その話、関係あるかもしれません？ - ゴミ箱を空にしても、セクタにデータは残っている
その話、関係あるかもしれません？ - ゴミ箱を空にしても、セクタにデータは残っている
このシリーズ、タイトルが変わりました。
「そのアップデート、急ぎですか？」として始めたこのマガジン、今月から「その話、関係あるかもしれません？」に改名しました。セキュリティアップデート情報はこれからも変わらず書いていきます。
今回から、もうひとつの形の記事も加わります。日常のデジタルの謎——「なんでそうなってるの？」という問いを入り口に、技術の中身をゆるく解剖する記事です。その第1弾が今回です。
1. 先に結論
PC を売る・捨てる前に、ゴミ箱を空にするだけでは不十分です。
教科書的な正論をまず出しておきます。
HDD は、専用ツール（DBAN / Eraser 等）でゼロ書きをすること
SSD は、ATA Secure Erase またはメーカー提供ツールを使うこと
フォーマットも、ゴミ箱と同じく「管理情報だけ消す」操作なので完全ではないこと
とはいえ、「中身を全部把握していて、見られて困るものが何もない」という状態なら、そのまま手放しても実害のリスクは低いです。メール履歴・昔の写真・仕事のファイル・パスワードのメモなど、「見られたくないもの」が少しでもあるなら、消しておくべきです。
自分のデータが何かを把握していることが前提になります。
2. 「大丈夫でしょ」という安心
数年前、古くなったノート PC を買い替えることにしました。
売るか、そのまま捨てるか。どちらにしても、せっかくだから写真や仕事のファイルを整理しようと思って、デスクトップにあるものを一通り削除してゴミ箱を空にしました。
「これで全部消えた。大丈夫。」
正直、その時点で十分だと思っていました。ゴミ箱を空にすれば、データはなくなる。そういうものだと。
でも、これが違うんですよね。
3. なぜデータは残るのか
3-1. OS の削除は「フラグを立てるだけ」
ファイルを削除してゴミ箱を空にしたとき、OS は何をしているか。
答えは、「このファイルは使い終わった、上書きしていいよ」というフラグを立てるだけです。実際のデータ——文書ファイルの中身、写真のピクセルデータ——は、ハードディスクのセクタ（記録の最小単位）にそのまま残っています。
キャビネット（収納庫）の比喩で考えるとわかりやすいです。
キャビネットに資料がぎっしり入っていて、それぞれの引き出しに目次ラベルが貼ってある状態を想像してください。「ファイルを削除する」とは、そのラベルをはがすだけの操作です。引き出しの中の資料は、何も変わらずそのままそこにあります。
OS 側からは「空き領域」と見えるようになりますが、引き出しを開けば中身はちゃんと読み取れます。
データ復元ソフトはこのしくみを利用しています。「削除済み」のフラグが立っているセクタを走査して、まだ上書きされていないデータを拾い上げる。技術的には難しいことではありません。
3-2. フォーマットしても同じ
「フォーマットしたから大丈夫」というのも、半分だけ正しいです。
よく使われる「クイックフォーマット」は、キャビネットの話で言えば目次そのものをまるごと差し替えるだけの操作です。全ラベルをはがして、新しい空の目次帳を作る。でも引き出しの中の資料——セクタに書き込まれた実際のデータ——は、やはり手つかずのまま残っています。
Windows のフルフォーマット（クイックフォーマットのチェックを外したもの）はセクタにゼロを書き込む処理も含むので効果があります。ただし容量が大きいほど時間がかかります。500 GB の HDD で数時間かかることもあります。
「フォーマットした」とだけ聞いた場合、クイックフォーマットだったのか、フルフォーマットだったのかを確認する必要があります。多くの場合、デフォルトのクイックフォーマットが使われています。
3-3. SSD はさらに複雑
SSD の場合、話がひとつ複雑になります。
SSD にはウェアレベリングという仕組みがあります。フラッシュメモリの寿命を均等に使うため、書き込みを特定の場所に集中させず、内部で自動的に分散させる機能です。このしくみがある結果、「削除したデータ」が SSD の予備領域にひっそり残ることがあります。
HDD 用のゼロ書きツールは、OS から見える領域にゼロを書き込みます。でも SSD の予備領域は OS から直接触れないため、HDD 用の消去ツールは SSD には効きません。
SSD には専用の消去コマンド——ATA Secure Erase——が必要になります。
4. 実際に取り出せるのか
「理屈はわかった。でも実際に誰かがやるの？」と思うかもしれません。
データ復元ソフトは市販されていて、無料トライアルで試せるものもあります。自分の削除したファイルが復元できるか、試してみたことがある人もいるかもしれません。
海外の研究では、中古市場に出回った PC や HDD を収集して中身を解析した調査があります。前オーナーの個人情報、写真、パスワードファイル、仕事の文書などが残っていた事例が繰り返し報告されています。
可能性の話をすると——メール履歴、確定申告のデータ、昔保存したパスワードのメモ、家族写真——これらがそのまま次のオーナーに渡るかもしれない状況です。故意に盗もうとしなくても、好奇心でデータ復元ソフトを使われるだけで、読み取れてしまいます。
5. データ消去「以前」の問題——アカウントが残っていると意味がない
データ消去の話をする前に、もうひとつ見落としがちな問題があります。
Windows の自動ログイン設定や Microsoft アカウントの紐付けが残ったまま手放すと、電源を入れただけでそのまま使えてしまいます。
データを完璧に消去しても、ログインできる状態のまま渡すのは鍵をかけずに家を明け渡すようなものです。
あわせて確認すべきこと:
ブラウザに保存したパスワード（Chrome の「パスワードを保存しますか？」で保存したもの）
オートフィル（住所・クレジットカード番号等）
セッションクッキー（SNS・ネットショッピングへのログイン状態）
これらは PC にローカルで保存されているため、データ消去前にブラウザのデータ削除 → サインアウトをしておく必要があります。
手順の順番としては:
Microsoft アカウントの紐付けを解除してローカルアカウントに戻す
ブラウザのパスワード・Cookie 等を削除してサインアウト
その後でデータ消去（HDD / SSD の操作）
この順番で進めると、手戻りがありません。
6. 正しく消す方法
6-1. HDD の場合
HDD の場合、全セクタにゼロを上書きする「ゼロ書き」が有効です。
DBAN（Darik's Boot and Nuke）
起動 USB を作って PC を起動し、HDD 全体を消去できるツール
Windows を起動せず実行できるため、信頼性が高い
無料・オープンソース
Eraser
Windows 上から動かせる消去ツール
特定のファイル・フォルダを狙って消去できる
ドライブ全体の消去にも対応
所要時間は HDD の容量と速度次第です。500 GB なら 2〜3 時間、1 TB なら 5 時間前後を見ておくといいです。Windows のフルフォーマット（クイックフォーマットのチェックを外したもの）でも同様の効果がありますが、DBAN の方が確実です。
6-2. SSD の場合
SSD には「ATA Secure Erase」という消去コマンドを使います。
メーカー提供ツール（最初に試す）
Samsung SSD → Samsung Magician
WD SSD → WD Dashboard
Crucial SSD → Crucial Storage Executive
メーカーが提供しているツールが最も確実です。自分の SSD のメーカーを確認して、そのツールを使うのが第一選択です。
Windows の「このPCを初期化する」
Windows 11 の「このPCを初期化する」で「ドライブを完全にクリーンアップする」を選択すると、SSD に対してはある程度有効な消去が行われます。ただし、メーカーツールの ATA Secure Erase に比べると確実性は落ちます。手放す前の最終手段としてはOKですが、メーカーツールが使える場合はそちらを優先してください。
6-3. 廃棄する場合
売却ではなく廃棄する場合、物理破壊という選択肢もあります。HDD なら内部のプラッタを物理的に破壊すれば、データの復元はほぼ不可能になります。
ただし分解が必要になるため、慣れていない場合はリスクがあります。
PC リサイクルマーク（PCリサイクル）
メーカーの PC リサイクルマークがついている PC なら、メーカーが無料で回収してくれます。回収後の処理はメーカー責任で行われるため、データ漏洩リスクも対応されています。
自治体の PC 回収サービスも同様の対応をしているところが多いです。廃棄の際は一度調べてみてください。
まとめ
「ゴミ箱を空にしたから大丈夫」——自分も昔はそう思っていました。
OS の削除は「使っていいよ」というフラグを立てるだけで、実際のデータはセクタに残っています。フォーマット（クイックフォーマット）も管理情報を初期化するだけで、データ領域は残ります。SSD はウェアレベリングのせいで、さらに手が届きにくい場所にデータが残ります。
一手間は増えますが、方法は明確にあります。知っていれば怖くない。
あと、データ消去の前にアカウント整理が先です。電源を入れたら自分のアカウントでログインできる状態は、データ消去以前の問題です。
PC を売ったことがある方、消去どうしてましたか？ゴミ箱空にするだけでした、という人はきっと多いはず。コメントで教えてもらえると、次の記事のネタになります。
※本文とは 1 ミリも関係ありません。中の人の完全な趣味のコーナーです。
ところで、漫画の話。
6/13 からル・マン 24H レース本戦！ 車好きはもうこの本読んでるよね。（お父ちゃんが熱い）
Abemaで無料配信もやるみたいです。
トヨタの新型車に期待！！
いいなと思ったら応援しよう！
よろしければ応援お願いします！
いただいたお茶代は、泡の出るお茶（緑のラベル）に変換して英気を養います！