昨年暮れに話題となったのが、個人情報が入った神奈川県庁のハードディスクが、データ消去会社の元社員によって転売されていたというニュースです。最終的にすべて回収されたものの、データの消去が行われず、復旧可能な形で転売されていました。
こうした中古のハードディスクを手放す場合、データ消去ソフトを使って複数回の上書きを行い、もとのデータを読めなくするのが常識です。OS上でのフォーマットはファイルの存在を見えなくするだけで、ツールを使えば容易に復旧できてしまうからです。例えば電子情報技術産業協会(JEITA)は「固定パターンで1回塗つぶし消去を行えば十分」としています(https://home.jeita.or.jp/page_file/20181025154114_OcyNEMuIAs.pdf)。
とはいえ、こうしたデータ消去ソフトによる上書きは、容量によっては1本のハードディスクの処理に数日を要するのもざらで、米国家安全保障局が推奨する計3回の上書きともなると、さらにその何倍もの日数がかかります。これらを面倒がってドライブのフォーマットだけで手放すと、消したはずのデータがまるごと流出……ということになりかねません。
では、実際にいま市場に流通している中古のハードディスクからは、どれくらいデータを復旧できてしまうものなのでしょうか。今回は、それぞれ異なるルートから入手した3本の中古ハードディスクを用い、無料ツールを使ってどこまでデータを復旧できるかを試してみました。
その1)アニソンがざくざくと発掘
最初のハードディスクは、全国チェーンで知られる中古ハード販売
【検証結果】
NTFS形式でフォーマットされており、スキャンの結果数十点のファイルを検出、復旧も問題なく行えました。拡張子はMP3またはFLV形式で、その多くにはアニソンのファイル名が付けられており、実際に再生することもできました。どうやらメディアファイルの保管庫として使用していたようです。写真など持ち主を特定できるデータはありませんでしたが、もし保存されていれば、読み取り可能な形で復旧できていた可能性が高そうです。