HDDの破壊・消去方式の選び方

「データサニタイズ（データサニタイゼーション）」は、記憶媒体に記録された情報を復元できない状態にする処理の総称です。日本語で使われるデータ消去・データ抹消・物理破壊は、いずれもこのデータサニタイズという上位概念の下に位置づけられる手段です。方式を比べるときは、まずこの階層を押さえておくと用語の混乱が減ります。

論理的な消去 — 「データ消去」「データ抹消」と呼ばれる処理

ソフトウェアで記録領域に別のデータを上書きする処理や、暗号鍵を破棄することで読み出せなくする暗号化消去がここに含まれます。媒体そのものは壊れないため機器を再利用できますが、媒体が正常に動作していることが前提となります。詳しくはデータ消去ソフトの仕組みと限界をご覧ください。

磁気的な消去 — デガウス

強い磁界をかけて磁気記録の並びを乱す処理です。対象はHDDや磁気テープなど磁気で記録する媒体に限られ、フラッシュメモリを使うSSDやUSBメモリには効果がありません。仕組みと限界はデガウス（磁気破壊）の解説で扱っています。

物理的な破壊 — 穿孔・せん断・裁断・溶解

記録面そのものを壊す処理です。媒体は再利用できませんが、故障して動作しない媒体にも実施でき、壊れた媒体という物と写真が記録として残ります。HDDの処分方法のうち、当社が作業として専門的にお引き受けしているのはこの物理破壊です（HDDの物理破壊（穿孔・せん断））。破壊した媒体1台ごとに記憶装置物理破壊完了証明書（一般に「データ消去証明書」と呼ばれる書類に相当します）を発行し、どの媒体をどの方式で処理したかを記録として残せます。

規格ではどのように整理されているか

米国のNIST SP 800-88 では、データサニタイズの水準が Clear／Purge／Destroy の3つに整理されています。どの水準を求めるかは、媒体を再利用するかどうか、どの程度の復元手段を想定するかによって変わります。3分類と当社の処理の対応関係はガイドライン準拠（規格と当社処理の対応）で整理しています。

再利用しない機密データは物理破壊のみで十分確実です。取引先要件や監査対応が必要な場合は、立会い・作業写真・写真付き証明書を組み合わせてご案内します。