SSDのデータを復元不能にする消去方法と似た用語の違い
ITパスポート試験 令和6年度 問63 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
SSDの全てのデータを消去し，復元できなくする方法として用いられているものはどれか。
- ア
Secure Erase
- イ
磁気消去
- ウ
セキュアブート
- エ
データクレンジング
会話形式の解説
講師今回は、SSDのデータを復元できない状態まで消す方法を選ぶ問題です。まず、SSDがどんな仕組みでデータを記録しているかに注目してください。
受験者SSDはHDDの代わりに使われる記憶装置ですよね。消去というと、私は磁気消去が思い浮かびました。
講師そこが最初の分かれ道です。SSDは磁気ではなく、半導体メモリ、つまり電気的にデータを記録するチップにデータを保存しています。磁気消去は強い磁気を当てて記録を消す方法なので、対象は磁気ディスクや磁気テープです。
受験者なるほど。SSDには磁気で記録していないので、磁気を当ててもデータは消えないということですね。
講師そのとおりです。次に、名前に「セキュア」が付く選択肢が二つあります。どちらも安全そうに見えますが、何をする仕組みかで判断します。
受験者Secure Eraseとセキュアブートですね。カタカナと英語の違いだけで、私は同じ仲間かと思ってしまいそうです。
講師取り違えやすいところです。セキュアブートは、コンピュータの起動時にソフトウェアの電子署名を確認して、不正なプログラムが起動しないようにする仕組みです。目的は起動時の安全確保で、データの消去とは関係がありません。
受験者では、Secure Eraseのほうが消去の機能なのですか。ファイルを削除したり、上から別のデータを書き込んだりするのとは違うのでしょうか。
講師違います。SSDは内部でデータの書き込み位置を管理していて、書き込みが一部に偏らないよう分散させるウェアレベリングという仕組みもあります。そのため、単純な上書きでは消し切れないことがあります。Secure Eraseは、記憶装置自体が持つ消去機能をBIOSの操作や専用ソフトから実行し、全データを復元困難な状態にする方法です。
受験者装置自身に消去を命令するから確実なのですね。残りのデータクレンジングも、名前からするとデータをきれいにする感じがします。
講師「クレンジング」は消去ではなく、品質を整える意味です。データの誤記や重複、表記の揺れを直して、データを使える状態に整える作業を指します。復元できないように消す方法ではありません。
受験者整理すると、磁気消去は磁気媒体用、セキュアブートは起動時の検証、データクレンジングはデータ品質の改善で、SSDの消去に使えるのはSecure Eraseだけ、ということですね。
講師よく整理できています。補足すると、普通のファイル削除やドライブの初期化では管理情報が消えるだけで、データ自体は復元できる場合があります。パソコンを廃棄や譲渡するときは、記録媒体の種類に合った消去方法を選ぶことが情報漏えい対策として大切です。
まとめ
SSDの全データを復元できないようにする方法として用いられるのはSecure Eraseで、記憶装置自体が持つ消去機能をBIOSの操作や専用ソフトから実行します。SSDはウェアレベリングなどで内部のデータ配置を管理しているため、単純な上書きでは消し切れないことがあります。磁気消去は磁気ディスクや磁気テープが対象の方法で、半導体メモリのSSDには効果がありません。セキュアブートは起動時に電子署名を検証する仕組み、データクレンジングはデータの品質を整える作業で、どちらもデータ消去の方法ではありません。
解答・解説
正解はアです
この問題のテーマ
SSDに保存されたデータを、復元できない状態まで消去する方法を問う問題です。似た名前のセキュリティ用語やデータ関連の用語と区別できるかが問われています。
解き方の考え方
まず、SSDは磁気ではなく半導体メモリにデータを記録する装置だという点を押さえます。そのうえで各選択肢が「データ消去」「起動時の検証」「データ品質の改善」のどれにあたるかを整理します。目的が消去で、しかもSSDに使える方法は一つだけなので、それが正解になります。名前に「セキュア」が付くだけで飛びつかず、何をする仕組みなのかで判断することが大切です。
選択肢ごとの解説
- ○ア Secure EraseSecure Eraseは、記憶装置自体が備えている消去機能を使って、SSDの全データを復元困難な状態にする方法です。BIOSの操作や専用ソフトから実行できます。SSDは内部でデータの書き込み位置を管理しているため、単純な上書きでは消し切れないことがあります。そこで、装置自身に消去を命令するこの方法が使われます。
- ×イ 磁気消去磁気消去は、強い磁気を当てて磁気ディスクや磁気テープの記録を消す方法です。SSDは半導体メモリにデータを記録するので、磁気を当ててもデータは消えません。HDDなら有効な方法ですが、SSDには使えません。
- ×ウ セキュアブートセキュアブートは、コンピュータの起動時にソフトウェアの電子署名を検証し、不正なプログラムが起動しないようにする仕組みです。目的は起動時の安全確保なので、データの消去とは関係がありません。
- ×エ データクレンジングデータクレンジングは、データの誤記・重複・表記の揺れを直して品質を整える作業です。データを使える状態に整えるための処理で、復元できないように消去する方法ではありません。
補足
「セキュア」という語が付いていても、Secure Eraseは消去の機能で、セキュアブートは起動時の検証の機能です。名前が似ているので、取り違えやすい引っかけとして注意しましょう。また、通常のファイル削除やドライブの初期化では管理情報が消えるだけで、データ自体は復元できる場合があります。パソコンを廃棄・譲渡するときの情報漏えい対策では、記録媒体の種類に合った消去方法を選ぶことが大切です。
POINT
- SSDの全データを復元不能にする方法として用いられるのはSecure Eraseです。
- Secure Eraseは、記憶装置自体が持つ消去機能を、BIOSの操作や専用ソフトから実行して使います。
- SSDは内部のデータ配置管理（ウェアレベリングなど）のため、単純な上書きでは消し切れないことがあります。
- 磁気消去が使えるのは磁気ディスクや磁気テープで、半導体メモリのSSDには効果がありません。
- セキュアブートは起動時に電子署名を検証する仕組みで、データ消去とは関係がありません。