2023 年 5 月 11 日
データ消去基準
データセキュリティは現代生活の重要な側面です。オンラインで保存し共有する機密データの量が増えるにつれて、不要なデータを安全に削除することが重要です。広く認識されているデータ消去基準には、DoD 5220-MとNIST SP 800-88r1があります。
DoD 5220-M
1990年代に開発されたアメリカ国防総省の標準であり、National Industrial Security Program Operating Manual（NISPOM）としても知られています。この基準は、機密の政府データを保護するために作成されました。データの消去には、以下の3つの異なる方法が指定されています：
- 1. 上書き（Overwriting）：上書きは、既存のデータに新しいデータを書き込むプロセスです。DoD 5220-M基準では、データを回復不能にするために少なくとも3回の上書きが必要とされています。
- 2. 磁気消去（Degaussing）：磁気消去は、強力な磁界を使用して磁気記憶媒体からデータを消去するプロセスです。DoD 5220-M基準では、特定の磁界強度の要件を満たすデバイスを使用して磁気消去をしなければなりません。
- 3. 物理的破壊（Physical Destruction）：物理的破壊は、データが回復不可能な状態になるまで記憶媒体を物理的に破壊することを意味します。DoD 5220-M基準では、NSA（アメリカ国家安全保障局）で承認された破壊方法を使用して破壊を行うことが規定されています。
NIST SP 800-88r1
NIST SP 800-88r1は、アメリカ合衆国商務省の非規制機関である国立標準技術研究所（NIST）によって開発および維持されるサイバーセキュリティの標準とガイドラインを定めるためのものです。NIST SP 800-88r1は、メディアの消去に関するガイドラインであり、メディアに含まれる情報の機密性に基づいてメディアの消去技術を選択および適用するためのフレームワークを提供します。
NIST SP 800-88r1では、データの消去に対して以下の4つの異なる方法が指定されています：
- 1. クリア（Clear）：クリアは、標準的な方法を使用してストレージメディアからデータを削除するプロセスです。これにはファイルの削除、ストレージメディアのフォーマット、またはモバイルデバイスの「リセット」機能の使用が含まれます。
- 1. クリア（Clear）：クリアは、標準的な方法を使用してストレージメディアからデータを削除するプロセスです。これにはファイルの削除、ストレージメディアのフォーマット、またはモバイルデバイスの「リセット」機能の使用が含まれます。
- 3. デストロイ（Destroy）：デストロイは、ストレージメディアを物理的に損傷して、データの回復が不可能な状態にするプロセスです。これにはシュレッダーにかける、焼却する、またはストレージメディアを粉砕することが含まれます。
- 4. 暗号化消去（Cryptographic Erasure）：暗号化消去は、暗号化を使用してデータを読み取り不可能な状態にするプロセスです。これは、強力な暗号化アルゴリズムを使用してデータを暗号化し、その後に暗号化キーを破壊することで行うことができます。
どちらの規格を選ぶべきですか？
DoD 5220-MとNIST SP 800-88r1は、データを安全に削除するためのガイドラインを提供しています。しかし、NIST SP 800-88r1は民間部門でより広く使用されており、一方、政府機関は主にDoD 5220-Mを使用しています。
データ消去の規格を選ぶ際には、データの機密性とデータ漏洩の潜在的な影響を考慮することが重要です。組織はまた、自国や地域のデータ消去に関する法的要件も考慮する必要があります。
結論
データセキュリティは重要であり、不要なデータを安全に削除することはその重要な側面です。DoD 5220-MとNIST SP 800-88r1の規格は、データを安全に削除するためのガイドラインを提供しており、組織は自身のニーズに最も適した規格を選択すべきです。これらの規格に従うことで、組織は機密データの保護を確保することができます。
U-Reach Data Solutions Incについて
20 年の実績がある U-Reach Group は、安定した高速データ ソリューション機器の設計/製造メーカーです。フラッシュ、HDD、M.2 PCI を含むメディアコピー、検査、消去機能を持った競争力のある製品群を展開しています。
2012 年、U-Reach Data Solutions Inc. は米国本社としてカリフォルニアに設立され、製造業者のサービスを北米にまで拡大し、絶え間なく変化する市場のニーズを満たす高品質の製品を提供しています。
UReachブランド製品は、世界中で販売されています。
製品は、半導体 IC 設計分野、半導体工場、軍事/政府機関、医療/ヘルスケア センター、学校、映画制作企業等、多くの大手メーカーに採用されています。
U-Reachは、エンターテインメント産業。 半導体IC設計工場の指定サプライヤーとなっています。
現在U-Reach は、世界中に 7 つの支社を設置してグローバル テクニカル サポート センター (Technological Support Center) も設けています。世界中のお客様にリアルタイム サービスを提供することに取り組んでいます。