「パ」

- 破壊とは破壊とは、デジタルデータが記録された機器を物理的に壊して、情報を二度と復元できない状態にすることです。企業活動の中で不要になったパソコンや記憶装置などを廃棄する場合に、顧客情報などの重要なデータが残っていると、情報漏えいのリスクがつきまといます。このような危険性を防ぐために、データを記録する機器自体を物理的に破壊し、復元を不可能にするのが破壊という方法です。破壊の対象となるのは、パソコンやサーバーで使われていたハードディスクドライブだけでなく、CD-ROMやUSBメモリなどの記憶媒体も含まれます。これらの機器には、一見すると消去したと思えるデータも、特殊な方法を使えば復元できてしまうことがあります。そのため、データの完全な消去を保証するためには、物理的な破壊が最も確実な方法と言えるでしょう。破壊には、専用の機械を使って機器を粉々に砕いたり、強い磁力をかけてデータを消去したりする方法など、様々な方法があります。それぞれの方法によって、かかる費用やセキュリティレベルは異なります。重要なデータを扱っていた機器を廃棄する際には、専門の業者に依頼して適切な方法で破壊してもらうことが大切です。

- データ廃棄とは不要になったデジタルデータを記録した記憶媒体を処分することを「データ廃棄」と呼びます。一見、単純な作業のように思えますが、情報セキュリティの観点からは、適切な処理を行わなければなりません。不適切な廃棄は、情報漏えいに繋がりかねない重大なセキュリティリスクを抱えているからです。データ廃棄が必要となる場面は、例えば、パソコンやサーバーの入れ替え、記憶媒体の故障、あるいは単にデータの保管期限が過ぎた時などが挙げられます。このような時、単にゴミ箱に捨てるだけでは、情報漏えいのリスクがあります。データ廃棄には、大きく分けて「物理的な方法」と「論理的な方法」の二つがあります。物理的な方法とは、記憶媒体そのものを破壊することです。例えば、ハードディスクを物理的に破壊したり、強力な磁気をかけたりすることで、データの復元を不可能にする方法があります。一方、論理的な方法では、記憶媒体はそのままに、データのみを消去します。例えば、データの上書きや暗号化によって、元のデータを復元できないようにします。どの方法が適切かは、データの機密性や、廃棄後の記憶媒体をどのように取り扱うかによって異なります。例えば、機密性の高い情報を含む場合は、物理的な破壊の方がより安全です。また、記憶媒体を再利用する場合は、論理的な方法を選択することになります。重要なのは、データ廃棄を「情報セキュリティ対策の一環」として捉え、適切な方法を選択することです。専門業者に依頼するなど、安全性を重視した対策を行いましょう。