現在のデータ保管・管理方法に必要な最新のデータ消去セキュリティ対策
2022年6月16日（木）DBSC春のセミナー「クラウドデータベースの完全消去を考える」
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved～暗号化消去方法とデータベース暗号を再度知ることから～

株式会社ブランコ・ジャパン
代表取締役社長 三松 基（Motoi Mimatsu）
Blanccoの日本国内総販売代理店での営業を経て、2010年のブランコ・ジャパン設立時より、Blanccoのライセンス販売および経営企画に従事。2014年、韓国支社長としてBlancco Koreaを設立。
官公庁・エンタープライズ、ITAD（IT Asset Disposition）、モバイル事業者に、端末・データのデータ消去管理についてコンサルティングを提供。
2021年10月、日本法人（ブランコ・ジャパン）の代表取締役社長に就任
オンライン名刺LinkedIn

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 2データ消去ソリューションおよびモバイル端末の診断ソリュー
ションのグローバルリーダー
1997年の設立以来、一貫してデータ消去ソリューションを世界中で提供しており、専業であることから、社内にはデータ消去専門の研究開発体制があり、多様化するITプラットフォームやセキュリティに対するニーズに応えています。

全世界

全世界

以上での導入実績

以上のライセンス出荷

国内

国内

100ヵ国
2,000社7,500万以上での導入実績

以上のライセンス出荷

中央官公庁（国内）

自治体（国内）

5組織

200組織

以上での導入実績

以上での導入実績

製品認定・認証・推奨

特許（取得済み・申請中）

15以上

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

3億38以上Page | 3

世界
Common Criteria

フランス
ANSSI

ドイツ
BSI

メキシコ
NYCEオランダ
オランダ国家通信
セキュリティ期間

ポーランド
ポーランド国内保安庁

スウェーデンスウェーデン軍

英国
ナショナルサイバー
セキュリティセンター

世界
NATO

フィンランドフィンランド通信規制庁

ドイツ
テュフザールランド

米国、英国
ADISA

✓ 世界中の13以上の政府機関や認証機関によって検証され、認定・承認・推奨を取得。
日本
日本ITAD協会

世界
Ontrack✓ 政府機関、法務機関、独立した検証機関（第三者機関）が定める厳格な要件に対応。

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 4データ消去管理が必要となる環境や場面

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

物理PCやサーバー、ストレージの廃棄や資産償却

ファイル
/フォルダ

使用済み情報ファイル

DRサイト

添付ファイル個人情報・機密情報を含む使用済みファイル

障害復旧後のDRサイトの一時データ(復旧後のバックアップデータ消去)

Cloudへ移行した後の物理サーバー

ハイパーバイザー

仮想環境上の使用済みとなった開発用サーバー契約終了したCloud環境(Amazon S3・EC2, Azure Virtual Machin)Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Cloud間のシステム移行(Amazon EC2, Azure Virtual Machin)

モバイル端末の廃棄や資産償却

Page | 6物理的環境のデータ消去

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

IT機器
利用企業

盗難・紛失による情報の流出

情報が残ったまま、資産が外部へ移動

リユース・リサイクル企業
データ消去業者

過失による情報の流出

個人情報
•
氏名
•
電話番号
•
メールアドレス•
生年月日•
個人が特定できる画像
その他、個人が特定できる情報

ファイル削除フォーマットBlancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 8多くの人的リソースが介在することにより、改ざんなど、データ消去の確証性に脆弱性が存在

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 92019年 Blancco調査レポート：誤ったセキュリティ意識
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 10再利用可能なSSDを物理破壊することで、物理破壊のコスト＋ディスク交換費用が発生
各公共機関における平均費用：
年間数千万円～数億円

2022年 Blancco調査レポート：物理破壊の代償
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 11

リユース・リサイクル企業
データ消去業者
IT機器利用企業

資産が移動する前に、復元ができない消去を組織内で施し、データ消去結果を管理復元のできない適切なデータ消去
運用中、または自組織の外部へ持ち出す前に、信頼性の高いデータ消去ソリューションを利用し、復元のできない適切なデータ消去を施すことで、情報漏洩を未然に防止。
加えて、環境負荷低減に貢献。
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

A:sdr23r2f
adcacfw39
2rtvsD9at
3q45qtss4
5teadgssct
9aer6dt45

Qe32r523
0razvwfvw
k:t34q03w
fzGfa3gt3
q94w4smeTa5y94d

暗号化消去や全領域に対する上書き
Page | 12最新のガイドラインで明確にされた機密性に応じた機器廃棄プロセス
機器に保存されていたデータの機密性レベル
高機密性3

機密性2

低機密性1

廃棄ステップ①（庁舎内）
一般的な復元ツールを用いても復元が困難な状態の消去をデータ消去ソ
フトを用いて庁舎内で職員が実施もしくは確認※OSおよび記憶装置の初期化（フォーマット等）による方法は、HDDにデータが残存するため適当ではない

廃棄ステップ②（庁舎内または外部）

担保方法

職員立ち合いによる分解・粉砕・溶解・焼却・細断提示期間を定めた破壊の証拠写真を含む
完了証明書の提示研究所レベルの復元においても復元ができないレベルの抹消

抹消措置の完了証明書

NIST Clearレベルのデータ消去が要求
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

抹消措置の完了確認（完了証明書）NIST Purgeレベルのデータ消去が要求
Page | 13出典: Statista - Shipments of hard and solid state disk (HDD/SSD) drives worldwide from 2015 to 2021

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 14

物理破壊

磁気破壊

上書き消去

回転軸を持つHDDに対しての穴あけや折り曲げなどの物理破壊は、有効。

磁気で書き込みを行うHDDに対しては、磁気を照射することにより、その書き込みデータを消去することが可能。

HDD全領域のデータを別の無意味なデータで上書きすることにより、元のデータを復元できないようにすることが可能。

フラッシュメモリの集合体に対しての穴あけや折り曲げなどの物理破壊は、全領域のデータ破壊が難しい。

磁気での書き込みを行わないフラッシュメモリに対して、磁気照射ではデータの消去は無効。

HDD用の上書き方法では、SSDの全領域に対する上書きが実施できず、データが残存する可能性が残る。

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 15

穴の空いたSSDが中古市場に！
https://www.itmedia.co.jp/news/articles/2111/12/news128.html

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

2mm角以下に粉砕しない限り、データ復旧されるリスクが残る
Page | 16

OS
フリーズロック

BIOS・UEFI

2. 圧縮・暗号化
SSDに記録される値は一般的に、SSDの利用効率やセキュリティを高めるため、ファームウェアが値を圧縮したり、暗号化された後に値が記録されます。
圧縮・暗号化ファームウェア

1. フリーズロック
デバイスの安全確保のため、特定のBIOSに搭載されている機能。この機能が有効な場合、SSD内のHPAやDCOなどの隠し領域の作成、削除、またはデータ消去・ファームウェアコマンド消去は行えません。

ウェアレベリングオーバー
プロビジョニング

ファームウェア
コマンド

HDDとは異なる消去技術が必要

3. ウェアレベリング
SSDなどの記憶媒体に用いられる、データの書き込み技術の一つで、書き換えることができる回数が限られている媒体において、その使用寿命を延ばすための手法です。
4. オーバープロビジョニング
あらかじめ一定量の領域は使わず、未使用領域として管理される領域。一般的には実メモリ容量として、表示容量よりも20%程度の多い容量が確保されています。
例）100GBのSSDの場合：120GB相当が記憶領域として確保
5. ファームウェアコマンド
SSDのファームウェアに搭載された消去コマンド。初期に出荷されたSSDには、このコマンドの実装に問題のあるものが確認されています。

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 17

NIST 800-88 Purge

NIST 800-88 Clear

DoD 5220.22-M

SSDへの対応

〇

〇×

上書き回数
(HDD)

1回

1回

3回

上書き回数
（SSD）
消去時間 ※(ファームウェアベースの消去)

1回

1回-(ファームウェアベースの消去暗号化消去(ファームウェアベースの消去)
または0x00で上書き)

を実行

3分28秒

7分24秒

39分39秒※消去作業時間はストレージの容量や状態、書き込み速度などにより違いがございます。
上記の消去時間は、Panasonic「CFSZ6-2」 ストレージ容量：256GB（SATA/SSD）での実行結果です。
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 18

Blancco Management Console（管理コンソール）

IT資産管理ツールによる資産管理・配布管理

API連携③ データ消去終了後、ハードウェア情報と消去結果を管理サーバーへ送信④ 消去結果をIT資産管理ツールへインポート可能

システム
部門

① IT資産管理ツールから、管理下のサーバー、PCに対して消去プログラムを配布し、自動インストール
MSI実行ファイル形式の消去プログラム

消去レポートユーザー部門東京

ニューヨーク

ロンドン② 再起動後、消去プログラムが自動実行され、サーバー/PCに搭載されたHDD・SSDのデータを完全に消去管理コンソールの利用＋IT資産管理ツールとの連携により、廃棄資産の消去プロセスを自動化
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 19【ディスク情報】【消去情報】【ホストマシン情報】【レポート詳細】

電子署名により改ざんを防止し、完全性を確保
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 20

クラウド環境のデータ消去（Amazon S3のデータ消去）

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

【参照】Amazon Web Services：日本のデータプライバシー
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 22“お客様のデータ”を“お客様の責任のもと”データライフサイクル視点で管理する必要があります【参照】Amazon Web Services：責任共有モデル
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 23

旧システムクラウド環境利用終了時

S3

個別プロジェクトやサービスの終了時

DR環境

Glacier

コスト最適化のためのデータ移行（S3からGlacier）

開発環境の廃棄時

第三者からの要望によるデータ消去実行時（各種法令、基準）

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

新システム

システム更改等による別環境への移行時

本番環境

災害復旧のテスト環境
終了時

アカウントの利用停止時

Page | 24

データ消去Data Sanitization

暗号消去

Amazon S3に保存された情報の情報
ライフサイクルにおける使用済み情報の破壊（消去）

上書き消去

パブリック・クラウドにおける現実的なデータ消去方法である暗号消去とその確証性の担保

暗号消去：データを暗号化し、復号するためのカギ（復号キー）を消去することで、データの復号を不可能にする消去方法。
その際に考慮することとして、復号キーのバックアップや複製を防ぐ復号キーの管理が重要。

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 25

ご利用条件Amazon Simple Storage Service（Amazon S3）

Amazon Key Management Service（Amazon KMS）

Blancco Cloud Storage Eraser

操作ステップBlanccoポータル

Blanccoポータル
IAM RoleBlanccoポータルから、Blancco Cloud StorageEraserのAmazon S3へのアクセスを登録※初期導入時のみ

Amazon S3環境を構築する際に、Amazon KMSで暗号化されたバケットを作成

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

消去対象のバケットを選択し、消去を実行

消去レポートを自動で生成・管理

Page | 26

S3バケットの消去

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reservedお客様のAWSアカウント

Blanccoから提供される番号

Role作成時のExternal ID

BCSEポータルから操作画面にログイン「https://s3eraser.blancco.cloud」（仮URL）を開き、ページ上部の以下のボックスに入力します。
AWS Account ID: お客様のAWSアカウント番号
マイアカウントとして表示される12桁の数字
Service Key: Blanccoから提供されたキーExternal ID: S3イレーサー導入時に設定したID入力したら、「Login」ボタンを押します。

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 28

「Select bucket to erase」のドロップダウンリストから消去対象になるバケット（左図の例ではs3eraser-demo-bucket）を選択し、「Continueto erase」ボタンを押します。
その後、確認ボックスにチェックを入れ、「Starterasure」で消去を開始します。

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 29

実行直後のステータスは「Unknown」となっていますが、「Refresh」をするとステータスが更新されます。
成功すると、ステータスはそれぞれ以下のようになります。
AWS KMS CMK: PendingDeletionAWS S3 Bucket: Deleted

バケット内のオブジェクトは直ちに消去されますが、暗号キーは1週間の猶予期間経て削除されます。

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 30

実行結果の確認

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved消去レポート
消去レポートは、BMCに自動送信されていますが、BCSEコンソールの「Active erasures」から実行結果の参照ができます。
また、何らかの理由でレポートが送信されなかった場合でも、「Download report」で、xmlファイルをダウンロードし、管理コンソール（Blancco
Management Console）にインポートできます。

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 32

7日後

消去レポート
BMCに送られた消去レポートは、従来のレポートフォーマットで表示されます。
PDFへのエクスポートも可能です。
▪ 消去直後：進行中▪ キー消去後：消去済（７日後）

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 33

消去対象のバケットと復号キーの消去

電子署名による改ざん防止

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 34

データ消去の確証性を担保することで監査性を保持することが可能
具体的には...

• 信頼性の高い暗号技術と鍵管理（Amazon KMS）

• 人が介在しない消去プロセスの自動化• 改ざん防止が施された消去レポート

Amazon KMSとBlancco Cloud Storage Eraserを導入することで安全かつ監査性の高いデータ消去管理を実現できます
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 35

“パブリッククラウドにおけるセキュリティ、コンプライアンスの確保とライフサイクル終焉データの管理”
ダウンロードはこちら

Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved

Page | 36

お問い合わせはこちら
www.blancco.com
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved
Blancco Proprietary & Confidential. Do not Copy or Distribute. Copyright © 2022 Blancco Technology Group Ltd. All rights Reserved