SSDや半導体ストレージのデータを安全かつ確実に破棄する方法

英語

日本語

ガイド情報

= 完了 = 不完全

タイトル

はじめに

Data destruction on hard drives is comparatively easy, either by overwriting (though this may take a long time) or more securely by physical destruction. However, with solid state disks (SSDs) and memory sticks, physical destruction is the only safe method.

Unlike a hard disk, an SSD cannot overwrite data without first erasing any previously written data - a comparitively slow process which can only be applied to quite large blocks of memory at a time. So to achieve an acceptable speed, new data is written to a fresh data block, the SSD controller keeping an index of where it has stored what data. The old data remains until the SSD has determined that none of the data in the data block (perhaps parts of several different files) is still required. Only then is the entire block erased and released for reuse.

As a result, old copies of data are likely to persist in memory cells that you can’t directly access, except with forensic tools. At some time this old data will be cleared and the memory cells made available for reuse, though heavily used and no longer reliable data blocks will eventually be permanently retired and never cleared.

You can use the ATA Secure Erase command (implemented by the freeware [link|https://cmrr.ucsd.edu/resources/secure-erase.html|Secure Erase|new_window=true] utility) to securely erase data on an SSD. This tells the SSD to erase all the data on the drive, including any data that may be hidden or inaccessible, such as in retired blocks. However, there have been suggestions from government security agencies that ATA Secure Erase is not properly implemeted on all hard disks and SSDs, and there's no easy way to tell.

The smart thing to do is to enable encryption before you write any sensitive data, then all you have to do is change the key to something totally random and destroy any record of it, and no one will be able to recover your data. On Windows, you can use Bitlocker, or FileVault on Macs. You can use either of those on memory sticks, or Veracrypt, which also works on Linux. You should always encrypt your memory sticks as they are so easily lost.

If you were looking to destroy data on a HDD, take a look at my companion guide here [guide|140673]

終わりに

タイトル

はじめに

文頭 2
Bold
Italic
List
Numbered list
リンク
ビデオ

ハードディスクのデータ破壊は比較的簡単で、データの上書き（完了するまでに長時間かかるかも知れませんが）でも行えますし、より万全を期すなら物理的に破壊することでも行えます。しかしながら、ソリッドステートディスク（SSD）や半導体ストレージについては、物理的な破壊が唯一の確実な方法です。

ハードディスクと異なり、SSDは既に記録されているデータを消去することなしにデータを上書きすることができません。記録されているデータの消去は比較的時間のかかるプロセスで、かなり多くのメモリブロックに対してまとめて行うことしかできません。このような理由から、実用的な速度で動作させるために、新しいデータは何も記録されていないブロックに書き込まれた後、SSDコントローラはどこに何のデータが記録されているかという目次を更新します。古いデータは同じデータブロック内のデータ（おそらくいくつもの異なるファイルの一部）に必要とされるものが一つもないとSSDが判断するまで残り続けます。同じデータブロック内に必要とされるデータがないと判断されて初めてブロック全体が消去され、再利用できるようになります。

結果として、古いデータは、ディスク解析ツールなどを使わなければ直接読み取れない状態とはいえ、メモリセルに残り続けることが多くなります。どこかの時点でこのような古いデータは消去されてメモリセルは再利用できるようになるはずですが、繰り返し使われて信頼性が失われたデータブロックは、最終的に永遠に採用されることもなくデータ消去も行われなくなります。

ATA Secure Eraseコマンド（フリーウェアの[link|https://cmrr.ucsd.edu/resources/secure-erase.html|Secure Erase|new_window=true]ユーティリティなどで実行できます）を使うことでSSDのデータを確実に消去できます。このコマンドはSSDに対してドライブ上の全てのデータを消去する指示を出します。消去されるデータには、再利用されることのないブロック上のもののような、直接見えなかったり読み出すことができないものも含まれます。しかしながら、政府保安機関によれば、ATA Secure Eraseコマンドは全てのハードディスクやSSDで適切に実行されるわけではなく、また適切に実行できるかどうかを簡単に見分ける方法もありません。

確実にデータを破壊するためのより賢い方法は、取り扱いに注意が必要なデータを書き込む前に、暗号化を有効にしておくことです。その上で、データを破壊する際は、復号鍵を何か完全にランダムなものに変更してから、新しい復号鍵に関する情報を全て破棄してしまいましょう。そうすれば、もう誰もデータを復旧することはできません。WindowsではBitlocker、MacならFileVaultが利用できます。どちらも半導体ストレージに対しても使えますし、VeracryptならLinuxでも利用できます。半導体ストレージは紛失しやすいので、必ず暗号化しておいたほうがいいでしょう。

HDD上のデータを破壊したい場合は、私の関連ガイドをご覧ください[guide|140673]。

終わりに