そのデータ消去方法、本当に安全？
データ消去のグローバルリーダー「Blancco」が唯一無二の信頼性を誇る理由とは？

IT機器を廃棄・リース返却する際に、データをどのように消去していますか？

初期化のみでは復元リスクがあるため、物理破壊を行う企業も多いのですが、正しい手順で行われなければデータが復元されるリスクが生じます。
昨今ではPCが再利用されるケースも多くなっているため、情報漏えいリスクの観点からも適切にデータ消去を行う必要があります。
そこで今回は、世界中で信頼されるデータ消去ソリューション「Blancco Drive Eraser」についてご紹介します。

そのデータ消去方法、危険かも？

!

ハードディスクを物理的に破壊している

磁気破壊している

廃棄やリース返却時には特に記録は残していない

データ消去ソリューションが求められる理由とは

そのデータ消去方法、本当に安全？

データ消去のグローバルリーダー「Blancco」が唯一無二の信頼性を誇る理由とは？

理由

データ消去ソリューションが求められる理由

1

HDD／SSDの完全なデータ消去は難しい
OS上でデータを消去しても、内蔵ストレージからは完全消去されません。さらに、HDDを物理破壊する場合はよくドリルが用いられますが、ハードディスク内部にある記録面（プラッター）の破壊が不十分だとデータの復元が可能になってしまいます。そのため、ある程度の知識やスキルを持った人でないと作業できません。また、SSDの場合は、穴あけや折り曲げといったHDD同様の物理破壊は難しいとされており、磁気破壊も無効とされています。HDD／SSDのどちらにも有効とされているデータ消去方法がソフトウェアを使った「上書き消去」です。これにより、手間をかけず安全に完全なデータ消去を実現できます。

物理破壊

フラッシュメモリの集合体に対しての穴あけや折り曲げなどの物理破壊は、全領域のデータ消去を達成できない

磁気の照射は、フラッシュメモリの集合体であるSSDに対しては無効（2mm角四方の粉砕が必要)

理由

磁気破壊

上書消去

SSD全領域のデータを別データに置き換えることにより、元のデータを復元できないようにする

2

データ消去も含め、最後まで管理することが「企業の責任」
IT機器のライフサイクル管理において、企業には扱う「データ」にも管理責任が問われます。しかし、実際にはデータ消去では以下の大きなハードルが存在します。
ガイドラインやセキュリティ要件を遵守したデータ消去
廃棄やリースアップなど物理的にIT機器が社外へ持ち出される際には、ガイドラインや各業界のセキュリティ要件に沿ったデータ消去が必要です。

!

データ消去の証跡管理が必要
内部/外部監査によってデータ消去状
況についての確認が行われることもあり、データ消去の確実性を示すための証明書の発行と提示によって、第三者による評価が必要なこともあります。

外部委託も安全じゃない？ こんな情報漏えい事故も発生しています！

2019年、神奈川県庁はリース満了に伴い、処分業者にサーバー内のHDDの物理破壊および廃棄を外部委託しましたが、処分業者のデータ消去担当者がHDDを勝手に持ち出したことで、オークションサイトに出品されてしまいました。そして落札者がデータ復元ソフトを利用した
ところ、住民データが復元されてしまい、情報流出騒動にまで発展しました。この事件をきっかけに、政府機関および地方自治体のIT機器の廃棄等におけるガイドラインが改定され、データ消去に関しては、機密情報のレベルを問わず、専用ソフトによる� 完全な�データ消去が必要とされることになりました。

そのデータ消去方法、本当に安全？

データ消去のグローバルリーダー「Blancco」が唯一無二の信頼性を誇る理由とは？

データ消去が求められるシーンをチェックリストで確認

ここでは、データ消去が求められるシーンをチェックリストにまとめました。データ消去ソフトが必要かどうかの判断する際に役立ててください。

GDPR（EU一般データ保護規則）やその他各国の法令によって定められる「忘れられる権利」に遵守したデータ消去を取引先から求められている

Yes

No

データの移行やサーバーのリプレースの際に、古い機器に元のデータが残っていないか心配

Yes

No

従業員の入社/退職など、ハードウェアの利用者と利用目的の変更が発生した際に保存されているデー
タが削除されているか不安

Yes

No

DR対策を検討しており、本番システムの復元が完了したあとリカバリディスクに残っているデータをすべて消去したい

Yes

No

サーバー、ストレージ、デバイス、またはその他のIT資産の再利用を検討している

Yes

No

既存のシステム内の仮想マシン、ファイル、およびフォルダの消去を、各種ポリシーに沿って自動化したい

Yes

No

マネージドサービスプロバイダーがシステムの運用を行っている場合でも、適切にデータ消去ポリシーを適用し、データの制御を維持したい

Yes

No

社内の機器集約や履歴の管理など、IT担当の作業工数が非常に多くかかっている

Yes

No

記憶媒体をすべて物理破壊すれば完全にデータを消去ができると思っている

Yes

No

SSDとHDDのそれぞれのデータ消去の違いをいまいち理解していない

Yes

No

1つでもYesに当てはまる場合には、データ消去ソリューションの導入を検討する価値が大いにあります！

また、データ消去の実施前に、IT担当者は「誰が作業するのか？（従業員or外部委託）」「どこで作業するのか？（社内or社外）」も確認しておきましょう。
レノボ・ジャパン合同会社
サービスセールス事業部ソフトウェアグループ本部

上山 晴久

ソフトウェアBDM

そのデータ消去方法、本当に安全？

データ消去のグローバルリーダー「Blancco」が唯一無二の信頼性を誇る理由とは？

世界が認めるデータ消去ソリューション
「Blancco Drive Eraser」

データ消去課題を解決するソリューションとして、レノボでは「Blancco Drive Eraser」を提供しています。

Blancco Drive Eraserは、PCおよびサーバーに搭載したHDD/SSDの上書き消去を実行するデータ消去ソリューションです。日本をはじめ世界各国でデータ消去の認定/承認/推奨を受けており、国際的・法的に厳格な要件に対応した確実なデータ消去を可能にします。

Blancco Drive Eraserが選ばれる理由
世界各国の第三者機関の認定を取得

世界中の13を超える第三者による消去の認定/承認/推奨を取得し、日本政府調達に対応した国際的認証基準も取得済みです。
また、Blanccoのラインアップの中にはファイルの消去に関するCommon Criteriaに認定されている� 唯一のソリューション�もあります。もちろん、金融機関や公共機関などセキュリティの厳格な業界への導入実績も豊富です。

カスタマイズ性

ユーザーの運用に合わせた柔軟なカスタマイズ性を備え、一般ユーザーからプロフェッショナルユーザーまで広く対応。IT資産管理ツールとの連携でデータ消去の効率的な運用も実現可能です。

幅広いハードウェア対応

現行のほぼすべてのPC、サーバーのアーキテクチャに対応し、あらゆるインターフェイスのHDDやSSD、USBメモリーのデータを消去可能。暗号化されたドライブについても問題なく対応できます。

世界唯一※のNIST準拠認定および特許を取得した消去方式を採用

一般的なHDD向け消去方式のみならず、「NIST 800-88 Purge」「NIST 800-88 Clear」「Blancco SSD Erasure」といったSSDに対する消去方式も対応しています。※2023年6月現在
NIST 800-88 Purge

NIST 800-88 Clear○

SSDへの対応

○

上書き回数
（HDD）
上書き回数
（SSD）
最終更新

1回
（ファームウェアベースの消去）
1回（ファームウェアベースの消去）

1回（ファームウェアベースの消去または0×00で上書き）消去後の検証

全組織
○

全組織

対象

消去時間※

2014年12月

1回

3分28秒

2014年12月○

7分24秒※消去作業時間はストレージの容量や状態、書き込み速度により違いがございます。
上記の消去時間は、ストレージ容量：256GB（SATA/SSD）での実行結果です。

改ざん防止が施された消去レポート

消去完了後に自動的に監査に必要な項目が記載された消去レポートを生成します。電子署名で改ざん防止が施された、完全性の高い監査証跡として利用できます。

日常的なデータ消去に役立つ「File Eraser」や消去ライセンスとレポートを一元管理する「Management Console」もあります。
ご興味がある方はご相談ください！
株式会社ブランコ・ジャパン
ソリューションセールス事業部
エンタープライズ営業部 部長

朝倉 孝介さんそのデータ消去方法、本当に安全？

データ消去のグローバルリーダー「Blancco」が唯一無二の信頼性を誇る理由とは？

最小限の工数でデータ消去を実行

Blancco Drive Eraserの導入から運用の流れは非常にシンプルです。そのフローを簡単に紹介します。

消去内容の決定運用

起動方法の選択（パッケージ提供とカスタマイズ）

基本ISOファイルが提供されるので、各企業における消去基準に合わせた設定を行い、カスタマイズを行います（レポートの発行）

Blancco Drive Eraserは、エンドデータ消去後には、その実効性を証

それぞれのメディア、ネットワークかます

ユーザーレベルでの消去が可能です。
らブートしたののち、当該ストレージ明するためのレポートを作成、出力しを完全消去します
消去規格や固有情報の入力、消去自体の自動化など多彩な設定が可能

BlanccoDriver Eraser

Blancco Driver Eraser
Configuration ToolISO
専用ISO
ファイル

USBブートBlancco USB CreaterBlancco
Management Console（ライセンス・レポート管理）

DVD/CDブート
3rd Party Tool

ISO
専用ISO
ファイル

MSIインストール

Blancco Preinstall

ネットワークブート
PXEサーバ構築

BlanccoDriver Eraser（消去の実行）

NW設定をしておくことで自動でCloudへレポートの送信が可能

このように、ユーザーに負担をかけることなく、簡単な手順でデータの完全消去が可能となります。

削除手順をわかりやすく説明したデモ動画も用意していますので、こちらをガイドに削除作業を進めると失敗せず実行できるでしょう。

《Blancco Drive Eraserのデモ動画はこちら》■ PCのデータ消去

https://www.youtube.com/watch?v=1JjtCQ90Z3Q■サーバーのデータ消去

https://www.youtube.com/watch?v=BsEKHX_S7bY■ SSDのデータ消去
https://www.youtube.com/watch?v=_C-VNqVdgPA

Blanccoの詳細は下記窓口にてお問合せくださいhttps://www.lenovojp.com/business/estimate/form/

レノボ・ジャパン合同会社〒101-0021 東京都千代田区外神田四丁目14番1号 秋葉原UDX
https://www.lenovojp.com/business/