データの完全消去
情報システムには概して大量の機密データが保管されている場合がある。例えば姓名・住所・生年月日・電話番号や、クレジットカード情報、銀行・証券口座情報、医療機関受診記録などの一般的個人データのほか、司法機関の捜査情報や国家機密などである。これらのデータは通常ハードディスク上や遠隔地のサーバストレージに保管されている場合が多い。
これは全く不十分である。記録層に損傷が無い可能性が高く、樹脂表面をある程度の研磨技術により平らにすれば、すぐ読み取りが可能である。
上の面には記録層が貼付けてあるので、こちらに傷をつけるとよい(ただし、1層記録の場合)。前述の記録層の理由から、深いほど、細かいほどよい。2層記録の場合は割った方がよい。
手で割ったとみられる光ディスクの例(写真はDVD+R)。手でディスクを割ることは極めて危険である。
ガムテープを使ってレーベル面を剥がして廃棄する
記録層は表面(ラベル面)のかなり近くにあり、そのためカッターナイフで表面に切れ込みを数ヵ所入れて、上からガムテープを貼り付けて剥がせば、テープ側に記録層がくっ付きバラバラに破壊できる。CDやDVDは処分時に自治体によって燃えるゴミ、プラスチック、資源ゴミのどの扱いなのかが異なるので、どの区分で捨てればよいか、あらかじめ調べておく必要がある。
なお、プレス式のCD-ROM、BD-ROM等については、追記・書換式の光学メディアと違い、プラスチック面に凹凸が記録されており、反射膜はレーザーを反射するために塗布されるだけである(なおプレスCD等はデータを多数配布するのが目的のため、データの完全消去と言う視点にはなじまない)。また、手でディスクを割ることは極めて危険であり、破片が飛び散るおそれがあるため、市販品の使用上の注意には「手でディスクを割らないで下さい。破片が飛び散り、大変危険です。」などと記載されている場合があり、メーカーなどの業界でも注意を呼び掛けている。
↑ “中古ルーターは機密データの宝庫? 購入して検証、半数以上に企業秘密が残存 スロバキアチームが調査”. ITmedia NEWS. 2023年4月29日閲覧。
1 2 3 4 5 6 7 8 9 10 株式会社インプレス (2022年9月22日). “【特集】 SSDとHDD、その捨て方で本当に大丈夫?ノートPCの内蔵ストレージなど、重要データ抹消方法を専門家に聞く”. PC Watch. 2023年7月27日閲覧。
↑ 安心できる「パソコン廃棄時のデータ処理」とは - 日経BPnet
↑ http://www.networkworld.com/news/2006/110206-data-breach-cost.html
1 2 例えばNT File Systemは、十分に小さいサイズのファイルは、ディスクのデータ用領域ではなく、マスターファイルテーブル (MFT)に直接格納する。
1 2 “Special Publication 800-88: Guidelines for Media Sanitization” (PDF). NIST (2006年9月). 2017年9月1日閲覧。
↑ Schneier, Bruce (1996). Applied Cryptography. New York: Wiley. p. 229. ISBN 0471128457
↑ 参考: “データ復旧 成功事例”. 大塚商会. 2015年1月17日閲覧。
↑ “[https://www.ipa.go.jp/files/000025355.pdf 媒体のサニタイズに関する ガイドライン(日本語訳)]” (PDF). 情報処理推進機構 (2006年9月). 2017年9月1日閲覧。
政府や業界の規格において、ゼロクリアは完全消去と認められない場合がある。shred コマンドを用いるべきである。