一部のユーティリティには、ハードドライブからファイルを安全に消去して、その痕跡をすべて削除することを約束する「安全な削除」オプションがあります。古いバージョンのMac OS Xには、同じようなことをしようとする「Secure Empty Trash」オプションがあります。最近のドライブでは確実に機能しないため、アップルは最近この機能を削除しました。. 「安全な削除」および「安全な空のゴミ」の問題は、それが誤ったセキュリティ感覚を提供することです。このような帯域の節約になるファイル削除ソリューションに頼るのではなく、フルディスク暗号化に頼るべきです。完全に暗号化されたディスクでは、削除されたファイルと削除されていないファイルの両方が保護されています. 「安全な削除」オプションが作成された理由 伝統的に、機械的なハードドライブからファイルを削除しても、実際にはそのファイルの内容は削除されませんでした。オペレーティングシステムはファイルに削除済みのマークを付け、データは最終的に上書きされます。しかし、そのファイルのデータはまだハードドライブに残っており、ファイル回復ツールは削除されたファイルを探すためにハードディスクをスキャンしてそれらを回復することができます。これはUSBフラッシュドライブやSDカードでも可能です. ビジネス文書、財務情報、納税申告書などの機密データがある場合は、誰かがハードドライブやリムーバブル記憶装置からそれらを復元することを心配する可能性があります。. 安全なファイル削除ツールのしくみ 「安全な削除」ユーティリティは、ファイルを削除するだけでなく、データをゼロまたはランダムデータで上書きすることによって、この問題を解決しようとします。これは、理論的には、誰かが削除されたファイルを回復することを不可能にするはずです。. これはドライブを拭くようなものです。ただし、ドライブを拭くと、入力ドライブはジャンクデータで上書きされます。安全にファイルを削除すると、ツールはそのファイルの現在の場所のみをジャンクデータで上書きしようとします。. このようなツールは至るところで利用可能です。一般的なCCleanerユーティリティには「安全な削除」オプションが含まれています。マイクロソフトは、SysInternalsユーティリティスイートの一部としてダウンロード用の「sdelete」コマンドを提供しています。 Mac OS Xの古いバージョンでは「Secure Empty Trash」を提供していましたが、Mac OS Xではファイルを安全に削除するための「srm」コマンドを提供しています。. なぜ彼らは信頼できない これらのツールの最初の問題は、現在の場所にあるファイルを上書きしようとするだけであるということです。オペレーティングシステムは、このファイルのバックアップコピーをさまざまな場所に作成している可能性があります。財務文書を「安全に削除」することはできますが、古いバージョンの文書は、オペレーティングシステムの以前のバージョンの機能または他のキャッシュの一部としてディスクに保存されている可能性があります。. しかし、その問題を解決できるとしましょう。それが可能だ。残念ながら、最近のドライブにはもっと大きな問題があります. 最新のソリッドステートドライブでは、ドライブのファームウェアがドライブ全体にファイルのデータを分散させます。ファイルを削除すると「TRIM」コマンドが送信され、SSDはガベージコレクション中にデータを削除する可能性があります。安全な削除ツールは、ファイルをジャンクデータで上書きするようにSSDに指示できますが、SSDはそのジャンクデータの書き込み先を制御します。ファイルは削除されたように見えますが、そのデータはまだドライブ上のどこかに潜んでいる可能性があります。安全な削除ツールは、ソリッドステートドライブでは確実に機能しません。 (TRIMが有効になっていると、ファイルを削除するとSSDは自動的にデータを削除します。これは必ずしも真実ではなく、それよりも複雑です。) 最近の機械式ドライブでも、ファイルキャッシュテクノロジのおかげで、安全なファイル削除ツールで正しく動作することが保証されていません。ドライブは「スマート」になろうとしており、ドライブ上に散らばっているのではなく、ファイルのすべてのビットが上書きされていることを確認する方法が常にあるわけではありません。. ファイルを「安全に削除する」ことを試みるべきではありません。機密データを保護したい場合は、それが消去されて回復不可能になるという保証はありません。. 代わりにすべきこと 安全なファイル削除ツールを使用するのではなく、単にファイルドライブ暗号化を有効にする必要があります。 Windows...