック指示を行う（ステップＳ１０５）。
【００４７】
装置ロック指示を受けた装置ロック制御部５は、装置へのアクセスを不可とし、消去スイッチ１をロックする（ステップＳ１０６）。
【００４８】
以上説明した本発明の実施形態は以下の効果を奏する。
【００４９】
第１の効果として、本実施形態によれば、ディスク装置内のファームウェア（ＦＷ）に消去処理プログラムを搭載することから外部の消去装置が無くても、ディスク装置又はメモリ装置単体にてデータの消去が実行できる。
【００５０】
第２の効果として、ディスク装置又はメモリ装置へのアクセスロックが掛かるため、現状の状態を保持できるため、データ消去確証となる。
【００５１】
第３の効果として、データの上書きによる論理的データ消去方法か、物理的な破損を生じさせることによるデータ消去方法か、を選択することができる。
【００５２】
なお、本発明の実施の形態は、上記の実施形態に限定されることはなく、本発明の技術的思想の範囲に属する限り様々な変形が考えられる。
【００５３】
また、本発明の実施形態であるディスク装置及びメモリ装置は、ハードウェア、ソフトウェア又はこれらの組合せにより実現することができる。
【図面の簡単な説明】
【００５４】
【図１】本発明の実施形態の基本的構成を表す図である。
【図２】本発明の実施形態の基本的動作を示すフローチャートである。
【図３】本発明の他の実施形態の基本的構成を表す図である。
【図４】本発明の他の実施形態の基本的動作を示すフローチャートである。
【符号の説明】
【００５５】
１  消去スイッチ
２  ディスクＦＷ
３  Ｒｅａｄ／Ｗｒｉｔｅ制御部
４  媒体破損ヘッド制御部
５  装置ロック制御部
６  ヘッド
７  記録媒体
８  全面Ｗｒｉｔｅプログラム
９  媒体破損ヘッド動作プログラム
１０  媒体破損高電圧プログラム
１１  媒体破損高電圧制御部１１
６１  Ｒｅａｄ／Ｗｒｉｔｅ用ヘッド
６２  媒体破損ヘッド
【図１】
0004936230.tif 000002
【図２】
0004936230.tif 000003
【図３】
0004936230.tif 000004
【図４】
0004936230.tif 000005