パソコンの初期化は、OSを再インストールしたり、設定やファイルを削除したりして、端末を使用前に近い状態へ戻すための操作です。
ただし、初期化だけでデータ消去として十分かどうかは、パソコンをその後も自分で使うのか、社内で再利用するのか、売却・譲渡・廃棄するのかによって異なります。
不具合の解消や自分での継続利用が目的なら、初期化で対応できる場合があります。一方、第三者へパソコンを渡す場合や、顧客情報・人事情報・技術情報などを保存していた法人PCでは、HDD・SSDに適したデータ消去と、作業記録や証明書の保存まで検討することが重要です。
このページでわかること
「初期化すればすべてのデータが安全に消える」とは限りません。パソコンの利用目的や記憶媒体の種類に応じて、必要なデータ消去方法を判断しましょう。
パソコンの「初期化」とは、OSや設定、アプリケーションなどをリセットし、購入時またはOSの再インストール直後に近い状態へ戻す操作です。
初期化を行うと、選択した方法によっては、購入後に追加したアプリケーション、個人用ファイル、ユーザー設定などが削除されます。その後も同じパソコンを使用する場合は、Wi-Fiやプリンターの設定、アプリケーションのインストールなどをやり直す必要があります。
一方、初期化は必ずしも、記憶媒体に保存された情報を、想定される復元手段に対して読み取り困難な状態にする「データ消去」と同じではありません。
初期化によって何が削除されるかは、OSや選択する設定によって異なります。
例えばWindowsには、個人用ファイルを残してWindowsを再インストールする方法と、個人用ファイル、アプリ、設定を削除する方法があります。「すべて削除」を選んでも、実行した処理や記憶媒体の種類によっては、組織が定めるデータ消去基準を満たすとは限りません。
Microsoftも、Windowsに搭載されたデータクリーニング機能は一般消費者向けであり、政府機関や業界のデータ消去基準を満たすものではないと案内しています。法人PCや機密情報を保存していたパソコンでは、Windowsの初期化機能だけで対応を完了させないことが重要です。
パソコンからデータを見えなくする操作には、ファイル削除、フォーマット、初期化、データ消去などがあります。それぞれ目的と処理内容が異なります。
| 操作 | 主な目的 | 処理後の状態 | 第三者へ渡す前の対応 |
|---|---|---|---|
| ごみ箱から削除 | 不要なファイルの整理 | 通常の操作ではファイルが見えなくなる | 不十分 |
| クイックフォーマット | 記憶領域を再利用できる状態にする | ドライブが空に見える | 不十分 |
| パソコンの初期化 | OSや設定をリセットする | 購入時に近い状態へ戻る | 用途により追加対応が必要 |
| 上書消去・暗号化消去 | 保存された情報を読み取り困難にする | 媒体を再利用できる場合がある | 売却・譲渡・社内再利用時の選択肢 |
| 磁気消去 | 磁気記録を破壊する | 原則としてHDDを再利用できない | HDDや磁気テープの廃棄時に検討 |
| 物理破壊 | 媒体からの読み出しを困難にする | 媒体を再利用できない | 廃棄する媒体の選択肢 |
画面上からファイルが見えなくなったことと、第三者がデータへアクセスできない状態になったことは同じではありません。売却や廃棄などでパソコンが第三者の手に渡る場合は、初期化後の追加対策を検討しましょう。
初期化だけでよいかどうかは、パソコンを初期化した後に誰が使用するのか、端末が社外へ出るのか、どのような情報を保存していたのかによって判断します。
| 初期化後の扱い | 初期化だけでよいか | 推奨される対応 |
|---|---|---|
| 自分で継続利用する | 対応できる場合が多い | バックアップ後に初期化する |
| 同じ組織内で再利用する | 条件による | 初期化、アカウント解除、社内規程に沿った消去 |
| 家族・知人へ譲渡する | 追加対策を推奨 | 初期化に加えて媒体に適した消去を行う |
| 買取・下取りに出す | 初期化だけで完了させない | メーカー推奨の消去機能や専用ソフトを利用する |
| 廃棄・リサイクルする | 初期化だけでは不十分 | 上書消去、暗号化消去、磁気消去、物理破壊などを行う |
| 法人PCを廃棄・返却する | 初期化だけでは不十分 | 社内基準に沿った消去と証明書・作業ログの保存 |
第三者へ渡すパソコンは消去方法まで確認
売却・譲渡・廃棄・リース返却では、初期化だけではなく、上書消去・磁気消去・物理破壊などから、端末の状態や再利用の有無に合った方法を選ぶ必要があります。
法人PCの場合は、消去方法だけでなく、オンサイト対応や消去証明書の発行なども含めて、必要な対応ができる会社を選びましょう。
パソコンの動作が遅い、OSに不具合がある、不要なアプリや設定をまとめて整理したいといった理由で、自分が引き続き使用する場合は、初期化で対応できるケースが多いでしょう。
初期化前には必要なデータをバックアップし、MicrosoftアカウントやApple Accountの情報、ソフトウェアのライセンス、BitLockerやFileVaultの回復情報などを確認しておきます。
初期化しても不具合が改善しない場合は、ストレージやメモリなど、ハードウェア側に問題が発生している可能性もあります。
同じ会社や組織内で、別の従業員へパソコンを引き継ぐ場合も、保存されていた情報の機密性に応じた対応が必要です。
初期化だけでなく、前の利用者のアカウント、クラウド同期、VPN設定、ブラウザ情報、証明書、端末管理システムとの紐づきなどが解除されているか確認しましょう。
部署をまたいで端末を再利用する場合や、人事情報、顧客情報、開発情報などを扱っていた場合は、社内の情報セキュリティ規程に沿ったデータ消去を行うことが重要です。
パソコンを売却、下取り、譲渡すると、端末は第三者の手に渡ります。初期化後にファイルが表示されなくなっていても、それだけで安全と判断するのは避けましょう。
Windowsパソコンの場合は「すべて削除」を選択し、必要に応じてデータのクリーニングを有効にします。ただし、この機能は一般消費者向けであり、法人の消去基準を満たすとは限りません。機密情報を扱っていたパソコンは、専用のデータ消去ソフトや専門業者の利用を検討してください。
また、Microsoftアカウント、Apple Account、クラウドサービス、端末管理システムなどから対象パソコンを解除しておくことも必要です。
廃棄するパソコンは再利用を前提としないため、上書消去だけでなく、磁気消去や物理破壊も選択肢になります。
ただし、どの方法が適しているかは、記憶媒体がHDDかSSDかによって異なります。HDDに有効な磁気消去は、フラッシュメモリを使用するSSDには適用できません。
物理破壊についても、外装を傷つけたり、記憶媒体の一部に穴を開けたりするだけでは、記録領域が残る可能性があります。媒体の構造に適した装置と処理方法を選ぶことが大切です。
リースPCやレンタルPCは、契約終了後に返却先で再利用される可能性があります。自社で初期化して返却するのか、リース会社がデータ消去を行うのかを、契約内容で確認しましょう。
リース会社側で消去する場合も、使用する消去方式、作業場所、再委託の有無、端末の管理方法、消去証明書の発行可否などを確認する必要があります。
「返却したから自社の責任はなくなる」とは限りません。返却までの責任範囲と、データ消去後に残す証跡を事前に整理しておきましょう。
パソコンからファイルを削除すると、通常はファイルそのものが直ちに記憶媒体から消えるのではなく、OS上で「空き領域として使用できる場所」として扱われます。
その領域へ新しいデータが書き込まれるまでは、専用の復元ソフトや解析手段によって、削除されたファイルの全部または一部が読み出される可能性があります。
ただし、初期化後の復元可能性は、使用した初期化機能、暗号化の有無、上書き処理の有無、HDD・SSDの違いなどによって変わります。「初期化すれば必ず復元できる」「初期化すれば必ず安全」と一律に判断することはできません。
HDDは、磁気ディスク上にデータを記録する媒体です。そのため、上書消去、磁気消去、物理破壊などが選択肢になります。
一方、SSDはフラッシュメモリにデータを保存し、ウェアレベリングなどの仕組みによって書き込み先を分散させています。通常のファイル上書きでは、予備領域を含むすべての保存領域へ意図どおりに書き込めない場合があります。
SSDでは、メーカーが提供するSanitizeやSecure Eraseなどの機能、暗号化消去、SSDに対応した専用ソフト、適切な物理破壊を検討します。
個人が自分で使用するパソコンであれば、初期化後に正常に使用できることが主な確認事項になります。
一方、法人、官公庁、医療機関、教育機関などでは、データが消去されたかだけでなく、次の事項を説明できる状態にしておくことが重要です。
NIST SP 800-88 Rev.2では、媒体に保存された情報の機密性に応じて、組織として適切なメディアサニタイゼーションのプログラムや管理策を整備する考え方が示されています。消去操作だけでなく、消去方法の選定、実施結果の検証、委託先の信頼性などを含めた管理が必要です。
HDDは磁気を利用してデータを記録するため、主に次の3つの消去方法が検討できます。
専用のデータ消去ソフトを使用し、HDDの記憶領域へ意味を持たないデータを書き込む方法です。
上書消去後もHDDを使用できるため、社内での再利用、売却、リユースを予定している場合に適しています。ただし、正常に認識できないHDDや故障したHDDには使用できない場合があります。
専用装置から強い磁気を照射し、HDDの磁気記録を読み取れない状態にする方法です。
OSが起動しないパソコンや故障したHDDにも対応しやすく、短時間で処理できることが特徴です。一方、処理後のHDDは原則として再利用できません。
一般的な家庭用磁石では、確実な磁気消去は期待できません。対象HDDに必要な磁界強度を満たした専用装置を使用する必要があります。
HDDを穿孔、圧壊、破砕、細断することで、記録領域からデータを読み出すことを困難にする方法です。
廃棄を前提とした方法であり、処理後のHDDは再利用できません。また、HDDの外装を壊しただけでは、内部の記録領域が残る可能性があります。専用の破壊装置を使用し、記録部分を適切に処理することが重要です。
| HDDの利用目的・状態 | 検討したい方法 |
|---|---|
| 社内で再利用したい | 上書消去 |
| 売却・リユースしたい | 上書消去 |
| 故障して認識しない | 磁気消去または物理破壊 |
| 廃棄したい | 磁気消去または物理破壊 |
| 機密性の高い情報を保存していた | 社内基準に沿った消去と証明書の取得 |
SSDはHDDと記録方式が異なるため、同じ消去方法をそのまま使用できるとは限りません。
SSDはデータを書き込む場所を分散させるウェアレベリングや、ユーザーから直接見えない予備領域などを持っています。そのため、通常のファイル上書きや、HDD向けの上書消去を行っても、すべての領域を適切に処理できない可能性があります。
SSDでは、次の方法を検討します。
なお、SSDは磁気でデータを保存していないため、磁気消去の対象にはなりません。
廃棄時に物理破壊する場合も、筐体へ穴を開けるだけでは内部のメモリチップが残る可能性があります。SSDの構造に対応した装置や破壊方法を選びましょう。
パソコンが起動しなくても、HDDやSSDに保存されたデータが消えているとは限りません。OSや電源部分が故障していても、記憶媒体からデータを読み出せる場合があります。
起動しないパソコンでは、記憶媒体を取り外し、媒体の種類と状態に応じて次の方法を検討します。
記憶媒体の取り外しには、パソコンの分解が必要です。分解方法が分からない場合や、機密情報を保存していた端末の場合は、無理に自社で作業せず専門業者へ相談しましょう。
消去方法を1つに決められない場合は専門会社へ相談
実際の法人PCでは、正常に動くHDD、SSD、故障した端末などが混在していることもあります。その場合、すべての端末を同じ方法で処理するのではなく、媒体や状態、再利用の有無に応じて消去方法を使い分けることが重要です。
データ消去会社を選ぶ際も、「上書消去だけ」「物理破壊だけ」といった単一の対応ではなく、自社が必要とする消去方法や、オンサイト・レンタル・証明書発行などの対応範囲を確認しましょう。
Windowsパソコンを初期化する前に、重要なファイルをバックアップしましょう。また、デバイスが暗号化されている場合は、BitLockerの回復キーを確認しておく必要があります。
Microsoftも、リセット前に重要なファイルをバックアップし、暗号化された端末ではBitLocker回復キーを確認するよう案内しています。
Windows 11では、基本的に次の手順で初期化できます。
画面構成や表記は、Windowsのバージョンやメーカーによって異なる場合があります。実際に作業する際は、Microsoftやパソコンメーカーの公式サポート情報も確認してください。
| 項目 | 個人用ファイルを保持する | すべて削除する |
|---|---|---|
| 個人用ファイル | 原則として保持 | 削除 |
| インストールしたアプリ | 削除 | 削除 |
| Windowsの設定 | リセット | リセット |
| 適した場面 | 不具合解消後も自分で使う | 初期状態から使い直す、売却・譲渡の準備 |
「個人用ファイルを保持する」は、パソコンを第三者へ渡す場合には適しません。売却・譲渡を予定している場合は、少なくとも「すべて削除する」を選択しましょう。
Windowsでは、「すべて削除する」を選択したうえでデータのクリーニングを有効にすると、削除したファイルを第三者が復元しにくくできます。
ただし、この機能は一般消費者向けであり、政府機関や業界のデータ消去基準に対応するものではありません。顧客情報、機密情報、マイナンバー関連情報などを保存していた法人PCでは、社内規程に沿ったデータ消去や、作業ログ・証明書を残せる方法を選ぶ必要があります。
なお、Windows 10の通常サポートは2025年10月14日に終了しています。Windows 10を継続利用している場合は、初期化だけでなく、Windows 11への移行や端末の入れ替えも検討しましょう。
Appleシリコンを搭載したMac、またはApple T2セキュリティチップを搭載したIntel Macで、macOS Monterey 12以降を使用している場合は、「すべてのコンテンツと設定を消去」を利用できます。
macOS Ventura 13以降では、基本的に次の手順で操作します。
消去アシスタントでは、ユーザーデータや設定、インストールしたアプリの消去に加え、Appleのサービスからのサインアウト、「探す」やアクティベーションロックの解除なども行われます。
「すべてのコンテンツと設定を消去」は、すべてのMacで利用できるわけではありません。対象外のIntel Macや古いmacOSを使用している場合は、macOS復旧からディスクを消去し、macOSを再インストールする方法などを使用します。
Macのモデル、搭載ストレージ、macOSのバージョンによって手順が異なるため、Apple公式サポートで対象機種の手順を確認してください。
Macを売却・譲渡する場合は、次の項目を確認します。
法人管理のMacでは、MDMからの登録解除や資産台帳との照合も忘れないようにしましょう。
バックアップ用の外付けHDDやUSBメモリを接続したまま初期化すると、操作を誤って外部ストレージを削除する可能性があります。バックアップ完了後は取り外してから作業しましょう。
大量のパソコンを入れ替える場合は、手作業による台帳更新や消去確認だけでは、端末の取り違えや処理漏れが起こりやすくなります。端末識別番号と消去結果を紐づけて管理できる仕組みを整えましょう。
パソコンのデータ消去には、自社でソフトや装置を使う方法と、専門業者へ委託する方法があります。
| 方法 | 向いているケース | メリット | 注意点 |
|---|---|---|---|
| パソコンの初期化 | 自分で継続利用する | OSの標準機能で実施できる | 法人の消去基準を満たすとは限らない |
| データ消去ソフト | 正常に動作するPCを再利用する | 媒体を再利用できる | HDD・SSDへの対応範囲を確認する |
| 暗号化消去 | 対応する暗号化媒体を処理する | 短時間で実施しやすい | 暗号化状態と鍵管理の確認が必要 |
| 磁気消去 | HDDや磁気テープを廃棄する | 故障媒体にも対応しやすい | SSDには使用できない |
| 物理破壊 | 媒体を再利用せず廃棄する | 処理結果を視覚的に確認しやすい | 媒体の構造に適した破壊が必要 |
| 専門業者へ委託 | 法人、大量端末、機密情報を扱ったPC | 証明書やオンサイト対応を利用できる | 委託先のセキュリティ体制を確認する |
次のような場合は、自社でデータ消去ソフトや消去装置を導入する方法が適している可能性があります。
ただし、ソフトを実行しただけで作業を完了させず、エラーの有無や消去対象、処理結果を確認する必要があります。
次のような場合は、証明書発行やオンサイト対応が可能な専門業者への依頼を検討しましょう。
データ消去会社やメーカーによって、対応できる消去方法やサービス形態は異なります。そのため、単純に料金だけで比較するのではなく、パソコンを処理した後に「再利用したいのか」「廃棄したいのか」、さらに「社外へ持ち出せるのか」「消去証明書が必要なのか」といった条件から選ぶことが重要です。
| 重視すること | 確認したい対応 |
|---|---|
| パソコンやHDDを再利用したい | 上書消去・SSD対応ソフト |
| 故障したHDDを処理したい | 磁気消去・物理破壊 |
| 廃棄する媒体を目に見える形で処理したい | 物理破壊 |
| 端末を社外へ持ち出したくない | オンサイト消去 |
| 監査や取引先への説明に備えたい | 消去証明書・作業ログ |
| 媒体や処分方法が混在している | 複数の消去方法・サービス形態への対応 |
例えば、再利用を前提とするなら上書消去、廃棄するHDDなら磁気消去や物理破壊など、適した方法は状況によって変わります。複数の端末や媒体をまとめて処理する法人では、特定の方法だけでなく、上書消去・磁気消去・物理破壊などから状況に応じて選べる会社に相談する方法もあります。
また、業者を選ぶ際は消去方式だけでなく、SSDへの対応、作業場所、輸送方法、証明書の記載項目、再委託の有無、情報セキュリティ体制などもあわせて比較しましょう。
目的に合った方法から選べる
データ消去メーカー・サービス会社3社を比較する
データ消去証明書は、対象となる端末や記憶媒体に対して、どのような消去作業を行ったかを記録する書類です。
証明書があるだけで、あらゆる情報漏洩リスクを防げるわけではありません。しかし、社内監査や取引先への説明、有事の原因調査などで、適切な手順を実施したことを示す資料になります。
証明書を受け取る際は、次の項目を確認しましょう。
データ消去証明書を発行しても、対象端末との紐づけができなければ、どのパソコンを処理したのか確認できません。
メーカー、型番、シリアル番号、資産管理番号などを記録し、消去ログや作業写真と照合できる状態にしておきましょう。
大量処理では、次のようなミスにも注意が必要です。
オンサイト消去とは、専門業者が依頼企業のオフィス、データセンター、施設などを訪問し、その場でデータ消去を行う方法です。
パソコンや記憶媒体を社外へ持ち出さずに処理できるため、輸送中の紛失、盗難、取り違えなどのリスクを抑えやすい点が特徴です。
次のようなケースでは、オンサイト対応が適しています。
データ消去後にパソコンや記憶媒体を廃棄する場合は、消去証明書だけでなく、資産台帳、回収記録、廃棄記録、産業廃棄物管理票などとの整合性も確認します。
データ消去は、PC処分の一工程です。回収後の運搬、保管、廃棄、再資源化までの管理が不十分であれば、処理途中で媒体が所在不明になる可能性があります。
消去会社と廃棄物処理会社が異なる場合は、どの段階で誰が媒体を管理するのか、再委託があるのかも確認しておきましょう。
A. 初期化後にデータがどの程度残るかは、OSの機能、選択した設定、暗号化の有無、HDD・SSDの違いなどによって異なります。
自分で継続利用するための初期化であれば対応できるケースがありますが、売却、譲渡、廃棄、リース返却などで第三者の手に渡る場合は、記憶媒体に適した追加のデータ消去を検討しましょう。
A. 「すべて削除」は、個人用ファイル、アプリ、設定を削除してWindowsを再インストールする機能です。データのクリーニングを有効にすると、削除したファイルを第三者が復元しにくくする処理が加わります。
ただし、Microsoftは、このデータ消去機能が一般消費者向けであり、政府機関や業界のデータ消去基準を満たすものではないと案内しています。法人PCでは、社内規程に沿った消去方法を選びましょう。
A. 初期化だけで対応を完了させず、HDD・SSDに適したデータ消去を追加することをおすすめします。
あわせて、MicrosoftアカウントやApple Account、クラウドサービス、端末管理システムとの紐づきを解除し、SIMカード、SDカード、USBメモリなどが残っていないか確認してください。
A. はい。HDDでは上書消去、磁気消去、物理破壊が主な選択肢です。一方、SSDでは磁気消去を使用できません。
SSDはウェアレベリングや予備領域を持つため、メーカー提供のSanitize・Secure Erase、SSD対応ソフト、暗号化消去、SSDに適した物理破壊などを検討します。
A. BitLockerが有効でも、初期化だけで組織のデータ消去基準を満たすとは限りません。
暗号化消去を採用する場合は、対象データが適切に暗号化されていたか、暗号鍵を確実に破棄できたか、回復キーや外部管理鍵が残っていないかなどを確認する必要があります。法人では、社内規程や採用する基準に沿って判断しましょう。
A. パソコンからHDDやSSDを取り外し、別の機器へ接続して消去する方法や、磁気消去、物理破壊などがあります。
磁気消去はHDDには使用できますが、SSDには使用できません。分解が難しい場合や、機密情報を保存していた場合は、オンサイト対応の専門業者へ相談してください。
A. すべてのケースで法律上必須になるとは限りませんが、社内監査、取引先への説明、端末管理、トラブル発生時の原因調査などに役立ちます。
証明書を取得する場合は、端末のシリアル番号、資産管理番号、消去方式、作業日、作業結果などが記載され、対象端末と照合できるかを確認しましょう。
パソコンの初期化は、不具合の解消や、自分でパソコンを使い直す目的では有効な方法です。しかし、売却、譲渡、廃棄、リース返却などでパソコンが第三者の手に渡る場合は、初期化だけで対応を終えるのではなく、記憶媒体に適したデータ消去を行う必要があります。
特に法人PCでは、データを読み取り困難な状態にすることに加え、「どの端末に、いつ、どの方法で処理を行ったか」を証明できる管理体制も重要です。
また、適切な方法は端末の状態や処分方法によって異なります。再利用する端末なら上書消去、廃棄するHDDなら磁気消去や物理破壊、社外へ持ち出せない端末ならオンサイト消去など、自社の条件に合わせて選びましょう。
特に、HDD・SSD・故障端末など複数の媒体を処理する法人では、特定の消去方法だけで判断せず、対応できる消去方法、オンサイト対応、消去証明書、機器の販売・レンタルなども含めて比較すると、自社に合った方法を選びやすくなります。
※2022/4時点公式HPより
2022年4月時点で「データ消去」で検索して公式サイトが表示される上位35社をピックアップ。 消去証明書の発行または第三者機関の認定があるデータ消去サービス・販売企業の中から以下の基準で選定
アドバンスデザイン：全ての消去方法に対応。データ復旧会社の消去サービスを提供
ブランコ・ジャパン：消去したデバイス数が最多2.5億台以上（2022年6月公式HPより）
日東造機：物理破壊装置の業界シェアNo1（※）参照元：日東造機（http://nittoh.co.jp/db50pro.html）2022年6月時点
▼スクロールできます▼
| アドバンスデザイン | ブランコ ジャパン |
⽇東造機 | ||
|---|---|---|---|---|
| 販売 | データ消去ソフト | 〇 | 〇 | － |
| 磁気データ消去装置 | 〇 | － | － | |
| 物理破壊装置 | 〇 | － | 〇 | |
| データ消去サービス | オンサイト対応 | 〇 | 〇 | － |
| オフサイト対応 | 〇 | － | － | |
| レンタル | データ消去機器レンタル | 〇 | － | － |
| 公式サイト | ||||