2014年1月 1日 (水)

ディスク・ホワイトニング / HDD データの完全消去 ( with DBAN )

世の中、処分したPCからの情報漏えいが叫ばれてます。

データを消去せずにPCを処分してしまったというのは問題外ですが、「データをWindowsのゴミ箱に入れて消去したのに、漏れてしまった・・・」というケースがあります。



データの完全消去はゴミ箱で消すやり方では消せません。
完全に消去するためには、HDD全体を他のデータで上書きする必要があります。
(そこらへんの話は『HDD データ保存・消去の仕組み/ゴミ箱でデータが消えない理由』を参考に。)

わざわざ業者に頼んで消去する方もいますが、お金をかけるほどのものでも無いですし、その業者が本当に信頼できるのかという問題もあります。
(格安でやる裏で、実は隠れてデータを抜いていたりなどの可能性も否定はできないですからね。)
自分でやってしまえば、そこらへんの心配は一切ありません。


さて、完全消去ですが、Unux/Linux 系の LiveCD を扱える方は、簡単なコマンドを打てばHDD全体の完全消去ができるのですが、「コマンドってなんやねん。そんなもんするのは無理や〜」って方もいると思います。なので、CDをセットすれば、ほぼ自動で消去作業をやってくれる「DBAN」というフリーなLiveCDがありますので、今回はその起動の仕方と使い方のご紹介。

Darik's Boot and Nuke(DBAN) の CD を使って HDD のデータを完全消去します。

ちなみに DBAN の CD 自体を必要としている方は『DBAN CD の作成 〜 LiveCDの作り方 〜』を参考にしてみてください。

では、いきましょう。


DBAN の CD を準備したら、データを消去したい PC の CD/DVDドライブに突っ込んでPCを起動します。(ディスクを入れるより前にPCを起動していた場合はPCを再起動。)
すると以下のように DBAN のブート画面になると思います。

もし上の画面のような形にならず、いつもと同じようにWindowsなどが起動してしまう場合であれば、CD/DVD-ROMから起動できないような設定になっている可能性があります。仕様的にはCD/DVD-ROMから起動できるPCで、設定上で起動できないだけなのであれば、これは設定変更が可能です。
PCはBIOSによって「起動ドライブの優先順位」が設定されています。CD/DVD-ROMよりHDDのほうが優先順位が高くなっている場合、CD/DVD-ROMから起動できません。HDDよりもCD/DVD-ROMのほうを優先させるよう、BIOSで設定を変更する必要があります。
(優先順位変更のやり方がわからなければ、ご自身のPCのマニュアルを参照するか、「起動ドライブ 優先順位(Bios)優先順位(UEFI)」「ドライブの起動順位について」で調べてみてください。)

また、文字列がズラーっと出たあとになぜか止まってしまい、DBANがうまく起動しない場合について。古い機種のPCでは、新しいバージョンのDBANでは起動できないケースがあるようです。その場合、古いバージョンのDBAN(ver 1.0.7)で試してみるか、もしくは後述のwipe-outを利用してみてください。

他のLiveCDは起動するけれども
、どうしてもDBANだけがうまく起動しない場合は
「DBAN が起動しない・・・ でも他のLiveCDは起動する」場合
を参考に。

さて、上記の画面に行き着いたら、「Enter」キーを入力してください。


DBAN の読み込みが始まります。

とりあえず読み込みが終わるまで放置です。

次の画面まで行き着くと DBAN が完全に起動した状態になり、HDDを消去できる段階になります。

ちょっと説明します。

赤枠の「Method」の部分は現在選択されている消去方式で「DoD Short」になっています。米国国防総省方式の簡易版だそうです。企業や個人で消去する場合はこれで十分だと思いますが、違う方式を選びたい場合は、以下の方法で変更します。

ちなみにDBANの操作方法なんですが、画面の下の方にちょっと載ってます。

「M = Method」となっていますね。「m」キーを押すと、消去方式を変更する画面に移ります。



赤枠のところに選択できる方式の一覧が載っています。

Quick Erase      ・・・「0x00」の1パス 
RCMP TSSIT OPS-II ・・・カナダ警察仕様
DoD Short      ・・・米国国防総省方式で3パス
DoD 5220.22-M     ・・・米国国防総省方式で7パス
Gutmann Wipe     ・・・Gutmann方式で35パス
PRNG Stream      ・・・乱数で1パス

利用したい方式を選び、決定すれば先ほどの画面に戻ります。

さて、次は認識されているHDDについての説明です。
赤枠のところが2行になっています。
このPCの場合、HDDが2つ搭載されているため、このようになっています。
古いバージョンのDBANの場合は、パーティションごとに表示されるらしいです。
消したいHDD(またはパーティション)のところで「スペース」キーを押してください。

すると以下のように「wipe」と表示されます。


2つとも消したければ、両方とも「wipe」と表示させてください。

その後に「F10」キーを押せば、データ消去が始まります。



上の例は片方のHDDのみの消去のケースです。
右上の赤枠のところにHDDの消去状況が表示されます。

見ればわかりますが、上の例だと消去に4時間以上かかるようです。
基本的にHDDの消去には数時間かかるものだと思ってください。
PC環境によって時間は変わります。



HDDデータの消去が終わると上の画面まで行き着きます。
これでデータ消去作業は完了です。
PCのシャットダウン作業は無いので、そのままPCの電源ボタンをおしてPCを終了させてください。

以上ですべてが終了となります。


ところで、上記の方法はPCの元々のOSが Windows であれ、Mac であれ、Linux であれ、OSに依存することなく、HDDの全消去を行うことができます。

業者の中にはWindowsPCのみしか消去できないとか、OS等の違いによって費用が変わるといったところがあるようですが、意味がわかりません。

これはですね。画用紙に描かれた絵を燃やして処分するのに、絵の内容によって処分費用を変えているのと同じことです。

技術力が無いんでしょうか。それとも無知な消費者からふんだくろうとしているのでしょうか。よくわかりません。

ソフトウェアによる消去においては、HDDの容量による費用の違いはまだわかります。これは容量に比例して作業時間も変わってくるので、それは仕方のない部分でしょう。(でも業者によっては250GB以上のHDDを2万円以上でやっているようですが、ちと高すぎじゃないですかね。自分でやれば、LiveCDのメディア代、100円もあれば済む話なんですが・・・。)

ちなみに消磁方式ではない物理的な破壊の場合は、容量とは関係ないので、容量によって費用に差を設けないところは良心的な業者だと思います。(というか、差を設ける業者っていったい・・・。)




ps.
ところで最近知ったのですが、同様のソフトで FreeBSD ベースの『wipe-out』というソフトがすでにあったようです。
こちらは国産ですので説明は日本語で表示されます。

ちなみに『wipe-out』はUSB接続されたデジカメやMO、MP3プレヤーまでも消去選択ができるようになっています。

詳細については wipe-out のホームページでマニュアルが公開されていますで、細かく知りたい方はそちらで参照してみてください。かなり詳しく書かれています。

ディスクの作り方自体は『DBAN CD の作成 〜 LiveCDの作り方 〜』と同様になります。参考にしてみてください。


〔関連記事〕
 ・PC処分をする前に、FLOSSなOSでPCリニューアルをしませんか?


『リスクセパレータ環境』構築のススメ (複数台のPCの利用)
 
 
 


〔外部リンク〕
 ・ハードディスクを完全消去する「DBAN」のインストールと使い方
 ・ハードディスク消去ツール「wipe-out」



 ● ブログ記事目次