ADEC「データ消去ガイドブック」とは？
DoD（3回上書き）からNISTへ～グローバル標準の採用～
2022年12月6日
ADEC（データ適正消去実行証明協議会）技術顧問

沼田 理
ADEC：Association of Data Erase Certification

https://www.adec-cert.jp

講師自己紹介• 氏名：沼田 理 （ぬまた まこと）
• 経歴
• 電子部品、オーディオ関連企業、オランダPHILIPS社などで技術開発業務に従事。
• 1986年より（株）ワイ・イー・データに於いて、FDD、HDD、テープドライブなど磁気記憶装置の設計開発に携わる。
• 2001年：データ復旧のパイオニア、オントラック事業部に異動、2006年：事業部長。
• 2010年～日本データ復旧協会事務局長、データ復旧関連複数社の顧問を歴任。
技術情報、Web原稿の提供、IDF（デジタル・フォレンジック研究会）データ消去分科会メンバー• 2019年～ADEC（データ適正消去実行証明協議会）技術顧問
KLDiscovery Ontrack社 技術担当広報（旧 Kroll Ontrack）

Copyright Makoto Numata. All Rights Reserved.

2

はじめに
2019年12月に発生した神奈川県の「HDD流出事件」に対応した、総務省の「地方公共団体における情報セキュリティポリシーに関するガイドライン」の改訂（2020年12月28日）では、IT機器の廃棄時等に必要とされるデータの抹消方法を、従来の「データが復元できない状態にする」等の漠然とした表現から、「情報の機密度や媒体の種類など」によって「データの抹消方法」の適切な手段を選択・採用するように変更される等 データ抹消手段の基準として、「NIST SP800-88 Rev.1」準拠の方法が明確に記載され、ADECの「データ消去技術ガイド
ブック第2版」が技術的見解に関する参照資料とされました。
また、来年に予定されているNISC（内閣サイバーセキュリティセンター）による「政府統一基準」の改訂にも協力しています。
更に、2020年6月のISMAP管理規定に引き続き、2021年7月7日改訂の「政府統一基準（第3版）」で、クラウド環境に於ける情報セキュリティの手段として「暗号化消去」が記載されました。これも、ADECが基準としている「NIST SP800-88 Rev.1」に準拠したものです。

データ消去技術認証基準委員会は、周回遅れ状態にある日本の情報セキュリティ対策を、これからも牽引して行きます。
Copyright Makoto Numata. All Rights Reserved.

3

DoD（米国国防総省規格：3回上書き）からNIST（Purge）へ
総務省 地方公共団体向けガイドライン改訂
改訂の伏線（上原 哲太郎教授の2019・12・11 Twitter）②

IDF（デジタルフォレンジック研究会：会長 佐々木先生）が登場！
2016年の「データ消去分科会」発行のレポートをリンク

①
上原先生の独白
民間ガイドが既に有るから利用すれば良い！

③

ADECの「データ復旧ガイドブック」は内容も網羅的で信頼できる。
NIST SP800-88Rev.1
を紹介

Copyright Makoto Numata. All Rights Reserved.

4

DoD（米国国防総省規格：3回上書き）からNIST（Purge）へ
地方公共団体向けガイドライン（総務省 2020・12・28）の改訂のポイント

神奈川県における
HDD流出事案を踏
まえ、情報システム
機器の廃棄等について、情報の機密性に応じた適切な手法等を整理Copyright Makoto Numata. All Rights Reserved.

5

DoDからNISTへ （総行情第 77 号） NISTに従い
ガイドライン改訂 機密レベルと抹消方法を3分類（令和2年5月22日）①
マイナンバー利用事務系
機密度３：デストロイ（破壊）②
機密性２：パージ（除去）③
機密性１：クリア（消去）Copyright Makoto Numata. All Rights Reserved.

6

DoDからNISTへNISTに従い

ガイドライン改訂 媒体により区別

データ抹消方法はNIST SP800-88rev.1
を参照して媒体種類
別に定義

HDD

SSD
ADECの
「消去技術ガイドブック」を
技術的見解の参照資料として紹介
Copyright Makoto Numata. All Rights Reserved.

7

DoDからNIST SP800-88Rev.1へ（IDFデータ消去分科会のレポートから）
DoD（米国国防総省：3回上書き）は過去の物！

1973年：
現在においての標準的とも言える、「DoD 5200.28-M」3回上書き方式を提唱

1995年：
上書3回 （固定値、補数、乱数、その後検証を実施）方式を発表

2006年2月：
データ消去の具体的な方法等の記載を取り消し。
出典：National Industrial Security Program Operating Manual

DoD 5200.28-M 2006年Feb.26

Copyright Makoto Numata. All Rights Reserved.

8

8

8

NIST SP800-88
2006年

NIST SP800-88（初版）・「2001年以降に製造された15GB 以上のATAディスクに対し、上書き抹消を行う場合の上書き回数は1 回で十分」と、明記。
理由：大容量化による下層データのはみだし幅の微小化）
参考：1TB/プラッタの物理的寸法（TDKヘッド工場による）トラック間隔：70nm、書込み幅：55nm、ビット長：約10nm
読み出し幅 ：35nm、トラッキング要求精度：8nm

・ATAコマンドの「Secure Erase」を、HDDの全領域の消去が可能であり最高機密の機密情報に対する抹消手段として容認。

Copyright Makoto Numata. All Rights Reserved.

99NIST SP800-88Rev.1

2014年12月

SP800-88rev.1（最新版）

・ Secure Eraseを含む上書き消去を、電子記憶媒体には製造者のみが管理可能な領域が存在し、その領域に対するアクセス手段は存在しない
ことを理由に、最高機密に対する抹消手段から除外。
・暗号化消去（Cryptographic Erase：CE）、SSD、スマホ等を追加

2021年11月24日にIPAが和訳を公開！
https://www.ipa.go.jp/files/000094547.pdf
Copyright Makoto Numata. All Rights Reserved.

10

10NIST SP800-88Rev.1
リスク判定と抹消手段の選択基準
消去（Clear）
抹消方法は、除去（Purge）① 「情報の機密度」と、② データ抹消後の「記憶媒体の管理（廃棄/再利用）」を勘案して、③ データの所有者・管理者の責任で選択・決定する。
※特に、組織の管理が行き届かなく除去（Purge）

なる場合に注意する。

破壊（Destroy）
注：米国政府・行政機関向けの判断基準を示す。
出典：NIST「SP800-88 Rev.1 Guidelines for Media Sanitization」、「Sanitization and Disposition Decision Flow」

Copyright Makoto Numata. All Rights Reserved.

11

NIST SP800-88Rev.1
３段階の情報の機密レベル①．高度：情報が漏えいした場合、危機的・致命的な悪影響を及ぼすレベル
・総務省：地方公共団体向け情報セキュリティポリシーガイドライン
機密性3：マイナンバー利用事務系に関する情報システム及びデータ（社会保障、地方税、防災、戸籍事務等）②．中度：情報が漏えいした場合、重大な悪影響を及ぼすレベル
・総務省：地方公共団体向け情報セキュリティポリシーガイドライン
機密性2：行政事務で取り扱う情報資産のうち、秘密文書に相当する機密性は要しないが、直ちに一般に公表することを前提としていない情報資産③．低度：情報が漏えいした場合の影響は限定的なレベル
・総務省：地方公共団体向け情報セキュリティポリシーガイドライン
機密性1：機密性2またはマイナンバー利用事務系の情報資産以外の情報資産、公開情報

Copyright Makoto Numata. All Rights Reserved.

12

SP800-88Rev.1による抹消方法：Clear（消去）・記憶媒体上の「OSが認識できる領域」のデータを抹消。
HDD：OS上で無意味なデータを1回以上の上書き（DoD 5200.28-M）、など。
SSD：HDDと同一の上書きが代表例だが、SSDのデータ書込みは、書込み可能なページにデータを書き込み、LBAを後から割り当てる方法（リマップ）であるため、ファーム
ウェアで設定された動作上の都合で、一部にデータが残存してしまう現象が見受けられるため、上書きを複数回とすることが必要。（ADECのソフトウェア検証作業で確認済）
注：SATAの場合は、Secure Eraseコマンドを使用する。（Enhancedモード以外のSecure Eraseでは、オーバ・プロビジョニング等にデータが残存することを認めているので、NISTではSSDに対するPurgeに適合するコマンドとしては認めていない）
LBA（論理アドレス）を持たない、システム動作で使用する領域
Copyright Makoto Numata. All Rights Reserved.

13

SP800-88Rev.1による抹消方法：Purge（除去）・記憶媒体上の「あらゆる領域に書き込まれたユーザデータ」を抹消。
HDD：指定されたインターフェイス規格に従ったコマンドによる消去。

外部から磁界を印加する磁気消去装置の利用、暗号化消去。 Purgeでも、特殊な設備とSSD：指定されたインターフェイス規格に従ったデータ抹消専用 特殊な技能があってようや
くデータのカケラが見つか
コマンドによる消去。暗号化消去。
注：SSDに対する磁気消去は全く有効ではない。

SSD
HDD

SATA

SAS/SCSI

NVMe

Block Erase

SCSI SANITIZE

NVMe Format
NVMe SANITIZE

Enhanced Secure Erase

SCSI SANITIZE――

Copyright Makoto Numata. All Rights Reserved.

るか見つからないか程度であり、狙ったデータの窃取につながることはない。
上原 哲太郎2014には存在しなかった「NVMe SANITIZE」も同等の機能を持っている。
14

SP800-88による抹消方法：Destroy（破壊）・記憶媒体を破壊し、あらゆる領域の、あらゆるデータを抹消する。
HDD：手段：物理的な破壊を行う。
注：磁気的な消去（上書きを含む）を伴わない場合にプラッタ（磁気円盤）から直接データを読み出す技術は存在する。 但し、データ復旧やデジタルフォレンジックを目的に、そのようなサービスを提供している業者は世界中でも存在しない。NSA/CSS POLICY MANUAL 9-12では、磁気的な処置を伴わない場合、プラッタを2mm角以下にする事を求めている。（２mm角は上記規格を決定した時
点でのプラッタ上の1セクタ（512Bytes）の物理的長さ）

Destroyつまり物理破壊は、軍事機密のような、どんなにコストをかSSD：手段：物理的な破壊を行う。
けてでもデータを
注１：HDDに対する、穿孔、V字折曲げ等はSSDに対して全く無効。（基板からメモリICを取り外し、取り出したいよう
専用の読出し装置を使用するとデータは読み出すことができる）個々のICを全て通電動作不能になるな相手がいる状況まで破壊する。
での基準。
注２：NAND型フラッシュメモリは、ICの封止樹脂を取り除き、IC上に存在する記憶素子であるセルに書き込まれているデータをビットレベルで読み出す技術は存在する。但し、データ復旧やデジタル
フォレンジックを目的に、そのようなサービスを提供している業者は世界中でも存在しない。
NSA/CSS POLICY MANUAL 9-12では、2mm角以下の寸法にする事を求めている。

Copyright Makoto Numata. All Rights Reserved.

上原 哲太郎15

物理的破壊に対するガイドライン
物理的な破壊、外部磁気等による国家機密レベルのデータ抹消の規定として、アメリカの
NSA/CSS（National Security Agency：国家安全保障局/ Central Security Service 中央保安部）による POLICY MANUAL 9-12が存在する。
注：（2006年のDoDの取り消し、NIST SP800-88の発表と同時に設定されている）

最新版：
・Storage Device Sanitization and Destruction Manual, December 2020
・NSA EPL Hard Disk Drive Destruction Devices, Oct. 2022
・NSA EPL Magnetic Degaussers, Oct. 2022
・NSA EPL Optical Destruction Devices, Oct. 2022
・NSA EPL Paper Disintegrators, Oct. 2022
・NSA EPL Paper Shredders, Oct. 2022
・NSA EPL Punched Tape Disintegrators, Oct. 2022
・NSA EPL Solid State Disintegrators, Oct. 2022
※ https://www.nsa.gov/Resources/Media-Destruction-Guidance/NSA-Evaluated-Products-Lists-EPLs/からダウウン
ロード可能
Copyright Makoto Numata. All Rights Reserved.

16

物理的破壊及び磁気消磁装置のガイドライン
NSA/CSS 9-12 の要点
1．NSA EPL Hard Disk Drive Destruction Devices より抜粋•

ハードディスクドライブ破壊装置は単独で使用した場合、磁気ストレージ機器に対するデータ抹消には相当しません。磁気消磁装置と組み合わせて使用した場合にのみハードディスクドライブのデータ抹消として認められます。

•

粉砕は、NSA / CSSの9-12ストレージデバイスのデータ抹消マニュアルの指示に従い、プラッタが2ミリメー
トル角以下のサイズを達成することが無ければ、データ抹消には相当しません。

2．NSA EPL Magnetic Degaussersより抜粋•

すべてのハードディスクドライブ内のプラッタを変形させる物理的な破壊を併用することを強く推奨します。

•

機器の継続的な性能は保証されません。製造元に従って、またはNSA / CSS承認済みの磁場検証装置を使用して、機器を再テストする必要があります。

3． NSA EPL Solid State Disintegratorsより抜粋•

機器の評価は、粉砕後の長辺の最大値が２㎜以下であることを条件としています。

Copyright Makoto Numata. All Rights Reserved.

17

物理破壊上の注意
HDDには、そのHDD自体が使用するファームウェア等を収納しているシステムエリア（SA）と、更に製造元のみがアクセス可能な、余剰な領域が存在する。それらに対する（上書き）消去は不可能であり、この部分を含めすべての領域に対する抹消は、技術論的にも読み出しを不可能にすることを目的とする。
物理破壊＝裁断・粉砕・溶解（NIST SP800-88Rev.1）

注意点１．上書き消去が1回で良いとされている理由は、上書きされた部分から以前に書き込まれたデータのはみ出す可能性を持つ幅が、現在の技術では読み出し不可能な程狭いことが理由であり、上書きが行われていない場合は、プラッタが物理的な損傷を受け、破砕されても、その破片から現在存在する技術で読み出すことが出来ることを否定していない。これにより、完全なデータの抹消を求めるのであれば、物理破壊・破砕においても事前処理として、外部磁界による消去や、上書き消去を行なうことが必要である。
注意点２． 製品（HDD）によっては、3.5インチの筐体に2.5 インチのプラッタ（円盤）を組み込んでいるものも存在する、またそうでないものに於いても穴の場所（破壊の方法）によってはプラッタ（記録円盤）に損傷を与えることが出来ない可能性や、複数枚の最下層（現時点では10枚）まで破壊出来ない可能性が存

在し、外観だけで確実な処理が実行されたという判定が困難である。
Copyright Makoto Numata. All Rights Reserved.

18

SSDの物理破壊（最近の事例） on Twitter！
外装難ありSSDが入荷！！
フォーマット済み
とりあえず動いてます。
激安価格！数量限定！無保証！
128GB 1,380円
256GB 2,480円
512GB 3,780円など他の容量もございます。
なくなり次第終了です。
購入はお一人様2個までレジカウンターにお尋ね下さい。
SSDにはSSD専用の物理破壊機が必要です。（ICチップの破壊が必要）

Copyright Makoto Numata. All Rights Reserved.

19外部磁気消去は？
１）十分な外部磁界が印加されたのか否かの判定が不可能である。
外部磁界の印加によって機器自体（スピンドルモータ、磁気ヘッド）が動作不能になってしまうことが多く、また、動作する場合に於いても、プラッタ上のデータが、現存するあらゆる技術を用いても全く読み出し不能な状態に消去されたのか否かを容易に確認することはほぼ不可能である。

２）印加磁界に変動要因が存在する①磁界を発生させるための電磁石のコイルの銅線の抵抗は、1℃当たり約0.4％の割合で上昇するため、仮に20℃
から60℃まで上昇した場合には約16％磁界が減少するので、機器（コイル内部）の温度管理等も必要である。
②コンデンサに対する充電時間の確保機能
パルス印加等の方式を採用している場合が多く、高電圧を必要とするため内部の昇圧回路を利用してコンデンサに充電をしているので、充電時間（放電エネルギー）管理が必要である。
③コンデンサは、構造上急速な充放電による劣化が激しいので、定期的な性能の確認検査が行われていなければ性能の保証は出来ない。
上記により、印可磁界の管理が必須であり、また十分にマージンを有する設計性能が要求され、信頼できる組織によって最新のHDDのデータ抹消に対する有効性を認められている機器が稀（日本製のNSA認証済み機器は、１社、1機種のみ）であり、機器の信頼性に欠ける。

注：最近サンプル出荷されている、「20TBを超えるエネルギーアシスト型HDD」や
SSDには役に立ちません。
Copyright Makoto Numata. All Rights Reserved.

20

総務省ガイドラインに従った
ADECの一元管理システム：ETTMS（エトムス）
情報機器を廃棄する際の対応として、適切な【廃棄措置（データ抹消）】と【廃棄手順の記録・管理】を行うことが推奨されていますが、現状、このガイドラインに則った運用体制にするにはいくつかの課題が発生します。

ADECでは、PCが手元を離れた時から廃棄処理が完了するまで、すべての作業工程をの管理する事のできるシステムを準備しています。
本システムを使用することにより、消去依頼をした機器情報を一括で 管理する事が可能になります。
追跡IDを使ってリアルタイムに機器情報を追跡できるため、今まで以上に安心して消去依頼を委託することができます。
Copyright Makoto Numata. All Rights Reserved.

21

クラウドやデータセンターのデータ抹消
クラウド・バイ・デフォルト原則やISMAPはどうする？
2022年6月16日 DBSC 春のセミナー「クラウドデータベースの完全消去を考える」「暗号化消去の原理とリスク」
上原哲太郎氏プレゼン資料より抜粋

Copyright Makoto Numata. All Rights Reserved.

23

クラウドやデータセンターのデータ抹消
仮想ボリュームの構造
１

2

3•仮想ボリューム
• サーバー ハードウェアの性能向上に伴い、 1台の物理的なサーバーを、 ソフトウェア（ハイパーバイザーとゲスト）により仮想的に複数のサーバーに分割して利用することが一般的です。
（仮想環境）• 仮想ボリュームは、ハイパーバ
イザ上に構成された「データファイル」です。

画像提供：NetApp様• Purge（除去）レベルのデータ抹消を実現する場合は、バッドセ
クタ処理等により、OS経由でアクセス不能となった領域に存在するデータの抹消も要求されるため、全ての記録媒体を取り外し、個別にPurge対応のデータ抹消作業を行うことが必要です。
Copyright Makoto Numata. All Rights Reserved.

23

クラウドやデータセンターのデータ抹消（解決策）「暗号化消去」がベストソリューション！

データファイルの鍵として機能• 「暗号化消去」とは、「データの暗号化と復号のための暗号鍵の廃棄」、という方法で、論理ボリュームや
仮想ボリュームに格納されるデータ全てを、予め暗号鍵を用いた暗号化を行い、仮想ボリュームが不要となった場合に、暗号鍵だけを抹消・廃棄することにより、記録媒体上のOSでは認識できない領域も含む、あらゆる暗号化データの復号を非現実的なものとし、実質的なデータ抹消の効果を得るものです。
• 暗号鍵の抹消だけで済むため、仮想サーバ毎（管理単位毎）に暗号鍵を設定すれば、同一物理サーバ内の隣接する仮想サーバ相互での（ハッキング等を含め）影
響も受けません。

画像提供：NetApp様※OS経由では認識できない領域とは：最近の大容量HDDで用いられているSMR（Shingled Magnetic Recording：瓦記録）方式
や、SSDで用いられているシステム動作専用のデータキャッシュ（スプール）領域（オーバ・プロビジョニング）や、使用中に検出された障害によってLBAを失った再割り当て済みセクタ等。
Copyright Makoto Numata. All Rights Reserved.

24自己申告で良いのか？
具体的な指定は？
例：データ抹消処置“Purge”、“Destroy”等
検証・判定は監査団体で可能なのか？
第三者認証が必要では？

Copyright Makoto Numata. All Rights Reserved.

25暗号・暗号鍵管理について
ＩＳＭＡＰ管理基準によるクラウドの要件（抜粋）
８資産の管理８.1 資産に対する責任
８.1.2.目録の中で維持される資産は、管理する。
8.1.2.7 ＰＢクラウドサービス事業者は、クラウドサービス利用者に対し、当該利用者の資産（バックアップを含む）を管理するため、次のいずれかを提供する。
（ａ）当該利用者の管理する資産を、記録媒体に記録（バックアップを含む）
する前に暗号化し、当該利用者が暗号鍵を管理し消去する機能
暗号鍵の管理はユーザが原則（ｂ）当該利用者が、当該利用者の管理する資産を記録媒体に記録（バックアップを含む）する前に暗号化し、暗号鍵を管理し消去する機能を実装するために必要となる情報
8.1.5 Ｐクラウドサービス事業者の領域上にあるクラウドサービス利用者の資産は、クラウドサービス利用の合意の終了時に、時期を失せずに返却又は除去する。
Ｐ: クラウドサービスに特有なものとして、クラウドサービス事業者が特に考慮すべき管理策に対する表記
Ｂ: 管理策を実装するための単なる選択肢ではなく、それ自体が基本言明要件である管理策に対する表記
ＰＢ: その両方の意味を示す
Copyright Makoto Numata. All Rights Reserved.

FedRAMPやSP800-53を引用 した文言であれば、SP800-88によるPurge（除去）を意味する。
26

暗号化消去の詳細
NIST SP800-88Rev.1 より、抜粋・再編
１）CEをデータ抹消手段として有効に利用するための条件• CEを必要とするすべてのデータがメディアに書き込まれる前に暗号化されている場合。
• 暗号化キーが格納されている媒体上の場所（ターゲットデータの暗号化キーまたは関連するラッピングキー）が判明しており、適切な媒体固有のデータ抹消手法を使用してその領域を抹消することが可能な場合。
• CEを実行するための、機器に依存するコマンドを確実に使用することが可能な場合。

２）ソフトウェアによる暗号化消去の利用に対する留意点• 紛失したモバイル機器の迅速なリモートワイプの実行などを目的とする場合、CEを使用することが適切かつ有利ですが、暗号化キーが機器の外部に格納される場合（バックアップまたは外部預託）
は、復号のために将来そのキーが使用される可能性があるため、「Purge(除去)」には相当しません。
ソフトウェアによる暗号化消去ソリューションは、信頼できる暗号化キーの保護と管理の上で成り立ちます。
• 暗号技術を利用した情報セキュリティ製品やシステムの安全性を確保するためには、暗号アルゴリ
ズム（暗号化をするための手順）をハードウェア、ソフトウェア等で実現しているFIPS 140-2適合
認定暗号モジュールの採用等によって安全性の確保が行われていることが重要です。
Copyright Makoto Numata. All Rights Reserved.

27

クラウドやデータセンターのデータ抹消
クラウド・バイ・デフォルト原則やISMAPはどうする？

HSM(Hardware Security Module)
2022年6月16日 DBSC 春のセミナー「クラウドデータベースの完全消去を考える」「暗号化消去の原理とリスク」
上原哲太郎氏プレゼン資料より抜粋
28
Copyright Makoto Numata. All Rights Reserved.

暗号化消去実証実験：
某自治体様の仮想住民データ等を利用し、マルチテナント(仮想B市データ含む)にて暗号化消去の実証実験を2022年11月に実施【実証実験環境】
・システム共同利用DCに検証ストレージを設置
・マルチテナントの環境を構築
・某自治体様の仮想データ、仮想B市等行政データを暗号化書き込み・暗号鍵管理、消去(1) シスログ転送(2) ログから鍵の生成を検知(3) ログサーバ上のログに出力される鍵の名前を使い、その鍵に紐づくストレージ情報をKMIPサーバから取得(ksctlコマンドでKMIPサーバと通信) （KMIP：Key Management Interoperability Protocol）• クラスタ名、クラスタUUID• SVM名、SVM ID、SVM UUID
• Volume名、Volume UUID
• Key_ID(4) KMIPサーバに作成された鍵とそれに紐づく対象のストレージに対して、暗号化消去の証明を発行

FIPS140等で規定される暗号鍵の適正な管理方法との併用により、「NIST SP800-88 Rev.1」で規定される【暗号化消去】の基準に適合している事が示された。

画像提供：NetApp様

Copyright Makoto Numata. All Rights Reserved.

29セキュアなデータ連携基盤実現に向けたリファレンス アーキテクチャ と ロールモデルの提唱
自治体職員

ハイブリッド クラウドで共通の暗号保管方式による共通化された管理手順

データ入出力暗号化処理

 ハイブリッド マルチクラウド環境における情報漏洩対策

暗号化されていても通常通りの操作が可能

論理オブジェクト

仮想ストレージ

暗号化処理

暗号化処理

仮想ストレージ

仮想ストレージ

管理操作

暗号鍵

自治体IT管理者• 暗号化保管方式の現実的なリファレンス アーキテクチャの策定• 運用時における 現実的なロールモデルの策定

 自治体 IT管理者様の観点では・・・• 受託事業者、国内クラウド事業者、パブリッククラウド事業者に関わらず 共通して利用できる 暗号化保管方式• 標準化・共通化することで、住民の資産である情報の漏洩を防止

 受託事業者・クラウド事業者の観点では・・・

鍵管理• お客様のデータが残っていても「情報」は隠蔽される• 安心 且つ シンプルな運用により 安定稼働を実現
データセンター内共有ストレージ機材

物理記録メディア（SSD, HDD等）

暗号鍵管理サーバー(KMIPサーバー)

インフラ管理者

データは残存しても、暗号化されているため、情報は隠蔽される受託事業者, クラウド事業者

画像提供：NetApp様

Copyright Makoto Numata. All Rights Reserved.

30

最後に！
ADEC（ データ適正消去実行証明協議会）は、「消去技術認証基準委員会」において、データ消去技術に関するガイドブックを公開しております。
データ消去技術 ガイドブック第2.3版
https://adec-cert.jp/guidebook/pdf/DATAWIPEGUIDEBOOK.pdf【別冊】データ消去技術 ガイドブック 暗号化消去技術編
https://adec-cert.jp/guidebook/pdf/DATAWIPEGUIDEBOOK_extra.pdf
主査：東京電機大学 佐々木良一様
参加者（五十音順）：
さくらインターネット株式会社
暗号化消去技術編の作成は、独立行政法人情報処理推進機構（IPA）
右記の参加者にご協力を頂
日本マイクロソフト株式会社
いております。
ネットアップ合同会社
ワンビ株式会社
その他データ抹消に関する参考資料：
データ抹消に関する米国文書（規格）及びHDD、SSD の技術解説
https://digitalforensic.jp/wp-content/uploads/2016/02/technical-aspect.pdf
Copyright Makoto Numata. All Rights Reserved.

31