ファイルを削除するだけでは不十分: 企業のハードドライブ破壊方法が失敗する理由

最近では SSD があらゆる栄光を得ていますが、機械式ハードドライブはまだ使用されているだけでなく、速度と容量の両方で進歩しています。これらのデバイスには世界中の膨大なデータが保存されていますが、そのデータがあなたの家にある可能性はほとんどありません。

世界中の大規模なデータ センターでは、大容量ストレージとして機械式ハード ドライブが使用されており、そのデータの一部があなたに関連する個人情報であることにおそらくお気づきでしょう。つまり、データセンターやその他の企業がそれらのドライブの使用を終えたら、第三者がデータを回復できないような方法でドライブを処分する必要があります。しかし、その廃棄プロセスは実際にどの程度効果があるのでしょうか?

ファイルを削除してドライブをフォーマットすると、必ずしもデータが削除されるわけではなく、指示が削除されます。

すぐに解決できる方法はない

廃棄または販売されたハード ドライブ上のデータに関する大きな問題の 1 つは、これらのデバイスの動作方法にあります。データは磁性体でコーティングされたプラッターに保存されます。強力な磁石はディスク上の磁性粒子の配列を変化させ、それらが 1 または 0 を表すようにします。これがバイナリ コードの基礎です。

Windows でファイルを「削除」すると、実際に行われるのは、ドライブ上のファイルのインデックスの変更だけです。データが存在する領域は使用可能な領域としてマークされますが、実際に上書きされるまで、物理データはまだそこにあります。このため、「削除取り消し」ソフトウェアを使用すると、誤って削除したファイルをすぐに復元できます。情報を上書きするのに十分な時間がなかった可能性があります。

ドライブを適切に消去するには、ShredOS などの安全な消去プロセスを使用する必要があります。これにより、ハードドライブのプラッターのすべての部分が体系的に上書きされ、実質的に回復が不可能になりますが、時間がかかります。だからこそ、何百台ものハードドライブを処分しなければならない企業は、わざわざ処分しないかもしれません。

フォーマットだけでも十分だとは考えないでください。特に「クイック フォーマット」は、実際のデータをすべてそのまま残し、コンピューターが必要に応じてすべてを上書きするように指示するだけです。

ドライブに穴を開けたり壊したりしても、各プラッターの一部が損傷するだけです

時々壊れて見えるだけです

ドライブを破壊するだけで十分でしょうか?ドライブに欠陥があり再販しない場合は、見た目が良くなり壊れるまでハンマーで数回まともに叩いてみるのが最善策のように思えます。確かに、廃棄されたドライブに偶然遭遇する人を思いとどまらせることにはなりますが、適切なスキルと部品を持っている人なら誰でも、スペアからドライブを再構築することでディスク プラッタからデータを回復できます。実際にハンマーで叩いてもプラッターに十分な損傷がなかった場合は、データ復旧専門家が適切なツールと費用を負担してくれる人を使ってその情報を回収できます。

大皿の大きな損傷を受けていない部分でも、プロは読み取ることができます。

機器が間違っていると、消磁や細断も失敗する可能性があります

ただし、両方を組み合わせてもおそらく機能します。

ドライブを専用の破砕機に投げ込むのはどうですか?今、話しています！ただし、その場合でも、回復の可能性を信じられないほどに大皿のピースを十分に小さくする必要があります。

強力な磁石を使用してハードドライブを消去する消磁機は、企業を騙して、実際には消去していないドライブを消去したと思い込ませることもできます。 NIST のガイダンスを読むと、この方法は過去には非常に効果的でしたが、最新のハードドライブはそれほど影響を受けにくい可能性があることがわかります。特に、一部のハイブリッド ドライブはフラッシュ チップにデータをキャッシュするため、強力な磁石に耐えることができます。

ここでの問題は、ドライブに磁石を当ててそれで終わりというわけにはいかないことです。ドライブが機能しなくなったことを確認するか、別の破壊的な廃棄方法と組み合わせる必要があります。

ドライブが実際にどこに行ったのか誰も確認しないため、ドライブは存続できます

常識的な人であれば作業は成功したと言えるほどハード ドライブを消去または破壊する場合、技術的な課題があることは明らかですが、ハード ドライブ テクノロジ自体とはまったく関係のない理由で、企業が実際にドライブを破壊しているわけではない可能性があります。

最終的に、ドライブが破棄のために提出されると、想定されていない場所にドライブが配置されてしまう可能性があります。会社は破壊証明書を受け取るかもしれないが、破壊されたドライブのシリアル番号が廃棄対象とマークされたものと一致することを確認している人はいるのだろうか?これは、機密の患者記録が含まれたハードドライブが eBay に流出した英国の国民保健サービス (ガーディアン紙が詳述) で起こったことです。

施設外の廃棄サービスは安全ではなかったため、NHS はドライブが適切に廃棄されたと考えていましたが、何者かがドライブを転用し、オンラインで金儲けをしようとしたのです。皮肉なことに、その再販業者が単純に安全な消去方法を使用していたら、誰もこれほど賢明ではなかったでしょう。