ファイルシュレッダー - ディスク消去ソフトは、Windows 11と10でファイル、空き領域、システム以外のドライブ全体を上書きします。高速な1回の上書きからGutmann方式の35回まで、16種類の消去方式から選べます。
Windows標準の削除機能はファイルテーブルを書き換えるだけで、その下にあるバイトはそのまま残します。
中古PCは、前の持ち主の写真アルバムがドライブに残ったまま人手に渡ることがあります。SoftOrbitsのファイルシュレッダーは、OSには手を付けずに「ドキュメント」「ピクチャ」「ダウンロード」をその場で上書きするので、買い手は正常に動くPCを受け取れます。
これは普通のデスクトップアプリです。対象を選び、方式を決めて、ボタンを押すだけです。何かに手を付ける前に、確認ダイアログに正確な項目数が表示されます。元に戻すことはできません。
IT部門では、消去したドライブごとに記録を書面で残す必要が生じることがあります。抹消や消去を実行するたびに、最後にPDFのデータ消去証明書を作成できます。印刷することも、チケットに添付することもできます。企業向けの消去スイートは、はるかに大規模な作業を前提にした価格設定です。
「+ ファイルを追加」または「フォルダーを追加」をクリックするか、項目をリストにドラッグします。リストがそろったら「完全に抹消」を押します。テストでは、20,000個のファイルが入ったフォルダーを1回の実行でクラッシュせずに処理できました。Windows、Program Files、ProgramDataは受け付けないため、クリックを誤ってもシステムが壊れることはありません。
現在のファイルはそのままに、削除済みファイルがまだ残っている可能性のあるドライブの空き部分を消去します。この機能は、USBドライブを含め、システム以外のすべてのドライブで使えます。
システム以外のパーティション、またはセカンダリドライブ全体を、先頭から末尾までセクター単位で消去します。「選択したボリューム上のすべてが消去されることを理解しました」にチェックを入れるまで、「ボリューム全体を消去」はグレー表示のままです。システムドライブはリストに表示されますが、Windowsは自分が動作しているドライブを消去できないため、選択できません。
ファイルシュレッダー - ディスク消去ソフトは、書き込みの前に、ドライブが回転式ディスクか、SSDか、取り外し可能なフラッシュメモリかを確認します。ハードディスクの場合は、上書きによって古いデータが破壊されることを伝えます。SSDとフラッシュメモリの場合は、上書きでは確実に消せないことを伝え、デバイス内蔵のセキュアイレースまたはNVMe Sanitizeを案内します。
抹消ジョブでは「消去後に検証」にチェックを入れます。アプリはキャッシュを介さない新しいハンドルですべてのバイトを読み直し、一致しない箇所があれば未消去として数えます。
「今すぐクリーンアップ」は、Tempフォルダー、ごみ箱、最近使ったドキュメント、ジャンプリストを削除します。Chrome、Edge、Firefox、Brave、Opera、Vivaldiの閲覧履歴も消去します。保存済みのパスワードとCookieは残ります。ブラウザーが開いている場合は、黙ってスキップするのではなく、レポートにそのブラウザー名を記載します。
ご自分で作成したTelegramボットにアプリを接続します。ボットのトークンとチャットIDを貼り付け、「接続をテスト」を押してから、保護するフォルダーを追加します。スマートフォンから/statusを送ると、PCがオンラインかどうかと、消去対象に設定されたフォルダーの数が返ってきます。/wipeを送ると、それらのフォルダーを消去し、消去した項目数を返信します。
リモートワイプは、ご自分でオンにするまでオフのままです。ボットはあなたのチャットIDにだけ応答し、メッセージ本文を読む前に送信者を確認します。Telegramアカウントが乗っ取られた場合に備えて、/wipeにパスワードを必須にすることもできます。トークンはWindows DPAPIで暗号化され、そのPCにだけ保存されます。コマンドがノートPCに届くのは、オンラインになっている間だけです。
ファイルシュレッダー - ディスク消去ソフトをダウンロードし、Windows 11または10でインストーラーを実行します。ホーム画面で、何を消去するかを選びます。
「ファイルとフォルダーの抹消」「空き領域の消去」「ドライブ／ボリュームの消去」「痕跡のクリーンアップ」のいずれかを開きます。Windowsが入っているドライブ以外のハードディスクを消去するには、「ドライブ／ボリュームの消去」を選びます。項目は「+ ファイルを追加」で追加するか、リストにドロップします。
既定の方式をそのまま使うか、「詳細」を開いてさらに14種類の規格を表示します。証明が必要なときは、「消去後に検証」と「PDF証明書を保存」にチェックを入れます。
「完全に抹消」を押して確認します。完了画面には、上書き回数、経過時間、エラーがあればその内容が表示されます。「PDFを保存」を押すと、選んだ場所に証明書が保存されます。
どの方式も、既存のデータの上に決まったパターンを書き込みます。「ゼロ」と「ランダム」は無料版で使えます。残りの14方式は、フルライセンスで使えるようになります。
すべてのバイトに0x00を書き込みます。どのドライブでも最も速い方式です。
ゼロの代わりにランダムなバイトを書き込み、空のドライブではなくノイズのように見える状態にします。
1995年に制定されたロシア政府のデータ保護規格で、ここでは1回の上書きとして実行されます。
現在多くのITポリシーが引用している米国のガイドラインNIST SP 800-88のClearレベルで、固定パターンを1回書き込みます。
英国政府の情報セキュリティ規格Infosec Standard 5のベースラインレベルで、ゼロを1回書き込みます。
最近のハードディスクなら、1回の上書きで十分です。NISTの2014年のガイダンスは、ゼロによる1回の上書きで研究所レベルの復元も防げるとしています。ポリシーや顧客から求められた場合は、名前の付いた規格を選んでください。SSDとフラッシュメモリでは、1回のままにしてください。
この一覧で最もよく知られた名称で、米国国防総省の運用マニュアルに由来します。0x00、0xFF、ランダムデータの順に書き込みます。
米国国防総省の長いほうのプリセットで、3回版より多い回数を求めるポリシー向けです。
米国陸軍規則380-19は、ランダムデータ、固定バイト0x55、その補数である0xAAの順に書き込むよう定めています。
米国空軍5020の上書きプリセットで、これを名指しする契約にそのまま使えます。
1999年に制定されたドイツBSIの規格です。6回の上書きで0x00と0xFFを交互に書き込み、最後の回で0xAAを書き込みます。
英国のInfosec Standard 5の拡張レベルで、ゼロ、次に1（0xFF）を書き込み、最後にランダムデータで仕上げます。
NATOの7回上書き方式で、これを名指しで挙げるポリシー向けです。
暗号学者Bruce Schneierが1996年に発表した方式です。0xFFと0x00の固定パターンを2回書き込んだあと、ランダムデータを5回書き込みます。
1996年に古いMFMおよびRLLドライブ向けに考案された方式で、35種類の異なるパターンを使います。Gutmann自身がのちに、35回すべてを実行することを人々は呪術のまじないのように扱っている、と書いています。
ポリシーがPfitznerを名指しで求めている場合に選びます。最近のディスクでは、ほとんどの場合、所要時間が何時間も延びるだけです。
パターンと上書き回数を自分で設定します。
「消去後に検証」をオンにすると、どの方式のあとにもゼロの書き込みが1回追加されます。これにより、DoD 5220.22-MやGutmannのようにランダムデータで終わる規格でも結果を確認できます。証明書には実際の回数が記録されます。
学校や慈善団体に渡ったPCは、残っているすべてのファイルと一緒に、二度と手元に戻りません。手放す前に、そのファイルを抹消してください。
会社のPCには、いつの間にか個人のファイルがたまっていくものです。業務用やリースのノートPCをIT部門やリース会社に返す前に、それらを抹消してください。
引き出しにしまった古いバックアップディスクには、税務書類のスキャンがまだ残っているかもしれません。リサイクルに出す前に、完全に消去してください。
かばんはなくなり、車は走り去りました。出かける前に保護を設定していなければ、そのPCにある顧客ファイルは誰かに見つけられてしまいます。設定してあれば、まだ打つ手が残っています。
購入前に、基本的な作業を1回試せます。
ライセンスキーがある場合、新しいジョブはDoD 5220.22-M（3回）で始まります。「設定」で、ほかのどの方式でも既定にできます。