「PCを廃棄したら元のデータが復元されて情報漏えいした」「ストレージをフォーマットしただけでは安全ではない」——データを適切に消去せずにデバイスを廃棄・譲渡したことによる情報漏えい事故は、企業や自治体でも発生しています。

セキュリティの文脈における「クリアリング」とは、記憶媒体（ハードディスク・SSD・USBメモリ等）に保存されたデータを、通常の操作や一般的な復旧ツールでは復元しにくい状態にするデータ消去手法のひとつです。廃棄・再利用・返却するデバイスに残存データが残らないよう、リスクに応じた方法で実施します。

本記事では、クリアリングの意味・サニタイジング・パージとの違い・NIST SP 800-88との関係・対応メディア別の実施方法・企業での運用と証跡管理・被害事例・FAQまで解説します。

クリアリングとは？

セキュリティにおけるクリアリング（Clearing）とは、記憶媒体に保存されたデータを、通常の手段や一般的なデータ復旧ツールでは復元しにくい状態にするデータ消去手法です。

PC、サーバー、USBメモリ、外付けHDD、SSD、スマートフォンなどを廃棄・再利用・譲渡・返却する際に、残存データによる情報漏えいを防ぐ目的で実施します。

クリアリングが必要なタイミング

• PCやサーバーの廃棄・リース返却時
• ストレージを別のユーザーや部署に転用・再利用する時
• 中古として売却・譲渡する時
• 修理・メンテナンスのために第三者へ預ける時
• クラウドサービス解約時にデータ削除を確認する時

特に、個人情報・取引先情報・設計資料・財務情報・認証情報などが保存されていた媒体では、単なるファイル削除やフォーマットではなく、適切なデータ消去を行う必要があります。

クリアリング・パージ・サニタイジング・物理破壊の違い

データ消去には複数のレベルがあり、目的・リスク・媒体の種類・再利用の有無によって使い分けます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

NIST SP 800-88：クリアリングの国際的なガイドライン

米国国立標準技術研究所（NIST）が発行した「SP 800-88 Guidelines for Media Sanitization」は、記憶媒体のサニタイジングに関する代表的なガイドラインです。

NIST SP 800-88では、媒体の種類、再利用するか廃棄するか、情報の機密性、組織のリスク許容度に応じて、Clear・Purge・Destroyを選択する考え方が示されています。

NIST SP 800-88における主な考え方

• Clear：通常の復旧手段でデータを取得しにくくする方法
• Purge：より高度な攻撃や復元技術にも耐えられるよう、媒体に応じた強い消去を行う方法
• Destroy：媒体を物理的に破壊し、再利用できない状態にする方法

消去方法はリスクと媒体で選ぶ

NIST SP 800-88の考え方では、「すべての媒体に同じ方法を使う」のではなく、次のような要素を踏まえて方法を選びます。

• 媒体の種類：HDD、SSD、USBメモリ、スマートフォン、磁気テープなど
• 媒体を再利用するか：社内再利用、返却、売却、廃棄など
• 保存されていた情報の重要度：一般情報、個人情報、機密情報、認証情報など
• 組織のリスク許容度：万が一復元された場合の影響度

一般的には、社内で再利用する比較的低リスクの媒体ではクリアリング、外部へ返却・売却・廃棄する媒体や機密情報を含む媒体ではパージまたは物理破壊を検討します。

メディア種別ごとのクリアリング実施方法

HDD（ハードディスクドライブ）のクリアリング

HDDは磁気ディスクにデータを記録する媒体です。HDDでは、全領域への上書き消去がクリアリング手法として使われます。

方法①：ゼロ上書き・ランダム上書き

ストレージ上のアドレス可能な領域に「0」やランダム値を書き込む方法です。現在では、一般的なHDDであれば、リスクに応じて1回以上の上書き消去を行う方法が広く使われています。

主な実施方法の例：

• Windows：formatコマンドの上書きオプション、専用消去ソフトなど
• macOS：ディスクユーティリティや対応する消去ツール
• Linux：shred、dd、wipeなどのコマンド

方法②：社内規定に基づく複数回上書き

一部の組織では、過去の規格や社内規定に基づき、複数回上書きを指定している場合があります。たとえば、0・1・ランダム値を書き込む複数パス消去などです。

ただし、現在の媒体やリスク評価では、単純に「回数が多ければよい」とは限りません。媒体の種類、情報の機密性、外部に出るかどうか、消去証跡の有無を含めて判断することが重要です。

SSD（ソリッドステートドライブ）のクリアリング

SSDはHDDと異なり、フラッシュメモリにデータを記録します。ウェアレベリングや予備領域の仕組みにより、単純な上書きだけではすべてのデータを十分に消去できない場合があります。

推奨される方法：媒体に対応した消去コマンド・暗号消去

SSDやNVMe SSDでは、メーカー提供ツール、ATA Secure Erase、NVMe Sanitize、Format NVM、暗号消去など、媒体に対応した方法を選ぶ必要があります。

主な実施方法の例：

• メーカー提供ツール：Samsung Magician、WD Dashboard、Crucial Storage Executiveなど
• Linux：hdparm、nvme-cliなどを使った消去コマンド
• 暗号消去：ドライブ全体を暗号化している場合に、暗号鍵を破棄することでデータを読めない状態にする方法

USBメモリ・SDカードのクリアリング

USBメモリやSDカードもフラッシュメモリを使用しているため、SSDと同様に、単純な上書きだけでは予備領域にデータが残る可能性があります。

• 重要度が低い場合：専用消去ツールや全領域上書きにより、一般的な復旧を困難にする
• 個人情報・機密情報を含む場合：再利用せず、物理破壊や専門業者による処理を検討する
• 注意点：安価なUSBメモリやSDカードは内部仕様が不明な場合が多く、確実な消去確認が難しい

スマートフォン・タブレットのクリアリング

スマートフォンやタブレットは、ストレージ暗号化やアカウント連携機能を備えているため、初期化だけでなくアカウント解除や管理機能の解除も重要です。

• iPhone・iPad：「設定」→「一般」→「転送またはiPhoneをリセット」→「すべてのコンテンツと設定を消去」
• Android：「設定」→「システム」または「一般管理」→「リセット」→「工場出荷時の状態にリセット」
• 事前確認：iCloud、Googleアカウント、MDM、端末管理、アクティベーションロックを解除する
• 企業端末：MDMからのワイプ、回収記録、初期化確認を残す

端末やOSのバージョンによって手順が異なるため、企業では端末管理ツールやメーカー手順に従って実施してください。

テープメディア・光学ディスクのクリアリング

• 磁気テープ：デガウサーによる磁気消去、または物理破壊を検討する
• CD・DVD・Blu-ray：書き換え可能メディアは上書きできる場合がありますが、書き込み専用メディアは物理破壊が基本です
• 機密データを含む場合：専用シュレッダーや専門業者による破砕・溶融を検討する

企業でのクリアリング運用と証跡管理

企業では、データ消去を担当者の判断に任せるのではなく、ポリシー・手順・記録・確認の仕組みとして運用する必要があります。

データ消去ポリシーの策定

• データ分類に応じた消去基準を定める：一般情報、個人情報、機密情報などに応じて、Clear・Purge・Destroyを選択する
• メディアの種類別の消去方法を規定する：HDD、SSD、USBメモリ、スマートフォン、テープなど、それぞれの推奨手法を定める
• 再利用・廃棄・返却ごとの手順を定める：社内再利用と外部廃棄では必要な消去レベルが異なる
• 実施者と確認者を分ける：消去作業と確認作業を分離し、ミスや不正を防ぐ

消去証跡（エビデンス）の記録

企業では、データ消去を実施したことを証明する記録を残すことが重要です。個人情報保護、監査対応、取引先からの確認、インシデント発生時の説明に役立ちます。

記録すべき内容の例：

• 消去対象の機器情報（メーカー・型番・シリアル番号・資産番号）
• 消去実施日時
• 使用した消去ツール・方法・消去レベル
• 実施者・確認者の氏名
• 消去結果（成功・失敗・エラー内容）
• 消去証明書や作業写真

専門業者へのデータ消去委託

大量のデバイスや高機密データを扱う場合は、データ消去専門業者への委託を検討します。ただし、委託しただけで責任がなくなるわけではありません。委託先の管理体制を確認し、証跡を残すことが重要です。

• 消去証明書の発行：デバイスごとの消去証明書を受け取り保管する
• 業者選定のポイント：データ消去方式、作業場所、監視体制、従業員管理、認証取得状況、再委託の有無を確認する
• 現地消去とセンター消去：高機密データは、デバイスを社外へ出さずに現地で消去・破壊する方法も検討する
• シリアル番号単位の管理：回収した媒体と消去証明書が一致しているか確認する

クラウドサービス解約時のデータ消去確認

クラウドサービスを解約する場合、ローカル端末のように自社でストレージを直接消去できないことがあります。そのため、契約書、SLA、プライバシーポリシー、データ削除手順を確認することが重要です。

確認すべきポイント：

• ユーザー操作で削除したデータが、いつ完全削除されるか
• バックアップやログに残る期間
• 解約後のデータ保持期間
• 削除証明書や完了通知の有無
• 個人情報や機密情報の取り扱い

クリアリングに関連する被害・注意事例2選

事例1：データ消去が不十分なHDDがネットオークションで転売

データ消去の不備が大きな問題になった代表例が、神奈川県庁のHDD流出事案です。サイバーセキュリティ.comの記事では、神奈川県庁のファイル共有サーバーで使用していたハードディスクがネットオークションで転売され、内部データが流出していたことが紹介されています。

この事案では、HDD処分業者の従業員が、データ消去が不十分なままハードディスクを不正に持ち出し、ネットオークションで転売していました。落札者がHDD内のデータを確認し、関係機関へ通報したことで問題が発覚しました。

このような事故を防ぐには、廃棄業者へ任せるだけでなく、委託前のデータ消去、消去証明書の取得、シリアル番号単位での台帳管理、処分業者の管理体制確認、必要に応じた物理破壊が重要です。

神奈川県の内部データ最大54テラバイトが流出か、HDD処分業者の従業員が不正転売

2019.12.6

神奈川県庁のファイル共有用サーバーで使用していたハードディスクがネットオークションで転売され、内部データが流出していたことが2019年12月6日、判明しました。 神奈川県はサーバー更新の時期に合わせてハードディスクの入れ替えを進めてい

神奈川県庁HDD流出のブロードリンク、社長が引責辞任を表明

2019.12.10

画像：

事例2：フリマ出品されたHDDから個人情報を含む文書が復元

中古市場やフリーマーケットに流れた記憶媒体から、削除済みのはずのデータが復元されるケースもあります。サイバーセキュリティ.comの記事では、株式会社ラックが、取引先担当者等の情報を含む文書ファイルを記録していたHDDがフリーマーケット市場に流出し、第三者の手で復元されたと発表した事例が紹介されています。

記事によると、HDD内には過去に同社に所属していた従業員が扱っていたとみられるビジネス文書2,069件が記録されており、そのうち最大1,000件には同社従業員や取引先従業員の個人情報が記載されていました。

この事例は、ファイル削除やフォーマットだけではデータが残る可能性があり、廃棄・譲渡・売却前にはクリアリング、パージ、物理破壊など、リスクに応じたデータ消去が必要であることを示しています。

元従業員が個人情報入りHDDをフリマ出品、ラック社の情報流出

2022.1.17

画像：株式会社ラック 株式会社ラックは2

よくある質問（FAQ）

Q. クリアリングとパージの違いは何ですか？

クリアリングは、通常の復旧ツールではデータを復元しにくい状態にする手法です。社内での再利用や、比較的リスクの低い媒体に使われることがあります。

パージは、Secure Erase、暗号消去、デガウスなど、より高度な手法により、専門的な復元にも耐えられる状態を目指す方法です。外部へ返却・廃棄する媒体や、個人情報・機密情報が保存されていた媒体では、パージまたは物理破壊を検討する必要があります。

Q. SSDは上書き消去だけでは不十分ですか？

SSDは、上書き消去だけでは不十分な場合があります。SSDにはウェアレベリングや予備領域があるため、OSから見える領域を上書きしても、内部に古いデータが残る可能性があります。

SSDやNVMe SSDを廃棄・譲渡・返却する場合は、メーカー提供ツール、ATA Secure Erase、NVMe Sanitize、暗号消去、物理破壊など、媒体に対応した方法を選んでください。

Q. Windows標準の「PCをリセット」はクリアリングになりますか？

Windows 10/11の「PCをリセット」には、ファイル削除のみを行う選択肢と、ドライブのクリーンアップを行う選択肢があります。廃棄・譲渡前には、単なるファイル削除ではなく、ドライブをクリーンアップするオプションを選ぶ必要があります。

ただし、企業や高機密データを扱う場合は、Windows標準機能だけに頼らず、専用の消去ツール、消去証明書の取得、物理破壊などを検討してください。

Q. 無料でクリアリングを実施できるツールはありますか？

無料で使えるデータ消去ツールやOS標準機能はあります。たとえば、Windowsではformatコマンドや一部の消去ツール、Linuxではshredやdd、macOSではディスクユーティリティなどが利用されます。

ただし、ツールによって対応媒体や消去方式が異なります。特にSSD、USBメモリ、SDカードなどのフラッシュメモリでは、HDD向けの上書き消去ツールが十分でない場合があります。媒体に合った方法を選ぶことが重要です。

Q. 企業でデータ消去の証跡管理が必要な理由は何ですか？

企業では、個人データや機密情報を含む機器を廃棄・返却・再利用する際、適切な方法で削除・廃棄したことを説明できるようにしておく必要があります。

消去証跡があれば、監査対応、取引先からの確認、情報漏えいが疑われた場合の調査に役立ちます。実施日時、対象機器、消去方法、実施者、確認者、消去結果、消去証明書などを記録しておくことが重要です。

まとめ

セキュリティにおけるクリアリングとは、記憶媒体に保存されたデータを、通常の復旧ツールでは復元しにくい状態にするデータ消去手法です。単純なファイル削除やクイックフォーマットでは、実データが残る場合があり、廃棄・譲渡・返却前の対策としては不十分です。

NIST SP 800-88では、媒体の種類、情報の重要度、再利用するか廃棄するか、組織のリスク許容度に応じて、Clear・Purge・Destroyを選択する考え方が示されています。HDDでは上書き消去が使われる一方、SSDやUSBメモリではウェアレベリングや予備領域の影響があるため、専用コマンド、メーカー提供ツール、暗号消去、物理破壊などを検討する必要があります。

企業では、データ消去ポリシーの策定、媒体ごとの消去手順、実施者と確認者の分離、消去証跡の記録、専門業者委託時の消去証明書取得が重要です。PC廃棄、リース返却、中古売却、社内再利用のいずれの場面でも、保存されていた情報の重要度に応じたデータ消去を行うことが、情報漏えい防止の基本です。