sg sg-security-measures asset_management physical_security information_leakage
まず結論
記憶媒体の廃棄方法とは、HDD、SSD、USBメモリなどに残ったデータを、第三者に復元されないように処理してから廃棄する方法です。
SG試験では、次のように整理すると判断しやすくなります。
| 方法 | 内容 | 向いている媒体 | 判断 |
|---|---|---|---|
| 上書き | 別データを書き込んで元データを読みにくくする | 主にHDD | 適切な場合がある |
| 消磁 | 強い磁気で磁気情報を壊す | HDDなど磁気媒体 | 適切な場合がある |
| 物理破壊 | 媒体を壊して読めなくする | HDD、SSD、USBメモリなど | 強い対策 |
ポイントは、媒体の種類に合った方法で、復元できない状態にすることです。
単にファイルを削除したり、フォーマットしたりするだけでは不十分な場合があります。
直感的な説明
記憶媒体の廃棄は、紙の書類を捨てる場面に似ています。
重要書類をそのままごみ箱に捨てると、拾われて読まれる危険があります。
そのため、シュレッダーにかけたり、溶解処理をしたりします。
記憶媒体も同じです。
ファイルを削除して画面から見えなくしても、媒体の中にはデータが残っている場合があります。
そのため、廃棄前には、読めない状態にしてから手放す必要があります。
定義・仕組み
記憶媒体の廃棄方法とは、不要になった記憶媒体を廃棄・返却・譲渡するときに、保存されている情報が漏えいしないように処理する方法です。
対象になる記憶媒体には、次のようなものがあります。
- HDD
- SSD
- USBメモリ
- SDカード
- 外付けディスク
- バックアップ媒体
- 光ディスク
SG試験では、細かい製品仕様よりも、データが残って復元されるリスクを防げるかが問われます。
主な廃棄方法
上書き
上書きとは、記憶媒体のデータ領域に別のデータを書き込む方法です。
たとえば、次のような処理です。
- 0や1などの特定のビット列で上書きする
- ランダムなデータで上書きする
- 専用の消去ツールで全領域を上書きする
HDDでは、全領域を上書きすることで、元のデータを復元されにくくできます。
ただし、SSDやUSBメモリでは、内部の制御により、単純な上書きだけではすべての領域を確実に消せない場合があります。
SG試験では、上書きは有効な方法だが、媒体によって注意が必要と整理しましょう。
消磁
消磁とは、強い磁気を使って、磁気媒体に記録された情報を読めなくする方法です。
HDDのように磁気で情報を記録する媒体では、有効な対策になります。
一方で、SSDやUSBメモリは磁気で情報を記録しているわけではありません。
そのため、SSDやUSBメモリに対して消磁を行っても、適切な消去方法にならない場合があります。
SG試験では、消磁=磁気媒体向けと考えると切り分けやすくなります。
物理破壊
物理破壊とは、記憶媒体そのものを壊して読み取れないようにする方法です。
たとえば、次のような方法です。
- 穴を開ける
- 破砕する
- 切断する
- 記録チップを破壊する
- 専用装置で破壊する
物理破壊は、媒体を再利用できなくなりますが、情報漏えい対策としては強い方法です。
特に、故障して上書き消去できない媒体や、重要情報が入った媒体では、物理破壊が選ばれることがあります。
ただし、SSDやUSBメモリでは、外側のケースを壊すだけでは不十分です。
実際にデータが保存されている記録チップまで破壊する必要があります。
媒体ごとの考え方
HDD
HDDは磁気でデータを記録する媒体です。
そのため、次の方法が候補になります。
- 全領域の上書き
- 消磁
- 物理破壊
正常に動作するHDDであれば、専用ツールで全領域を上書きする方法が使えます。
故障して読み書きできない場合や、より確実に処理したい場合は、消磁や物理破壊が選ばれます。
SSD
SSDは半導体メモリにデータを保存する媒体です。
HDDと違い、内部で書き込み位置を分散する仕組みがあります。
そのため、単純に上書きしても、利用者から見えない領域に古いデータが残る可能性があります。
また、磁気媒体ではないため、消磁は基本的に適しません。
SSDでは、次のような方法が候補になります。
- 専用機能による消去
- 暗号化消去
- 記録チップを含めた物理破壊
SG試験では、深く仕組みを覚えるより、SSDはHDDと同じ消去方法でよいとは限らないと押さえれば十分です。
USBメモリ・SDカード
USBメモリやSDカードも、半導体メモリにデータを保存します。
そのため、SSDと同じように、単純な上書きや消磁だけでは不十分な場合があります。
重要情報を含む場合は、専用の消去方法や物理破壊を検討します。
光ディスク
CD、DVD、Blu-rayなどの光ディスクは、種類によって扱いが異なります。
書き換えできないディスクでは、上書き消去ができません。
そのため、破砕や裁断などの物理破壊が基本になります。
どんな場面で使う?
PCやサーバを廃棄するとき
PCやサーバの中には、顧客情報、業務資料、認証情報などが残っている可能性があります。
廃棄前に記憶媒体を適切に処理しないと、第三者にデータを復元される危険があります。
リース機器を返却するとき
リースPCやレンタル機器を返却するときも注意が必要です。
返却先が信頼できる場合でも、自社の情報資産として、返却前にデータ消去を行うことが重要です。
記憶媒体を外部業者に渡すとき
廃棄業者に処理を依頼する場合は、方法だけでなく、管理面も確認します。
たとえば、次のような対応です。
- 廃棄対象を記録する
- 消去方法を確認する
- 消去証明書を取得する
- 委託先の管理体制を確認する
- 処理完了の記録を残す
SG試験では、廃棄方法だけでなく、廃棄の記録や委託先管理も重要な判断ポイントになります。
よくある誤解・混同
誤解1:ファイル削除だけで廃棄してよい
これは誤りです。
ファイルを削除しても、実データが記憶媒体に残る可能性があります。
廃棄時には、復元できない状態にする必要があります。
誤解2:フォーマットすれば必ず安全である
これも注意が必要です。
通常のフォーマットでは、実データ領域が残る場合があります。
SG試験では、単なるフォーマットよりも、全領域の上書きや物理破壊の方が適切な選択肢になりやすいです。
誤解3:消磁はどの媒体にも使える
これは誤りです。
消磁は、磁気で情報を記録する媒体に向いた方法です。
SSD、USBメモリ、SDカードのような半導体メモリには、消磁は適切ではありません。
誤解4:SSDもHDDと同じように上書きすればよい
これも注意が必要です。
SSDは内部で書き込み先を調整するため、単純な上書きだけでは想定どおり消去できない場合があります。
試験では、SSDは専用の消去機能や物理破壊などを検討すると判断します。
誤解5:物理破壊は外側を壊せばよい
外側のケースを壊すだけでは不十分です。
データが保存されている部品が残っていれば、読み取られる可能性があります。
SSDやUSBメモリでは、記録チップまで破壊する必要があります。
SG試験での判断ポイント
記憶媒体の廃棄方法では、次の観点で選択肢を切り分けると判断しやすくなります。
正解に近い表現
- 全領域を上書きする
- 専用の消去ツールを使う
- 磁気媒体を消磁する
- 記録媒体を物理的に破壊する
- 記録チップを破壊する
- 消去証明書を取得する
- 廃棄記録を残す
特に、復元できない状態にする説明がある選択肢は正解に近いです。
誤りを切る表現
| 表現 | 切り分け |
|---|---|
| ファイルを削除する | 実データが残る可能性がある |
| ごみ箱を空にする | 見えなくなるだけの場合がある |
| 通常フォーマットする | 実データが残る場合がある |
| ファイル名を変更する | 中身は消えない |
| SSDを消磁する | 磁気媒体ではないため不適切 |
| 外装だけを破壊する | 記録部品が残る可能性がある |
SG試験では、媒体の種類に合っているか、実データを復元できない状態にしているかを確認しましょう。
ミニ問題
機密情報を保存していた記憶媒体を廃棄する場合の対応として、最も適切なものはどれか。
ア すべての記憶媒体について、ファイルを削除してから廃棄する。
イ SSDに対して消磁処理を行い、データを消去する。
ウ 媒体の種類に応じて、全領域の上書き、消磁、物理破壊などを選択する。
エ 外付けディスクのケースを破壊し、内部の記録媒体はそのまま廃棄する。
回答と解説
正解は、ウです。 記憶媒体の廃棄では、媒体の種類に応じて適切な方法を選ぶ必要があります。 HDDであれば、全領域の上書き、消磁、物理破壊などが候補になります。 SSDやUSBメモリでは、消磁が適切でないため、専用の消去方法や記録チップを含めた物理破壊を検討します。 - ア:ファイル削除だけでは、実データが残る可能性があります。 - イ:SSDは磁気媒体ではないため、消磁は適切ではありません。 - エ:ケースだけを壊しても、内部の記録媒体が残っていれば読み取られる可能性があります。 SG試験では、**削除ではなく復元不能化**、そして**媒体に合った方法の選択**が判断ポイントです。まとめ(試験直前用)
記憶媒体の廃棄では、保存されたデータを復元できない状態にしてから廃棄することが重要です。
試験直前には、次の3点を押さえておきましょう。
- HDDは、全領域の上書き、消磁、物理破壊が候補になる
- SSDやUSBメモリは、消磁ではなく専用消去や物理破壊を検討する
- ファイル削除、通常フォーマット、外装破壊だけでは不十分な場合がある
SG試験では、どの媒体に、どの方法を使うのかを確認します。
記憶媒体の廃棄=媒体に合った方法で復元できない状態にすることと覚えると、選択肢を切り分けやすくなります。