PC廃棄時のデータ消去、削除やフォーマットで本当に消えるのか
ITパスポート試験 令和6年度 問91 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
職場で不要になったPCを廃棄する場合の情報漏えい対策として，最も適切なものはどれか。
- ア
OSが用意しているファイル削除の機能を使って，PC内のデータファイルを全て削除する。
- イ
PCにインストールされているアプリケーションを，全てアンインストールする。
- ウ
PCに内蔵されている全ての記憶装置を論理フォーマットする。
- エ
専用ソフトなどを使って，PCに内蔵されている全ての記憶装置の内容を消去するために，ランダムなデータを規定回数だけ上書きする。
会話形式の解説
講師今回はPCを廃棄するときの情報漏えい対策の問題です。注目してほしいのは、それぞれの方法が「データが見えなくなるだけ」なのか、「データそのものを復元できない状態にする」のか、という違いです。
受験者「全て削除する」や「全ての記憶装置をフォーマットする」という選択肢もあって、どれも徹底しているように見えました。違いが分かりにくいです。
講師そこがこの問題の引っかけです。まずOSのファイル削除から見ましょう。OSの削除は、その領域を「空き」として記録し直すだけなので、データ本体は記憶装置に残っています。
受験者ごみ箱を空にしても、中身はまだ残っているということですか。
講師そうです。データ本体が残っているので、復元ソフトを使えば読み出されるおそれがあります。なので、ファイル削除の選択肢は不適切です。
受験者アプリケーションを全部アンインストールする方法はどうですか。PCの中身がかなり減りそうですが。
講師アンインストールで取り除かれるのはプログラムだけです。作成した文書などの利用者データはそのまま残るので、情報漏えい対策としては効果がありません。
受験者論理フォーマットは、記憶装置を丸ごと初期化するので、さすがに消えるのではと思っていました。
講師論理フォーマットは、ファイルシステム、つまりファイルの配置を管理する仕組みを初期化する処理です。データ本体は上書きされないので、見た目は空でも復元される可能性があります。
受験者そうすると、専用ソフトでランダムなデータを規定回数上書きする方法が正解ですね。元のデータの上に別のデータを書き込むからですか。
講師その通りです。元の内容の上に別のデータを書き込むので、復元するのは困難になります。この選択肢の中では、上書き消去だけが廃棄時の対策として有効です。
受験者まとめると、ファイル削除と論理フォーマットは管理情報を書き換えるだけで、アンインストールはプログラムを除くだけです。どれもデータ本体は残る、という理解でよいですか。
講師はい、それで合っています。判断するときは、データ本体が上書きや破壊をされているかどうかを見てください。
受験者上書き以外にも、廃棄時に使える方法はありますか。
講師消去ソフトのほかに、専門業者のサービス、物理的な破壊、暗号化消去があります。暗号化消去は、データを暗号化してから復号鍵を消す方法です。なお、SSDは単純な上書きでは確実に消えない場合があるので、記憶装置の種類に合った方法を選ぶことが大切です。機密性が特に高い情報なら、物理的な破壊も検討されます。
まとめ
PCを廃棄するとき、OSのファイル削除や論理フォーマットでは管理情報が書き換わるだけで、データ本体は記憶装置に残ります。アプリケーションのアンインストールも取り除かれるのはプログラムだけで、利用者のデータは残ります。そのため、選択肢の中で有効なのは、専用ソフトで全ての記憶装置にランダムなデータを規定回数上書きする方法です。上書き以外にも、専門業者のサービス、物理的破壊、暗号化消去といった方法があります。SSDでは単純な上書きでは確実に消えない場合があるため、記憶装置の種類に合った方法を選ぶ必要があります。
解答・解説
正解はエです
この問題のテーマ
不要になったPCを廃棄するときに、記憶装置に残ったデータから情報が漏れないようにするには、どの消去方法が適切かを問う問題です。
解き方の考え方
各選択肢について、「データが見えなくなるだけ」なのか「データそのものが復元できない状態になる」のかを区別して考えます。ファイル削除、アンインストール、論理フォーマットは、どれも管理情報を書き換えるだけの処理なので、データ本体は記憶装置に残ります。データの上に別のデータを書き込んで元の内容を消す方法だけが、廃棄時の対策として有効です。
選択肢ごとの解説
- ×ア OSが用意しているファイル削除の機能を使って，PC内のデータファイルを全て削除する。OSのファイル削除機能の説明は不適切です。OSの削除は、その領域を「空き」として記録し直すだけなので、データ本体は記憶装置に残ります。そのため、復元ソフトを使えば読み出されるおそれがあります。
- ×イ PCにインストールされているアプリケーションを，全てアンインストールする。アプリケーションをアンインストールする方法は不適切です。アンインストールで消えるのはプログラムだけで、作成した文書などの利用者データはそのまま残ります。情報漏えい対策としては効果がありません。
- ×ウ PCに内蔵されている全ての記憶装置を論理フォーマットする。記憶装置を論理フォーマットする方法は不適切です。論理フォーマットはファイルシステムを初期化する処理で、データ本体は上書きされません。見た目は空になっても、復元される可能性があります。
- ○エ 専用ソフトなどを使って，PCに内蔵されている全ての記憶装置の内容を消去するために，ランダムなデータを規定回数だけ上書きする。専用ソフトを使い、内蔵の全記憶装置にランダムなデータを規定回数上書きする方法が適切です。元のデータの上に別のデータを書き込むので、元の内容を復元するのは困難になります。廃棄時の情報漏えいを防ぐ手段として有効です。
補足
「全て削除」「フォーマット」のように徹底して消したように見える選択肢がよく引っかけとして出ます。データ本体が上書きされたり破壊されたりしているかどうかで判断するのがコツです。なお、SSDでは単純な上書きでは確実に消えない場合があるため、記憶装置の種類に合った消去方法を選ぶことが大切です。機密性が特に高い情報なら、物理的な破壊も検討されます。
POINT
- OSのファイル削除では、データ本体はすぐには消えず、復元ソフトで読み出されることがあります。
- アンインストールや論理フォーマットも、データを見えなくするだけで、復元され得ます。
- 専用ソフトでランダムなデータを上書きすると、元データの復元は困難になります。
- 廃棄時のデータ消去には、消去ソフトのほかに、専門業者のサービス、物理的破壊、暗号化消去（データを暗号化してから復号鍵を消す方法）があります。