企業でPCを入れ替える際は、新しい端末の手配やキッティング、アカウント設定、ネットワーク接続などに意識が向きがちです。しかし、それと同じくらい重要なのが、旧端末に残ったデータの消去です。
特に、数十台・数百台・数千台単位でPCを入れ替える場合、未消去端末の混入、資産台帳との不一致、証明書の管理漏れ、HDD・SSDの抜き忘れなどが起こりやすくなります。
PCには、顧客情報、従業員情報、取引先情報、業務ファイル、メール、認証情報などが保存されている可能性があります。初期化やファイル削除だけで済ませると、復元ソフトなどでデータが読み出されるおそれがあるため注意が必要です。
このページでわかること
大量PCの入れ替えでは、1台ごとの消去だけでなく、資産番号やシリアル番号と消去証明書を紐づけながら、旧端末の処理状況を管理することが重要です。
このページでは、大量PC入れ替え時に必要なデータ消去の流れ、資産管理との紐づけ、消去証明書の確認ポイント、業者選びの注意点を解説します。
業務で利用していたPCには、利用者が意識していないデータも含め、さまざまな情報が残っている可能性があります。
たとえば、以下のような情報です。
| 情報の種類 | 具体例 |
|---|---|
| 顧客情報 | 氏名、住所、連絡先、契約情報、問い合わせ履歴など |
| 取引先情報 | 担当者情報、見積書、契約書、発注書など |
| 従業員情報 | 人事情報、給与関連資料、評価資料など |
| 業務ファイル | 企画書、会議資料、売上資料、設計資料など |
| メールデータ | 添付ファイル、社内外のやり取り、機密情報など |
| 認証情報 | 保存パスワード、Cookie、社内システムへの接続情報など |
| ブラウザ情報 | 閲覧履歴、フォーム入力情報、クラウドサービスのログイン情報など |
PCを初期化したり、ユーザーアカウントを削除したり、ファイルをゴミ箱に入れて削除したりしても、データそのものが完全に消えているとは限りません。画面上では見えなくなっていても、記憶媒体内には元データが残っている場合があります。
法人端末では、1台の情報漏えいが顧客や取引先、従業員を巻き込む問題に発展する可能性があります。そのため、大量PCの入れ替えでは、旧端末のデータ消去を確実に行う必要があります。
PCの入れ替え台数が増えるほど、端末管理は複雑になります。
数台程度であれば担当者が目視で管理できる場合もありますが、数十台・数百台・数千台規模になると、端末の回収状況や消去状況を個別に追うことが難しくなります。
特に、以下のようなケースでは注意が必要です。
このような状況で、消去済み端末と未消去端末が混ざってしまうと、どの端末が処理済みなのか分からなくなるおそれがあります。
大量PCの入れ替えでは、単に「消去作業を行う」だけでなく、資産番号やシリアル番号をもとに、端末ごとの処理状況を管理することが大切です。
旧PCの処理方法には、廃棄、売却、買取、リース返却、社内再利用などがあります。どのルートで処理する場合でも、データ消去の責任範囲を確認しておくことが重要です。
たとえば、「リース会社が消去してくれるはず」「買取業者が処理してくれるはず」と思い込んでいると、実際には自社側で事前消去が必要だったというケースも考えられます。
また、外部業者へ引き渡した後にデータが残っていたことが分かっても、対応が難しくなる場合があります。
そのため、旧端末を外部へ引き渡す前に、以下を確認しておきましょう。
大量PC入れ替えでは、処分方法に関係なく、消去した事実を証明できる体制を整えることが重要です。
大量PCの入れ替えでは、端末台数が多い分、データ消去に関するトラブルも発生しやすくなります。ここでは、特に注意したいトラブルを紹介します。
大量PC入れ替えでよく起こるのが、資産台帳上の情報と実際の端末数が一致しないケースです。
たとえば、以下のような原因が考えられます。
台帳が不正確なままデータ消去を進めると、どの端末を処理したのか、どの端末が未処理なのかを正確に把握できません。結果として、証明書の管理も難しくなります。
大量PCの入れ替え前には、まず対象端末を棚卸しし、台帳情報を整理することが大切です。
PC本体と記憶媒体を別々に管理する場合、HDDやSSDの取り外し・消去漏れにも注意が必要です。
特に、以下のようなケースでは抜け漏れが起こりやすくなります。
近年は、PCによってHDD搭載、SSD搭載、HDDとSSDの併用など、構成が異なります。大量PCの入れ替えでは、端末ごとに記憶媒体の種類を確認し、適切な消去方法を選ぶ必要があります。
回収した端末を一時保管する際に、消去済み端末と未消去端末の判別ができなくなることがあります。
たとえば、以下のような状態です。
このような状態では、未消去端末を誤って廃棄・返却してしまうリスクがあります。
消去済み・未消去の混在を防ぐためには、保管場所を分ける、ステータスラベルを貼る、作業リストを更新するなど、現物と台帳の両方で管理することが重要です。
データ消去証明書は、消去作業を実施したことを示す重要な記録です。しかし、大量PC入れ替えでは、証明書の管理方法にも注意が必要です。
たとえば、一括証明書だけが発行されていて、個別端末の処理状況を確認できない場合があります。「100台処理済み」と記載されていても、どの端末が対象だったのか分からなければ、後から確認する際に困る可能性があります。
大量PCの入れ替えでは、以下のような情報を端末単位で管理できることが望ましいです。
監査や内部確認、取引先からの問い合わせに対応するためにも、証明書と資産台帳を紐づけて管理しましょう。
大量PCの入れ替えでは、消去作業そのものよりも、対象端末を漏れなく把握し、消去状況を管理することが重要です。
ここでは、端末回収から証明書保管までの基本的な流れを紹介します。
まず、入れ替え対象となるPCを一覧化します。
棚卸しでは、以下の情報を整理しておきましょう。
| 項目 | 確認内容 |
|---|---|
| 資産番号 | 社内で管理している端末番号 |
| シリアル番号 | メーカーが付与している個体識別番号 |
| 機種名・型番 | PCのモデルや仕様 |
| 利用部署 | どの部署で使われていたか |
| 利用者 | 誰が使用していたか |
| 拠点 | 本社、支社、営業所、店舗など |
| 記憶媒体 | HDD、SSD、複数ドライブなど |
| 処理区分 | 廃棄、リース返却、再利用、買取など |
PC本体だけでなく、外付けHDD、USBメモリ、NAS、サーバーなども対象に含まれる可能性があります。PC入れ替えのタイミングで、周辺機器や外部記憶媒体もあわせて確認しておくと、消去漏れを防ぎやすくなります。
データ消去を行う前に、必要なデータのバックアップが完了しているか確認します。
一度データ消去を実行すると、原則として元に戻すことはできません。そのため、業務データやメール、ローカル保存ファイル、ブラウザ設定など、必要な情報が残っていないかを確認しましょう。
特に注意したいのは、以下のような端末です。
バックアップ確認を利用者任せにすると、確認漏れが発生する可能性があります。大量PC入れ替えでは、バックアップ完了の確認ルールを事前に決めておくことが大切です。
次に、旧PCの処理区分や記憶媒体の種類に応じて、データ消去方法を決めます。
一般的には、以下のように検討します。
| 処理対象 | 検討される消去方法 |
|---|---|
| 再利用するPC | 上書き消去 |
| リース返却するPC | 上書き消去 |
| 廃棄予定のHDD | 磁気消去、物理破壊 |
| SSD搭載端末 | SSD対応の消去、物理破壊 |
| 起動しないPC | 記憶媒体の取り外し、磁気消去、物理破壊 |
| NAS・サーバー | 構成確認のうえ個別対応 |
消去方法を決める際は、HDDとSSDの違いに注意が必要です。HDDに有効な方法が、SSDにもそのまま適用できるとは限りません。
大量PCではHDD搭載機とSSD搭載機が混在していることもあるため、端末ごとに確認しましょう。
データ消去の実施方法には、主に以下のような選択肢があります。
| 方式 | 特徴 |
|---|---|
| オンサイト | 業者が現地に訪問し、その場で消去・破壊を行う |
| オフサイト | 業者施設へ機器を預けて処理する |
| 郵送・宅配 | 対象機器を送付して処理する |
| 回収サービス | 業者が端末を回収し、処理施設で消去する |
機密性が高い端末を扱う場合や、担当者が作業に立ち会いたい場合は、オンサイト対応が候補になります。一方、大量の端末をまとめて処理したい場合や、保管場所から一括回収したい場合は、オフサイトや回収サービスが向いていることもあります。
全国拠点でPCを入れ替える場合は、拠点ごとに対応方法がバラバラにならないよう、回収方法や証明書の形式を統一することが重要です。
消去作業では、事前に作成した端末リストと現物を照合しながら進めます。
作業時には、以下の点を記録しておくと安心です。
特に、物理破壊を行う場合は、破壊後の写真記録を残しておくと、後から処理状態を確認しやすくなります。
また、作業前・作業後のステータス管理を行い、消去済み端末と未消去端末が混在しないようにしましょう。
データ消去が完了したら、消去証明書を発行・保管します。
大量PCの入れ替えでは、証明書を端末単位または媒体単位で確認できることが重要です。資産番号やシリアル番号と証明書を紐づけておくことで、後から「この端末は消去済みか」を確認しやすくなります。
証明書には、以下のような情報が記載されているか確認しましょう。
証明書は、監査や社内報告、取引先からの確認に備えて、社内で保管ルールを決めておくことが大切です。
データ消去が完了したら、廃棄、リース返却、再利用、買取などの次工程へ進めます。
重要なのは、消去前に外部へ引き渡さないことです。回収・返却・廃棄の前に、消去完了と証明書発行の有無を確認しましょう。
また、処理が完了した端末については、資産台帳上のステータスも更新します。
たとえば、以下のように記録しておくと管理しやすくなります。
PC入れ替えプロジェクトでは、新端末の導入だけでなく、旧端末の処理完了までを一連の工程として管理しましょう。
大量PCの入れ替えでは、端末の処理区分や記憶媒体の種類に応じて、適切な消去方法を選ぶ必要があります。
ここでは、主なケースごとの消去方法を紹介します。
端末を再利用する場合や、リース返却する場合は、物理的に壊さない上書き消去が候補になります。
上書き消去とは、専用ソフトを使って記憶領域に別データを書き込み、元のデータを読み取れない状態にする方法です。消去後もPCやHDDを再利用できる点がメリットです。
ただし、上書き消去は対象機器が正常に認識できることが前提になる場合があります。起動しないPCや故障した記憶媒体には適用できないこともあります。
また、SSDはHDDと記録方式が異なるため、SSD対応の消去方法が用意されているかを確認しましょう。
廃棄予定のHDDには、磁気消去や物理破壊が検討されます。
磁気消去は、強力な磁気を使ってHDD内のデータを読み取れない状態にする方法です。起動しないHDDや故障HDDにも対応できる場合があります。
物理破壊は、HDDを穴あけ・破砕・細断などによって物理的に壊す方法です。目視で破壊状態を確認しやすい点が特徴です。
ただし、磁気消去後のHDDは基本的に再利用できません。物理破壊も再利用を前提としない方法です。
廃棄予定の端末であっても、処理後の写真記録や消去証明書を残せる業者を選ぶと、後から説明しやすくなります。
近年のPCでは、SSDを搭載している端末が増えています。SSDはHDDとは記録方式が異なるため、HDDと同じ方法で処理できるとは限りません。
特に注意したいのは、磁気消去です。磁気消去はHDD向けの方法であり、SSDには適していません。
SSDの消去では、以下のような方法が検討されます。
大量PCの入れ替えでは、HDD搭載端末とSSD搭載端末が混在していることもあります。一律の手順で進めるのではなく、端末ごとの記憶媒体を確認しましょう。
故障しているPCやOSが起動しないPCは、通常の上書き消去が難しい場合があります。
その場合は、HDDやSSDを取り外して処理する方法や、磁気消去、物理破壊などを検討します。
ただし、必要なデータが残っている可能性がある場合は、すぐに消去してはいけません。まず、バックアップやデータ復旧の要否を確認し、そのうえで消去に進む必要があります。
大量PC入れ替えでは、故障端末や長期間保管されていた端末が含まれることもあります。通常端末とは別に、故障端末の取り扱いルールを決めておきましょう。
大量PCのデータ消去では、1台ずつ消去するだけでは不十分です。どの端末を、いつ、どの方法で消去したのかを、資産管理情報と紐づけて確認できる状態にする必要があります。
大量処理では、「何台消したか」だけでは十分ではありません。後から確認が必要になった際に、「どの端末を消去したか」を端末単位で説明できることが重要です。
そのためには、以下の情報を紐づけて管理しましょう。
| 管理情報 | 目的 |
|---|---|
| 資産番号 | 社内台帳と照合するため |
| シリアル番号 | 端末を個別に特定するため |
| 証明書番号 | 消去記録を追跡するため |
| 消去方法 | 処理内容を確認するため |
| 作業日 | いつ処理されたか確認するため |
| 処理区分 | 廃棄・返却・再利用などを確認するため |
資産台帳、作業リスト、消去証明書がバラバラに管理されていると、後から照合する際に手間がかかります。
大量PCの入れ替えでは、最初から証明書との紐づけを前提に台帳を整備しておくとよいでしょう。
PC入れ替え時には、端末ごとにステータスを管理することも重要です。
たとえば、以下のようなステータスを設定しておくと、処理状況を把握しやすくなります。
ステータス管理を行うことで、未消去端末の混入や処理漏れを防ぎやすくなります。
特に、大量台数や多拠点での対応では、誰が見ても処理状況を確認できるようにしておくことが大切です。
消去証明書や作業ログは、発行して終わりではありません。必要なときに確認できるよう、保管ルールを決めておく必要があります。
たとえば、以下の点を決めておくとよいでしょう。
大量PCの入れ替えでは、証明書やログが多くなります。検索しやすい形式で保管しておくと、後から確認する際の負担を減らせます。
全国に支社・営業所・店舗・コールセンターなどを持つ企業では、PC入れ替え時のデータ消去管理がさらに複雑になります。
拠点ごとに異なるルールで処理してしまうと、消去方法や証明書の形式が統一されず、後から確認しにくくなる可能性があります。
多拠点企業では、支社や営業所ごとにPCを管理している場合があります。
その際、拠点ごとに異なる業者へ依頼したり、担当者の判断で処理したりすると、以下のような問題が起こりやすくなります。
このような状態では、全社的なIT資産管理や監査対応が難しくなります。
全国拠点でPC入れ替えを行う場合は、本社主導でデータ消去のルールを標準化することが重要です。
多拠点でのPC入れ替えでは、以下のような項目を本社主導で標準化しておくとよいでしょう。
| 標準化する項目 | 内容 |
|---|---|
| 対象機器の定義 | PC、HDD、SSD、外付け媒体など |
| 消去方法 | 上書き、磁気、物理破壊の使い分け |
| 証明書形式 | 記載項目、端末単位の発行可否 |
| 回収方法 | 本社集約、拠点回収、業者訪問など |
| 台帳管理 | 資産番号、シリアル番号、処理ステータス |
| 委託先 | 拠点ごとに分散させるか、統一業者にするか |
| 保管ルール | 証明書や作業ログの保管方法 |
| 完了報告 | 本社への報告形式や期限 |
標準化しておくことで、拠点ごとの判断差を減らし、処理漏れや証跡不足を防ぎやすくなります。
全国拠点でPC入れ替えを行う場合は、全国対応できる業者を選ぶことも選択肢になります。
全国対応の業者に依頼するメリットは、以下の通りです。
特に、BPO企業やコールセンター運営企業、小売・金融・保険・人材サービスなど、拠点数が多く端末台数も多い企業では、統一した管理体制を整えることが重要です。
大量PC入れ替えでは、消去証明書の管理が特に重要です。証明書があっても、端末ごとの情報が不足していると、後から確認できない場合があります。
証明書を受け取る際は、以下のような項目を確認しましょう。
| 確認項目 | 確認する理由 |
|---|---|
| 対象端末の資産番号 | 社内台帳と照合するため |
| シリアル番号 | 端末を個別に特定するため |
| 機種名・型番 | 対象機器を確認するため |
| 消去方法 | 上書き・磁気・物理破壊などを確認するため |
| 作業日 | いつ消去されたかを確認するため |
| 作業場所 | オンサイト・オフサイトを確認するため |
| 作業会社 | どの業者が実施したかを確認するため |
| 証明書番号 | 証跡管理のため |
| 消去ログ・写真 | 作業実態を確認するため |
大量PCの消去では、一括証明書だけでなく、端末単位で確認できるかが重要です。
「100台処理済み」と記載されていても、どの端末が処理されたのか分からなければ、資産台帳との照合が難しくなります。
可能であれば、以下のような形式で証明書や一覧データを受け取れるか確認しましょう。
端末単位・媒体単位で証明できる形式であれば、監査や内部確認にも対応しやすくなります。
証明書は、紙やPDFで発行されることもありますが、大量端末の場合は一覧管理できるデータ形式も重要です。
たとえば、CSVやExcel形式で一覧を受け取れると、社内の資産台帳やIT資産管理システムに取り込みやすくなります。
確認したい点は以下の通りです。
大量PCの入れ替えでは、証明書の枚数も多くなります。保管・検索・照合しやすい形式で受け取れるかを事前に確認しておきましょう。
大量PCのデータ消去を外部業者に依頼する場合は、単価だけでなく、対応範囲や管理体制を確認することが重要です。
ここでは、業者へ事前に確認しておきたいポイントを紹介します。
大量PCの入れ替えでは、数十台・数百台・数千台規模の処理が必要になることがあります。
そのため、業者には以下の点を確認しましょう。
大量台数のデータ消去では、作業能力だけでなく、端末管理や証明書発行の体制も重要です。実績のある業者を選ぶことで、処理漏れや管理ミスを防ぎやすくなります。
データ消去の方法は、企業の運用や端末の機密度によって適した形が異なります。
たとえば、機密性の高い端末はオンサイトで処理したい一方で、大量台数をまとめて業者施設で処理したいケースもあります。
そのため、以下を確認しましょう。
オンサイト・オフサイトの両方に対応できる業者であれば、拠点や機密度に応じて柔軟に依頼しやすくなります。
PC入れ替え時には、PC本体だけでなく、周辺機器やサーバー、NASなども同時に整理することがあります。
業者に相談する際は、以下の対応可否を確認しましょう。
媒体ごとに適切な方法が異なるため、複数の消去方法に対応できる業者を選ぶと安心です。
大量PCのデータ消去では、証明書と資産台帳の紐づけが重要です。
業者へは、以下の点を確認しましょう。
証明書の形式が自社の台帳管理に合わないと、後から照合する際に手間がかかります。見積段階で証明書のサンプルを確認しておくと安心です。
大量PC入れ替えでは、データ消去後の処理も重要です。
旧端末を廃棄するのか、リース返却するのか、買取に出すのか、社内で再利用するのかによって、必要な対応が変わります。
業者に依頼する場合は、以下も確認しておきましょう。
データ消去だけでなく、回収・廃棄・返却まで一連の流れで相談できる業者であれば、管理負担を抑えやすくなります。
大量PC入れ替え時には、事前準備の有無が消去漏れや証明書管理に大きく影響します。以下のチェックリストを参考に、作業前に確認しておきましょう。
| チェック項目 | 確認内容 |
|---|---|
| 対象PCを一覧化したか | 資産番号、シリアル番号、部署、拠点を整理 |
| HDD/SSDの種類を確認したか | 消去方法が異なるため |
| 必要データのバックアップは済んだか | 消去後は復元できないため |
| 廃棄・返却・再利用の区分を決めたか | 処理方法を選ぶため |
| 消去方法を決めたか | 上書き、磁気、物理破壊など |
| 回収方法を決めたか | オンサイト、オフサイト、郵送、拠点回収など |
| 証明書の記載項目を確認したか | 資産番号やシリアル番号の有無 |
| 消去済み・未消去の保管場所を分けたか | 混在防止のため |
| 端末ステータスを管理するルールを作ったか | 処理漏れ防止のため |
| 証明書の保管方法を決めたか | 監査や内部確認に備える |
このような項目を事前に整理しておくことで、未消去端末の混入や証明書の管理漏れを防ぎやすくなります。
大量PC入れ替え時には、1台ごとのデータ消去だけでなく、全体の管理設計が重要です。
旧端末の回収、資産台帳との照合、消去方法の選定、証明書発行、廃棄・リース返却・再利用までを一連の流れとして管理する必要があります。
特に注意したいのは、以下の点です。
大量PCの入れ替えでは、台数が多いほど管理ミスが発生しやすくなります。自社だけで対応が難しい場合は、大量台数や法人対応に慣れたデータ消去業者への相談を検討しましょう。
大量PCの入れ替えでは、新端末の導入だけでなく、旧端末に残ったデータの消去を確実に行うことが重要です。顧客情報や従業員情報、業務ファイル、認証情報などが残ったまま廃棄・返却・売却されると、情報漏えいにつながる可能性があります。
特に、数十台・数百台・数千台規模の入れ替えでは、未消去端末の混入、資産台帳との不一致、証明書の管理漏れが起こりやすくなります。対象端末を棚卸しし、資産番号やシリアル番号と消去証明書を紐づけながら管理しましょう。
消去方法は、再利用やリース返却なら上書き消去、廃棄予定のHDDなら磁気消去や物理破壊、SSD搭載端末ならSSD対応の方法を確認する必要があります。
大量台数や多拠点での対応が必要な場合は、オンサイト・オフサイト・全国対応・証明書発行に対応できる専門業者への相談を検討しましょう。
A. 初期化だけでは不十分な場合があります。画面上ではデータが消えたように見えても、記憶媒体内に元データが残っている可能性があるためです。
法人PCには顧客情報、従業員情報、業務ファイル、認証情報などが保存されていることがあります。廃棄・返却・売却前には、専用ソフトや専門業者によるデータ消去を検討しましょう。
A. まずは対象端末の棚卸しから始めることが重要です。資産番号、シリアル番号、機種名、利用部署、拠点、HDD/SSDの種類、廃棄・返却・再利用の区分を整理しましょう。
台帳が不正確なまま消去作業を進めると、消去済み・未消去の判別や証明書管理が難しくなります。大量台数では、消去作業よりも先に管理設計を整えることが大切です。
A. リース返却するPCでも、データ消去の責任範囲を必ず確認しましょう。契約内容によって、自社で事前に消去する必要がある場合や、リース会社側で対応する場合があります。
いずれの場合も、消去証明書を発行できるか、端末単位で処理履歴を確認できるかを確認しておくと安心です。「返却すれば消してもらえるはず」と思い込まず、事前に確認することが重要です。
A. HDDとSSDでは記録方式が異なるため、同じ方法で処理できるとは限りません。HDDでは上書き消去、磁気消去、物理破壊が検討されますが、SSDは磁気消去には適していません。
SSD搭載端末では、SSD対応の消去ソフト、セキュア消去、暗号化消去、チップ単位の物理破壊などを確認する必要があります。大量PC入れ替えでは、端末ごとに記憶媒体の種類を確認しましょう。
A. 大量台数の処理実績、オンサイト・オフサイト対応、HDD・SSD・NASなどの対応範囲、消去証明書の発行内容、資産番号やシリアル番号との紐づけ可否を確認しましょう。
また、証明書をPDFだけでなくCSVやExcelなどの一覧形式で受け取れるかも重要です。社内の資産台帳と照合しやすい形式で提出してもらえる業者を選ぶと、監査や社内報告にも対応しやすくなります。
※2022/4時点公式HPより
2022年4月時点で「データ消去」で検索して公式サイトが表示される上位35社をピックアップ。 消去証明書の発行または第三者機関の認定があるデータ消去サービス・販売企業の中から以下の基準で選定
アドバンスデザイン：全ての消去方法に対応。データ復旧会社の消去サービスを提供
ブランコ・ジャパン：消去したデバイス数が最多2.5億台以上（2022年6月公式HPより）
日東造機：物理破壊装置の業界シェアNo1（※）参照元：日東造機（http://nittoh.co.jp/db50pro.html）2022年6月時点
▼スクロールできます▼
| アドバンスデザイン | ブランコ ジャパン |
⽇東造機 | ||
|---|---|---|---|---|
| 販売 | データ消去ソフト | 〇 | 〇 | － |
| 磁気データ消去装置 | 〇 | － | － | |
| 物理破壊装置 | 〇 | － | 〇 | |
| データ消去サービス | オンサイト対応 | 〇 | 〇 | － |
| オフサイト対応 | 〇 | － | － | |
| レンタル | データ消去機器レンタル | 〇 | － | － |
| 公式サイト | ||||