HDD廃棄時の漏えい対策：上書き・物理破壊・フォーマットの違い
ITパスポート試験 令和5年度 問81 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
HDDを廃棄するときに，HDDからの情報漏えい防止策として，適切なものだけを全て挙げたものはどれか。 a データ消去用ソフトウェアを利用し，ランダムなデータをHDDの全ての領域に複数回書き込む。 b ドリルやメディアシュレッダーなどを用いてHDDを物理的に破壊する。 c ファイルを消去した後，HDDの論理フォーマットを行う。
- ア
a，b
- イ
a，b，c
- ウ
a，c
- エ
b，c
会話形式の解説
講師今回は、HDDを廃棄するときの情報漏えい対策がテーマです。判断の基準は一つで、「廃棄した後にデータを復元できない状態になっているかどうか」です。三つの方法それぞれについて、この点を確かめていきましょう。
受験者ランダムなデータを全領域に書き込む方法と、ドリルで壊す方法は、どちらも効果がありそうだと思いました。迷ったのは、ファイルを消してから論理フォーマットする方法です。フォーマットすれば中身は空になる気がします。
講師そこがこの問題の注目点です。ファイルの削除や論理フォーマットで消えるのは、主に管理情報です。管理情報とは、どのデータがどこに保存されているかを記録した目録のようなものです。目録が消えても、データの実体はHDDに残っています。
受験者見た目は空になっていても、中身は残っているということですか。
講師そのとおりです。そのため、復元ソフトなどを使うとデータを読み出される可能性があります。廃棄時の対策としては不十分なので、論理フォーマットの方法は適切とはいえません。
受験者では、全領域への上書き消去は、データの実体そのものを別のデータで塗りつぶすから有効、という理解でよいですか。
講師はい。データ本体が別のデータに置き換わるので、復元は不可能か、とても難しくなります。ドリルやメディアシュレッダーによる物理破壊も、HDDからデータを読み出せなくするので有効です。
受験者適切なのは上書き消去と物理破壊の二つですね。三つを全部挙げた組合せは、フォーマットが入っているので誤りになります。
講師正しいです。上書き消去とフォーマットの組合せや、物理破壊とフォーマットの組合せも同じ理由で誤りです。どちらもフォーマットを含んでいますし、適切な方法が一つ抜けています。「適切なものだけを全て」という問い方なので、不適切なものが混ざっても、適切なものが欠けても正解にはなりません。
受験者上書き消去と物理破壊の二つだけを挙げた組合せが正解ですね。消したように見えるかどうかではなく、データの実体が残るかどうかで判断すればよいと分かりました。
講師その考え方で大丈夫です。よくある引っかけは、「削除した」「フォーマットした」という言葉から、データが完全に消えたと思わせるパターンです。試験では、全領域への上書き消去と物理破壊が有効な対策で、ファイル削除や論理フォーマットは不十分、という区別を押さえておきましょう。
まとめ
HDDを廃棄するときの情報漏えい対策では、データを復元できない状態にすることが目的です。全領域への上書き消去はデータ本体を別のデータで塗りつぶし、ドリルなどによる物理破壊はデータを読み出せなくするので、どちらも有効です。一方、ファイル削除や論理フォーマットで消えるのは管理情報だけで、データの実体は残ります。そのため、復元ソフトなどで読み出されるおそれがあります。正解は、上書き消去と物理破壊の二つだけを挙げた組合せです。
解答・解説
正解はアです
この問題のテーマ
HDDを廃棄するときの情報漏えい対策として、上書き消去・物理破壊・論理フォーマットのうち、どれが有効かを見分ける問題です。
解き方の考え方
基準は「廃棄後にデータを復元できない状態になるかどうか」です。a～cのそれぞれについて、データ本体が消えるのか、管理情報が消えるだけなのかを確かめます。適切なものだけを集め、その組合せと同じ選択肢を選びます。
選択肢ごとの解説
- ○ア a，baの全領域への上書き消去は、データ本体を別のデータで塗りつぶすため、復元を不可能または困難にします。bのドリルなどによる物理破壊も、データを読み出せなくする有効な手段です。不十分なcを含まないこの組合せが正解です。
- ×イ a，b，caとbは適切ですが、cのファイル消去と論理フォーマットが含まれています。この操作では管理情報が消えるだけで、データの実体はHDDに残ります。そのため、a、b、cを全て挙げたこの組合せは誤りです。
- ×ウ a，caの上書き消去は適切です。しかしcの論理フォーマットでは、復元ソフトなどでデータを読み出されるおそれがあり、漏えいを十分に防げません。また、適切なbも含まれていません。
- ×エ b，cbの物理破壊は適切ですが、cの論理フォーマットは対策として不十分です。さらに、適切なaの上書き消去も含まれていません。
補足
cのように、消したように見えてもデータの実体が残る操作は、対策として不十分です。上書きの回数については、複数回でなくても確実な1回の上書きで足りるとする見解もあります。ただしこの問題で大切なのは、回数よりも「全領域を上書きすることが有効」という点です。
POINT
- HDDの廃棄では、データを復元できない状態にすることが目的です。
- 全領域への上書き消去と物理破壊は、どちらも有効な漏えい対策です。
- ファイル削除や論理フォーマットでは管理情報が消えるだけで、データ本体は残ります。
- 論理フォーマットの後でも、復元ソフトなどでデータを読み出される可能性があります。