昨年暮れに話題となったのが、個人情報が入った神奈川県庁のハードディスクが、データ消去会社の元社員によって転売されていたというニュースです。最終的にすべて回収されたものの、データの消去が行われず、復旧可能な形で転売されていました。
こうした中古のハードディスクを手放す場合、データ消去ソフトを使って複数回の上書きを行い、もとのデータを読めなくするのが常識です。OS上でのフォーマットはファイルの存在を見えなくするだけで、ツールを使えば容易に復旧できてしまうからです。例えば電子情報技術産業協会（JEITA）は「固定パターンで1回塗つぶし消去を行えば十分」としています（ https://home.jeita.or.jp/page_file/20181025154114_OcyNEMuIAs.pdf ）。
とはいえ、こうしたデータ消去ソフトによる上書きは、容量によっては1本のハードディスクの処理に数日を要するのもざらで、米国家安全保障局が推奨する計3回の上書きともなると、さらにその何倍もの日数がかかります。これらを面倒がってドライブのフォーマットだけで手放すと、消したはずのデータがまるごと流出……ということになりかねません。
では、実際にいま市場に流通している中古のハードディスクからは、どれくらいデータを復旧できてしまうものなのでしょうか。今回は、それぞれ異なるルートから入手した3本の中古ハードディスクを用い、無料ツールを使ってどこまでデータを復旧できるかを試してみました。
.
その1）アニソンがざくざくと発掘
最初のハードディスクは、全国チェーンで知られる中古ハード販売店で購入したもの。店頭では「動作確認済み」とだけ表示されており、総運転時間などのステータスは表示なし。後述の2製品と違って外付けドライブなので、OS関連のファイルはなく、純粋にデータ保存のために使われていた可能性が高いと推測されます。
【検証結果】
NTFS形式でフォーマットされており、スキャンの結果数十点のファイルを検出、復旧も問題なく行えました。拡張子はMP3またはFLV形式で、その多くにはアニソンのファイル名が付けられており、実際に再生することもできました。どうやらメディアファイルの保管庫として使用していたようです。写真など持ち主を特定できるデータはありませんでしたが、もし保存されていれば、読み取り可能な形で復旧できていた可能性が高そうです。
その2）ソフトのシリアル番号メモなど3万以上のファイルが復旧
2本目のハードディスクはヤフオク!で購入したもの。出品時の説明には「フォーマット済み」とあり、診断ソフトによる総運転時間は12000時間ちょっと。1年365日フル稼働すると8760時間なので、かなり利用期間の短い品です。あとで分かったことですが、出品者は不用品買取を行っている都内近郊の業者で、回収したPCをバラして使えるパーツを販売していると見られます。
【検証結果】
NTFS形式でフォーマットされており、スキャンの結果およそ3万6000個のファイルが検出されました。多くはWindows XPのシステムファイルですが、CAD関連のEラーニングソフトがインストールされていた痕跡があり、ソフトウェアのシリアル番号を書き留めたテキストファイルも発掘されました。ファイル数が多い割に個人を特定できるデータは皆無で、業務用途で使われていたPCから抜き取ったハードディスクだと推測されます。
.
その3）きちんとデータ消去済みで復旧は行えず
最後の1本は、秋葉原のジャンクショップで購入したもの。このショップは中古販売ではかなりの老舗で、店頭には「商品をお安く提供するため未チェックまたは簡易チェックでの販売」であると明記されています。こちらも総運転時間などのステータスは表示されておらず、本体には「データ消去済」とのシールが貼られています。
全文はソース元で
1/10(金) 17:00配信
https://headlines.yahoo.co.jp/article?a=20200110-00024270-bunshun-life
こうした中古のハードディスクを手放す場合、データ消去ソフトを使って複数回の上書きを行い、もとのデータを読めなくするのが常識です。OS上でのフォーマットはファイルの存在を見えなくするだけで、ツールを使えば容易に復旧できてしまうからです。例えば電子情報技術産業協会（JEITA）は「固定パターンで1回塗つぶし消去を行えば十分」としています（ https://home.jeita.or.jp/page_file/20181025154114_OcyNEMuIAs.pdf ）。
とはいえ、こうしたデータ消去ソフトによる上書きは、容量によっては1本のハードディスクの処理に数日を要するのもざらで、米国家安全保障局が推奨する計3回の上書きともなると、さらにその何倍もの日数がかかります。これらを面倒がってドライブのフォーマットだけで手放すと、消したはずのデータがまるごと流出……ということになりかねません。
では、実際にいま市場に流通している中古のハードディスクからは、どれくらいデータを復旧できてしまうものなのでしょうか。今回は、それぞれ異なるルートから入手した3本の中古ハードディスクを用い、無料ツールを使ってどこまでデータを復旧できるかを試してみました。
.
その1）アニソンがざくざくと発掘
最初のハードディスクは、全国チェーンで知られる中古ハード販売店で購入したもの。店頭では「動作確認済み」とだけ表示されており、総運転時間などのステータスは表示なし。後述の2製品と違って外付けドライブなので、OS関連のファイルはなく、純粋にデータ保存のために使われていた可能性が高いと推測されます。
【検証結果】
NTFS形式でフォーマットされており、スキャンの結果数十点のファイルを検出、復旧も問題なく行えました。拡張子はMP3またはFLV形式で、その多くにはアニソンのファイル名が付けられており、実際に再生することもできました。どうやらメディアファイルの保管庫として使用していたようです。写真など持ち主を特定できるデータはありませんでしたが、もし保存されていれば、読み取り可能な形で復旧できていた可能性が高そうです。
その2）ソフトのシリアル番号メモなど3万以上のファイルが復旧
2本目のハードディスクはヤフオク!で購入したもの。出品時の説明には「フォーマット済み」とあり、診断ソフトによる総運転時間は12000時間ちょっと。1年365日フル稼働すると8760時間なので、かなり利用期間の短い品です。あとで分かったことですが、出品者は不用品買取を行っている都内近郊の業者で、回収したPCをバラして使えるパーツを販売していると見られます。
【検証結果】
NTFS形式でフォーマットされており、スキャンの結果およそ3万6000個のファイルが検出されました。多くはWindows XPのシステムファイルですが、CAD関連のEラーニングソフトがインストールされていた痕跡があり、ソフトウェアのシリアル番号を書き留めたテキストファイルも発掘されました。ファイル数が多い割に個人を特定できるデータは皆無で、業務用途で使われていたPCから抜き取ったハードディスクだと推測されます。
.
その3）きちんとデータ消去済みで復旧は行えず
最後の1本は、秋葉原のジャンクショップで購入したもの。このショップは中古販売ではかなりの老舗で、店頭には「商品をお安く提供するため未チェックまたは簡易チェックでの販売」であると明記されています。こちらも総運転時間などのステータスは表示されておらず、本体には「データ消去済」とのシールが貼られています。
全文はソース元で
1/10(金) 17:00配信
https://headlines.yahoo.co.jp/article?a=20200110-00024270-bunshun-life