データ消去は物理破壊とソフトウェア消去、どちらを選ぶべきか

物理破壊とソフトウェア消去、答えは「目的」で決まる

データ消去の方法を聞かれたとき、私はまず「そのPC、消去後にどうしますか？」と聞く。売るなら物理破壊は選べない。壊すなら物理破壊のほうが確実。この1点で方針が決まる。

ただし、HDD搭載機とSSD搭載機で最適な消去方法が異なるので、そこまで踏み込んで整理する。

比較表

ソフトウェア消去の詳細

NIST SP 800-88に準拠した方法で、ストレージの全領域にデータを上書きする。

HDDの場合：ランダムデータの上書きが基本。1回の上書きで十分とされている（NSTが2014年に「複数回上書きの必要はない」と明言）。1台あたり30〜60分。容量が大きいほど時間がかかる。

SSDの場合：上書きだけでは不十分な場合がある。SSDにはウェアレベリング（書き込みの均等化）機能があり、上書き対象から外れる領域が残る可能性があるためだ。SSDにはSecure Eraseコマンドまたはcryptographic erase（暗号化消去）を使う。メーカーが提供するツールが最も確実。所要時間は数秒〜数分と高速。

ソフトウェア消去の最大のメリットは、消去後もPCが使える点だ。買取に出す場合はこの方法一択。消去後にOSをクリーンインストールすれば、中古市場で再販できる状態になる。

物理破壊の詳細

ストレージを物理的に壊して、データの読み取りを不可能にする方法。

穿孔（ドリル穴あけ）：専用の穿孔機でHDDのプラッタ（磁気ディスク）に穴を開ける。復元は事実上不可能。費用は1台500〜1,000円。目の前で処理してくれるオンサイトサービスもある。

破砕（シュレッダー）：産業用シュレッダーでストレージごと粉砕する。最も確実な方法だが、専用設備が必要なため業者の施設に持ち込む形になる。

SSDの物理破壊の注意点。SSDのNANDフラッシュチップは基板上に分散しているため、HDDの穿孔と同じ感覚で「穴を1つ開けて終わり」とはいかない。全チップを物理的に破壊するか、基板ごと破砕する必要がある。穿孔だけでは不十分なケースがあることを覚えておいてほしい。

磁気消去（デガウス）は今の主流ではない

強力な磁場でHDD内の記録を消去する方法。かつては主流だったが、SSDの普及で出番が減った。SSDは磁気で記録していないため、デガウスが一切効かない。

2026年時点で法人PCのストレージはSSDが主流。HDDとSSDが混在する環境で「全部デガウスで処理」としている企業がまだあるが、SSD搭載機のデータは消えていない。これは意外と見落とされているリスクだ。

どちらを選ぶべきか：判断フロー

1. 消去後にPCを売却・再利用するか？

   • する → ソフトウェア消去
   • しない → 物理破壊

2. ストレージはHDDかSSDか？

   • HDD → ソフトウェア消去・物理破壊・磁気消去いずれも有効
   • SSD → ソフトウェア消去（Secure Erase）または物理破壊（全チップ破砕）

3. 台数が20台を超えるか？

   • 超える → 業者に委託するほうが効率的。ADEC認定業者なら消去証明書も出る
   • 超えない → 自社でソフトウェア消去も現実的。ただし証明書は自社管理になる

コスト面で言えば、買取に出す前提ならソフトウェア消去の費用は実質ゼロ（買取額に含まれる）。物理破壊は500〜1,500円の実費が必要。50台なら2.5万〜7.5万円の差になる。

ADEC認定の消去証明書が持つ意味

どちらの方法を選ぶにしても、消去の証跡を残すことが最重要だ。ADEC認定業者の消去証明書には、機器のシリアル番号・消去方式・実施日時・検証者が記載される。

この証明書があれば、情報セキュリティ監査で「どのように消去しましたか？」と問われたときに、第三者検証済みの証拠を提示できる。社内の自己申告ではなく、第三者の証明。この差は大きい。