パソコンを廃棄、譲渡するときは… ハードディスク完全消去

データ完全消去の謎？！

グートマン方式だと35回？

パソコンを廃棄したり譲渡するときは、ハードディスクに保存されているデータを完全消去することが大切です。なぜかというと、マイドキュメントなどにあるファイルを普通に削除しても、データ復元ソフトで元に戻すことが可能だからです。

なお、普通に削除したファイルは Windows（OS）で表示されなくなるものの、データ自体はハードディスクに残されています。そしてデータ復元ソフトは、その残っているデータをかき集めて、元のファイルに復元します。

つまりデータが残っていなければ、どんなに優秀なソフトウェアでも復元することはできません。たとえばローレベルフォーマットと呼ばれる「00」を書き込む作業を行えば、データ復元ソフトで元に戻るデータは「00」です。そのためパソコンを廃棄したり譲渡するときは、ハードディスクメーカーが無料で公開しているローレベルフォーマットを行うソフトウェアを使い、全領域に「00」を書き込んでおけば、情報漏えいの心配はないというのが実際のところです。

ところがデータ完全消去の最高レベルに「グートマン方式」というものがあります。この方式は、なんと！ 35回もデータを書き込みます。しかし、なぜ…？

特殊な装置を使えば復元できることも

ローレベルフォーマットで「00」を書き込む作業を行っても、ハードディスクには以前に書き込まれていた磁気が微かに残ってしまいます（残留磁気）。とはいえ、この残留磁気はハードディスクでは読み取ることができません。そのため、データ復元ソフトを使っても、ローレベルフォーマット前に書き込まれていた情報を復元することは不可能です。

しかし、ハードディスクを分解して、この残留磁気を読み取る特殊な装置にセットすれば、ローレベルフォーマット以前に書き込まれていた情報が復元されてしまう可能性も…。そこで米国国防総省などの基準では 3回、グートマン方式だと 35回もデータを上書きすることが推奨されています。

なお、3回データを上書きするという米国国防総省の基準では、万が一、残留磁気を読み取られてしまっても、そこからデータの復元は不可能というレベルになります。またグートマン方式だと残留磁気すら残らない（読み取れない）というレベルになります。

パソコンを廃棄、譲渡するときは

残留磁気を読み取ってまで情報を盗むというレベルにもなると、ターゲットは企業や国です。そのため一般ユーザーは、あくまでも可能性としてのリスクは残りますが、実際の話としてはローレベルフォーマットで十分です。

しかし、仕事のデータを家に持ち帰る方は、必ず米国国防総省などの基準でデータ完全消去を行う必要があります。またデータの完全消去を行ったことが証明できるように、作業レポートを作成するタイプのソフトウェアを使います。これは廃棄したパソコンが何らかの理由で中古市場に流れてしまうリスクもあるため、データを空にして、さらに空にしたことを証明できるようにする必要があります。なお、データ消去ソフトウェアは、第三者機関に認定されているものを使うこともポイントです。

ちなみに 2008年1月18日、株式会社日立製作所の発表によると、東京消防庁より依頼を受けて廃棄したパソコンのハードディスクが、誤って中古品販売店に流出してしまったということです。パソコンはリサイクル法で金属材料レベルにまで分解され、鉄や金といった形で再利用されます。そしてこの事故は、リサイクル法で決められた分解を行う企業から、分解されずに中古品販売店に流出してしまったということです。

【壊れて動かないパソコンはどうするの？】
ハードディスクを分解し、データの保存されている円盤を取り出し、ヤスリで削ります。ポイントとしては手袋を必ず使うことです。ハードディスクは密封されていて、力技で分解します。怪我しやすいので、手袋は必ず使ってください。なお、データ完全消去ソフトとは違い、証明書が発行できません。デジカメなどでハードディスクケース（シリアルNo.が見えるように）、削った円盤を撮影し保管しておくと良いでしょう。

そこでもしパソコンを廃棄、譲渡するときに、データの完全抹消で困ったら、当社へご相談ください。米国国防総省の基準でデータ完全消去を行い、もちろん証明書もご提出します。またハードディスクが壊れている場合は、分解し、データの保存されている円盤を、読み取り不可能なレベルまで破壊します。詳しくはリンクからお読みください。

物理的な破壊による完全消去

データの完全消去とＯＳリカバリ （ソフトウェアによる完全消去）