記録メディアのデータ抹消と廃棄に使うツールの選び方

パソコンやサーバーを手放すとき、記録メディアの中身をどう始末するかで頭を悩ませる情報システム担当や個人は多いです。ファイルを削除してごみ箱を空にしたり、クイックフォーマットをかけたりしても、それだけではデータの本体が読み取れる形で残る場合があります。手放す相手や情報の機微さに見合った道具を選び、抹消してから廃棄する必要があります。この記事は、記録メディアのデータ抹消と廃棄に使う道具、つまりデータ消去ソフトや物理破壊ツール、消磁機や法人向けの抹消サービスを、用途に合わせて選ぶための軸を整理します。

なお本記事はアフィリエイトリンクを含みます。紹介する製品の効果や適合性を保証するものではなく、購入判断はご自身の用途に照らしてお願いします。詳細は広告・アフィリエイトについてをご覧ください。

道具の選び方に入る前に、なぜ削除やフォーマットだけでは足りないのか、そして米国NISTのSP 800-88が示すClearとPurgeとDestroyという三つの考え方を確認します。HDDとSSDでは上書きの効き方が違うため、媒体に合った方式を選ぶことが土台になります。どこまでやれば足りるのかという判断基準そのものは別記事で詳しく扱っているため、ここでは道具選びに絞ります。

削除やフォーマットではデータが残る理由#

ファイルを削除してごみ箱を空にすると、画面からファイルは消え、空き容量も戻ります。多くのファイルシステムでは、この操作はデータの置き場所を管理する情報を消し、その領域を再利用できると印を付けるだけで、データの本体はそのまま残ります。本体が消えるのは、別の書き込みでその領域が上書きされたときです。上書きが起きるまでは、廃棄や売却した媒体から市販の復元ツールで内容を読み出される余地が残ります。

クイックフォーマットも同じ注意が当てはまります。通常のフォーマットは管理領域を作り直す処理が中心で、データ本体への上書きを伴わないことがあります。IPAも、削除やフォーマットだけでは復元ツールで読み取られてしまうため、データ消去ソフトを使うか物理的に破壊してから廃棄する必要があると説明しています。この仕組みと、どこまでやれば足りるのかという線引きは、次の記事で詳しく整理しています。

あわせて読みたい

パソコンやスマホを手放す前のデータ消去はどこまでやれば足りるのか

NIST SP 800-88の三つの考え方#

どの道具を選ぶかを決めるとき、処理の強さを段階で整理した指針が手がかりになります。米国NISTのSP 800-88は、媒体のデータ抹消処理を強さの異なる三つに分けています。

Clearは、標準的な読み出し操作や市販の復元ツールでは復元できないようにする処理です。利用者が読み書きできる領域への上書きが代表例で、HDDの全領域を意味のないデータで上書きする方式がこれにあたります。社内で再利用する媒体など、通常の復元手段に耐えれば足りる場面に向きます。

Purgeは、暗号消去や媒体のコントローラに用意された専用コマンド、磁気媒体に対する消磁など、より高度な手法でデータを無効化する処理です。より進んだ復元の試みにも耐えうる状態を狙う位置づけで、外部へ手放す媒体や機微な情報を扱っていた媒体に向きます。消磁は磁気を打ち消す方式のため、フラッシュメモリのSSDには効きません。

Destroyは、物理破壊によって媒体そのものを使えなくする処理です。破砕や粉砕、溶融、焼却などで媒体を再利用できない状態にします。

NISTはClearやPurgeを実施したら、期待どおり抹消できたかを検証することを推奨しています。全数が難しい場合は無作為抽出で確かめ、可能なら抹消作業に関わっていない人が確認するのが望ましいとされています。あわせて、媒体の識別情報や消去方式、使用した道具、実施日時や実施者を記録した抹消証明書を残すことも推奨されています。

ClearとPurgeとDestroyの三区分、Clearが利用者領域の上書きを代表例とすること、Purgeが暗号消去や専用コマンドを含み磁気媒体では消磁もPurgeの手法とされること、Destroyが物理破壊であること、ClearやPurgeの後に検証を推奨し無作為抽出による確認や抹消証明書の作成をすすめることは、NIST SP 800-88 Rev.1に基づきます。定義の和訳はIPAが公開する日本語訳が参照しやすいです。NISTは2025年9月にRev.2を公開しており、三区分を保ちつつ暗号消去を除く手法の詳細をIEEE 2883などの外部標準への準拠に置き換えています。最新の手法の詳細は執筆時点の一次資料で確認してください。

SSDとHDDで異なる消去の効き方#

同じ上書きでも、HDDとSSDでは効き方が変わります。理由は記録の仕組みの違いにあります。HDDは指定した位置に近い形で書き込む構造のため、利用者領域を端から上書きすれば、その領域のデータは置き換わります。HDDでは全領域を上書きする方式がClear相当の手段として機能します。

SSDやUSBメモリ、SDカードといったフラッシュメモリでは事情が異なります。SSDのコントローラは、特定のセルへの書き込みが集中して劣化するのを避けるため、書き込み先を内部で分散させるウェアレベリングという仕組みを持ち、利用者からは見えない予備領域(オーバープロビジョニング)も抱えています。この結果、利用者領域を外側から上書きしても、以前のデータが残ったセルにコマンドが届かず、未消去のセルが残ることがあります。SSDへの単純な上書きは、消去できたと言い切れません。

SSDで向くのは、ドライブ内部のコントローラに消去を実行させる方法です。SATA接続にはATA Secure Erase、NVMe接続にはNVMe SanitizeやNVMe Formatのsecure erase設定があり、いずれも予備領域を含めてコントローラ側で処理させる点が要点です。さらに強いPurge相当を狙うなら、暗号消去(Cryptographic Erase)が向きます。あらかじめデータを暗号化しておき、その復号に必要な鍵を破棄することで全体を読めなくする方式で、SSDやスマートフォンの初期化はこれに相当する場合が多いです。NISTのRev.2も、自己暗号化ドライブでの暗号消去を、条件を満たせば有効なPurgeの手法として扱っています。効果の前提として、データが適切に暗号化され、鍵の控えがどこにも残らないことが条件になります。

選ぶときの軸#

ここまでを踏まえ、道具を選ぶときに確かめる順序を整理します。仕様や入手性は変わることがあるため、購入前に必ず公式情報で対応媒体と用途適合を確認してください。

対象媒体を最初に確かめる意味は大きいです。SSDに単純な上書きしかできない道具を選ぶと未消去のセルが残りうるため、SSDならATA Secure EraseやNVMeの消去、暗号消去に対応するかを製品ページで確かめます。求める強度は、手放す相手と情報の機微さで決めます。物理破壊だけに頼ると、破砕が不十分なときにHDDのプラッタ片やSSDの記憶チップからの読み出しが懸念されるため、上書きや暗号消去を済ませてから破壊すると読み出しの余地を抑えられます。消磁機(degausser)は磁気を打ち消してHDDを一括で無効化できますが、フラッシュメモリのSSDには効かない点に注意します。

用途に合わせた道具選び#

ここまでの軸を踏まえ、実在する道具を用途別に挙げます。仕様や対応媒体は改定されることがあるため、購入前に必ず公式情報で用途適合と対応媒体を確認してください。効果や適合性を保証するものではありません。Amazonは検索結果のリンク、楽天市場とYahooショッピングは検索語として示します。

SSDなどのフラッシュメモリがウェアレベリングと予備領域を持ち、外側からの上書きでは全領域を抹消しにくいこと、専用の標準化された消去コマンドや暗号消去が用いられること、自己暗号化ドライブでの暗号消去が条件を満たせば有効なPurgeの手法とされることは、NIST SP 800-88 Rev.2に基づきます。ATA Secure EraseやNVMe Sanitizeといった個別のコマンド名は、Rev.2が参照するIEEE 2883や各インターフェース仕様、ベンダーの公式情報で確認してください。各製品の対応方式や仕様は執筆時点の情報であり、購入前に公式情報での確認をお願いします。

紙やCD、カードなどの媒体の細断機については、別記事で選び方を整理しています。

あわせて読みたい

情報漏えいを防ぐシュレッダーの選び方。家庭・オフィスの紙の機密を安全に捨てる

まとめ#

記録メディアのデータ抹消と廃棄に使う道具は、対象媒体と求める強度に合わせて選びます。削除やクイックフォーマットは管理情報を消すだけで、データ本体は上書きされるまで残る場合があります。NISTのSP 800-88は処理の強さをClearとPurgeとDestroyの三つで整理しており、社内再利用ならClear相当の上書き、外部譲渡や機微な情報ならPurge相当の暗号消去や専用コマンド、あるいはDestroyの物理破壊との組み合わせを選びます。SSDやフラッシュメモリは上書きが効きにくいため、暗号消去やコントローラ側のコマンド、物理破壊が向く点を押さえておくと道具選びを外しにくくなります。監査や取引先への説明が要るなら、消去後の検証と抹消証明書まで出せる道具やサービスを選ぶと運用が回ります。抹消した媒体を安全に持ち運ぶ暗号化USBや、万一情報が漏えいした場合の動き方は、関連記事もあわせて参考にしてください。

あわせて読みたい

暗号化USBメモリ・セキュアストレージの選び方。データ持ち出しを安全にする

あわせて読みたい

情報漏えい発生時の対応と公表。委員会への報告義務と本人通知をどう判断するか