ガジェット

中古PC売却前のデータ完全消去手順と無料道具比較

削除や初期化だけでは残る情報を暗号化消去と上書きで除去する手順、HDDとSSDの違い、無料道具の比較を解説する。

9分で読める SINGULISM 編集チームが確認・編集

中古PC売却前のデータ完全消去手順と無料道具比較
Photo by Glen Carrie on Unsplash

なぜ単なる削除や初期化では不十分なのか

ごみ箱からの削除や通常の初期化は、記録場所の管理情報を消す処理に過ぎない場合がある。 実体は記憶装置上に残り、市販の復元用ソフトで読み取られる恐れがある。 特にHDDは磁気記録の残留、SSDは予備領域や摩耗均等化による退避で残留が生じる構造だ。 独立行政法人情報処理推進機構(IPA)の注意喚起(https://www.ipa.go.jp/security/security-alert/)でも、譲渡前の確実な消去が求められている。 売却や廃棄では、第三者が所有権を得る前提で対策を組む必要がある。

売却前に行う準備作業

作業開始前に、必要な保存物を外部記憶装置や網記憶(クラウド)に複写する。 複写後は、複写物の開封確認と暗号化の有無の記録を行う。 次に、機器と結び付いた利用者情報を切り離す。 Microsoft口座(https://account.microsoft.com/)からの装置削除、Apple IDからのサインアウトと「探す」機能の無効化が該当する。 暗号化機能の状態確認も欠かせない。 WindowsのBitLocker、macOSのFileVaultが有効な場合、回復鍵を別途保管した上で消去に進む。 周辺機器の確認も行う。 SDカード、USB受信機、外付け記憶装置の取り外し忘れは現場で頻出する不備だ。

HDDとSSDで異なる消去方式

HDDでは上書き消去が基本となる。 0や乱数による1回以上の全面上書きで、旧記録の復元は著しく困難になる。 米国立標準技術研究所の媒体消毒指針(https://www.nist.gov/)では、上書きと物理破壊の使い分けが示されている。 SSDでは事情が異なる。 内部制御器が書き込み先を分散させるため、OS側の上書きだけでは全面消去にならない場合がある。 SSDでは装置内蔵命令による消去が有効だ。 SATA SSDのSecure Erase、NVMe SSDのFormat NVM、暗号化消去(Crypto Erase)が該当する。 暗号化消去は、暗号鍵の破棄により復号を不能化する方式だ。 短時間で処理が終わり、装置への負荷も小さい特徴がある。

Windows PCの完全消去手順

1. 回復環境からの初期化

設定から回復を開き、PCのリセットを選ぶ。 この際、すべてのファイルを削除する選択と、データのクリーニング実行を選ぶ。 Microsoft公式案内(https://support.microsoft.com/ja-jp/windows/)に手順の詳細がある。 処理時間は容量と方式で変動し、500GBのHDDで数時間を要する場合がある。

2. 上書きによる追加消去

重要情報の扱いが多い場合、初期化後に上書きを追加する。 管理者権限の端末でdiskpartを起動し、clean allを実行する方法がある。 全領域に0書き込みを行う命令であり、途中で電源断を避ける必要がある。 別法として、cipher /w:C のように空き領域への上書きを行う方法もある。

3. SSD搭載機の内蔵命令利用

製造元提供の管理用ソフトでSecure Eraseや暗号化消去を実行する。 例として、Samsung Magician、Western Digital Dashboard、Crucial Storage Executiveがある。 USB起動のLinux環境からnvme format –ses=2を実行する手法も存在する。 実行前に対象装置の取り違えがないか、装置番号と容量で二重確認する。

Macの完全消去手順

Apple Silicon搭載機とIntel搭載機で手順が異なる。 Apple公式案内(https://support.apple.com/ja-jp/HT201065)に機種別の操作が示されている。 Apple Silicon搭載機では、システム設定内の「すべてのコンテンツと設定を消去」を使う。 FileVaultによる暗号化と結び付き、鍵破棄により短時間で消去が完了する仕組みだ。 Intel搭載機では、macOS復旧からディスクユーティリティを起動する。 起動円盤を選択し、APFS形式で消去した後にmacOSを再導入する。 いずれの場合も、作業前にApple IDからのサインアウトと周辺装置の解除を行う。 活性化維持の表示が残る場合、譲渡後の利用者による有効化が妨げられる。

無料道具の比較

  • Windows標準のリセットとデータクリーニング
  • 費用負担がなく、手順も案内に沿うだけだ。
  • 欠点はHDDでの保証水準が装置状態に左右される点だ。
  • 日常利用の個人機で、短時間に処理したい場合に向く。
  • diskpart clean all / cipher
  • 追加導入が不要で、空き領域の上書きに使える。
  • 欠点はSSDの予備領域まで保証しない点だ。
  • HDD搭載機の追加対策として位置付けるのが妥当だ。
  • 製造元製SSD管理ソフト
  • 内蔵命令に対応し、SSDの特性に合う消去が可能だ。
  • 欠点は製造元ごとに道具が異なり、他社製装置に使えない点だ。
  • SSD搭載機では第一選択になる。
  • Linux起動USBとshred / nwipe
  • 装置を問わず全面上書きが可能で、記録も残せる。
  • 欠点は起動媒体の作成と装置指定の習熟が必要な点だ。
  • 複数台を扱う小規模事業所での一括処理に向く。
  • DBAN(Darik’s Boot and Nuke)
  • HDDの一括上書きで実績がある道具だ。
  • 欠点は新式のNVMe装置やUEFI起動環境での適合に制約がある点だ。
  • 旧式HDD搭載機の処分用途に限定するのが無難だ。

消去後の確認と証明

消去後は、OS導入画面で停止した状態で保管する。 譲渡先での初期設定が可能な状態が、過不足のない到達点だ。 可能であれば、別OSの起動媒体から装置一覧を確認し、旧利用者名や旧領ドメインが残っていないか点検する。 法人利用や委託処分では、作業記録の作成が求められる。 作業日時、対象機の製造番号、消去方式、道具名、作業者を台帳化する。 総務省の情報流出防止指針関連情報(https://www.soumu.go.jp/)でも、記録保全の重要性が示されている。 記録は譲渡時の合意書に添付し、双方で保管する運用が望ましい。

物理破壊・回収業者利用時の注意

上書きや内蔵命令が使えない故障機では、物理破壊が選択肢になる。 HDDは円盤の穿孔や屈曲、SSDは基板上の記憶素子の破砕が必要だ。 自治体の回収箱や製造元回収、認定事業者による引取では、破壊証明書の発行可否を事前確認する。 宅配回収では、輸送中の紛失に備えて追跡番号と引渡記録を残す。 有料破壊と無料回収では、破壊立会いの可否や再資源化の範囲が異なる。 費用だけで選ばず、証明書発行と工程管理の有無で比較する姿勢が重要だ。

編集部の見解

評価軸は消去方式のSSD対応と作業時間、検証可能性の三点と見る。単なる上書き回数ではなく、暗号化消去や装置内蔵命令への対応を重視すべきと評価する。作業記録が残る道具は譲渡時の説明責任を果たしやすいと言えそうだ。 現場での落とし穴は回復用領域や外付け記憶装置の見落としと見る。Microsoft口座やApple IDの紐付け解除漏れは再利用を妨げる要因と評価する。BitLockerやFileVaultの回復鍵の保管先確認も欠かせない作業と言えそうだ。 今後の方向性は暗号化消去の標準化が進むと見る。SSDの高容量化で全領域上書きの所要時間は増すため、論理消去への依存が高まると評価する。事業者による消去証明の電子化も普及すると言えそうだ。

参考

よくある質問

ごみ箱削除や通常の初期化だけではなぜ危険なのか
管理情報のみ消去され実体が残るため、復元用ソフトで読み取られる恐れがある。HDDの磁気残留やSSDの予備領域も要因だ。譲渡前は上書きや内蔵命令による消去が必要だ。
HDDとSSDで消去方法はどう違うのか
HDDは全面上書きが基本で効果が高い。一方SSDは制御器が書き込み先を分散させるため上書きだけでは不十分だ。Secure Eraseや暗号化消去など装置内蔵機能の利用が適する。
無料で確実に消去するには何を使えばよいか
Windows標準のリセットとデータクリーニングが基本だ。HDDはdiskpart clean allの追加、SSDは製造元製管理ソフトの内蔵消去が有効だ。複数台処理にはLinux起動USBとnwipeも向く。
売却後に情報流出が疑われる場合の対応は
まず口座の暗証符号変更と装置の遠隔無効化を確認する。譲渡記録と消去記録を整理し、取得先と回収業者に連絡する。被害拡大時は専門窓口や捜査機関への相談が必要だ。
出典: Singulism

コメント

← トップへ戻る