NIST方式のデータ消去とは？

企業でPCの入れ替えを行う場合には、廃棄したPCから情報漏洩が起こってしまうリスクを避けるために、データ消去をしっかりと行うことが必要です。この記事では、データ消去方法の一つであるNIST方式について紹介します。

NIST方式とは？

NIST方式とは、NIST（National Institute of Standards and Technology：アメリカ国立標準技術研究所）が推奨する、「NIST800-88」に準拠した、SSDなどフラッシュメディアを消去する方式です。

「NIST SP800-88」とは、NISTが発行したIT機器のデータ消去に関するガイドラインであり、2014年に現行のバージョンである「Rev.1」に改訂が行われています。このNIST SP800-88 Rev.1では、データ消去の手法として、「Clear（消去）」「Purge（抹消）」「Destroy（破壊）」という3種類が示されていますが、それぞれの違いは下記の通りとなっています。

• Clearレベル：一般的に流通している復元ソフトでは復元ができない状態にする
• Purgeレベル：研究所レベルの復元ツールでも復元できない状態にする
• Destroyレベル：物理的に再構築しても復元できない状態にする（物理破壊）

NIST方式のデータ消去の基本的な仕組み

NIST方式のデータ消去では、まずディスク全体の領域を乱数で上書きした後、さらにゼロ（0x00）で上書きをおこない復元が困難な状態にすることでデータを消去します。

また、SSDとHDDについては消去方法が異なります。SSDはフラッシュメモリを記憶媒体にしているので、媒体の寿命を伸ばすためにウェアレベリングと呼ばれる書き込み制御技術が用いられていて、意図せずデータが残存する可能性があります。NIST SP800-88 Rev.1では「有効性が確認されている1回以上の上書きを行った後、書き込み検証を行う」または、デバイスがサポートしている場合には「ATAコマンドを使用する」と記述されています（Clearレベルの場合）。対してHDDの場合、2006年に発表されたNIST SP800-88では、「2001年以降に製造が行われた15GB以上のHDDについては、1回の上書きによってデータの完全消去が効果的に実行される」と記述されています。

次に、「暗号化消去」と呼ばれる方法について紹介します。この方法は、データそのものを暗号化して、復号鍵のみを消去する方法です。データ全体の消去を行うのではなく、復号鍵を破棄することにより記録データの復元が事実上不可能になります。

なぜNIST方式は企業のPC買い替え時におすすめなのか？

ここまで紹介してきたNIST方式は、企業においてPCの買い替えを行う際などに、ぜひ利用したい方法です。この方法がおすすめである理由を、「法令・規制対応としての安心感」「高度な復元技術にも耐える信頼性」「消去作業の検証と証明が可能な点」という3つのポイントから解説していきます。

法令・規制対応としての安心感

米国連邦政府機関の情報セキュリティ基準として確立された経緯から、NIST方式は国際的にも高い信頼性を持つ消去ガイドラインとして広く認められています。NIST方式によって推奨されている消去方法を適切に行い、上書き後に検証を行うことによって、一般的な手法によるデータ復元は極めて困難になると考えられています。

高度な復元技術にも耐える信頼性

NIST方式では、データの消去方式として機密レベルに応じて「Clear（消去）」、「Purge（除去）」、「Destroy（破壊）」の3つのレベルを定義しています。中でも「Purge」は研究所レベルのツールでも復元不可能な状態を指しています。

消去作業の検証と証明が可能な点

NIST方式では消去作業の検証と証明をおこなうことができます。消去後に検証と証明書発行がおこなえるので、消去の信頼性や客観性を確保できます。検証を通じてデータの復元ができないこと保証することで、情報漏洩リスクを低減できます。

NIST方式は企業のPC買い替え時におすすめのデータ消去方法

こちらの記事では、データ消去方式の一つである「NIST方式」について解説を行ってきました。企業においてPC等の機器をの入れ替えを行う際にはデータ消去をしっかりと行う必要があります。不安なく次のIT環境を導入するためにも、PCの処分やリユースを行う際のリスク回避について知っておくことが大切です。

よくある質問（FAQ）