SSDの専門家に照会する
正しいソリューションの設定計画を行うには、顧客のプロジェクトのセキュリティ目標を理解する必要があります。そのためにキングストンの専門家がご案内します。

古いドライブを再販、リサイクル、再利用する場合、SSD を安全に消去する方法を知ることは重要です。通常のファイルの削除やクイックフォーマットの実行では、データは復元可能な状態のままになります。適切なセキュア消去プロセスにより、情報は完全に削除され、SSD は安全に再使用できるようになります。このガイドでは、Kingston SSD Manager および BIOS / UEFI など、Windows 11 に適した信頼できる方法を説明します。
免責事項: この記事の情報は、一般的なガイダンスのためであり、技術的または専門的なアドバイスとはみなされません。当社は、本記事の公開時に一貫性のある正確な最新情報を維持するよう取り組んでいますが、その完全性と正確性について保証することはできません。
本機器の情報に基づいて行動する前に、お客様の特定の状況を考慮し、必要に応じて、専門家のアドバイスを求めてください。Kingston は、本記事の情報に依拠した結果により生じた一切の損失または損害について責任を負いません。
サードパーティのリソースのリンクが参照用として提供されていますが、Kingston が、その内容について保証または責任を負うということではありません。本記事の情報は、通知なく変更されることに注意してください。
多くのユーザーは、SSD をフォーマットするとすべてが消去されると思っていますが、実際には違います。クイックフォーマットでは、ファイルテーブルをのみを削除し、実際のデータは削除されません。多くの場合、リカバリツールを使用すると情報を復元できます。ここで、「セキュア消去」が必要になります。
単純なフォーマットとは異なり、セキュア消去では、SSD はすべてのストレージセルをリセットし、データを完全に消去できます。ホワイトボードに書いた文字を手で消すのではなく、クリーナーによる消去と考えてください。手で消すと消えたように見えますが、クリーナーを使用すると完全に消すことができます。
フォーマット、初期化、工場出荷時設定リセットは、似たような響きがありますが、同じではありません。フォーマットは、すばやく実行できますがセキュリティは保証できません。工場出荷時設定リセットでは多くの場合、オペレーティングシステムが再インストールされるのみで、個人ファイルは残ります。一般的なツールを使用した初期化は、ハードドライブで使用できますが、SSD の寿命に影響する可能性があります。セキュア消去はどの方法とも異なります。SSD の組み込みコマンドを使用して、適切な方法でドライブを完全にリセットし、プライバシーと SSD の健全性を保護できます。
ドライブを初期化するすべての方法が SSD に効果があるとは限りません。古い HDD で動作する一部のアプローチでは、機密データが残ったり、フラッシュメモリに不必要な摩耗が生じたりします。ここでは、これらの主な方法を紹介し、使用するべきでない理由を説明します。
クイックフォーマットは、ファイルアロケーションテーブルのみを消去します。この場合、データは根本的にディスクに残ったままになります。リカバリツール (無料ツールも含む) は、フォーマット後もファイルを復元できるため、安全に再販や廃棄ができません。
パーティションを削除すると、SSD が空になったように見えますが、ファイルは復元可能な状態です。この方法は実際のストレージセルを消去したり上書きしたりしていません。
古いハードドライブ (HDD) では、ディスク全体を複数回上書きすることがデータを安全に消去する標準的な方法でした。HDD は磁気的に情報を格納するため、上書きするたびに古いデータを物理的に置換します。これにより、リカバリはほぼ不可能になります。この理由により、HDD から SSD にアップグレードする場合、この方法はドライブの再販や廃棄を安全に準備できます。
ただし、これと同じ方法は、SSD には当てはまりません。ウェアレベリングのため、データは常に同じ物理セルに格納されません。このため、複数回の上書きにより、断片が残されることになります。また、不要な書き込みサイクルが生じることで、SSD の寿命が短くなります。ソリッドステートストレージの場合、メーカーのツールやBIOS/UEFI オプションに関わらずセキュア消去コマンドが適切で、より信頼できるオプションになります。
TRIM / NVMe DSM を使用すると、ホストは SSD コントローラにアドバイスコマンドを送信し、ブロックが使用されなくなることを通知できます。後で、ガベージコレクションでこれらのブロックを消去することはドライブファームウェア次第で、アイドル時間中にコントローラが実行します。
この場合、データの存続はコントローラのガベージコレクション実装に依存する不明な変数になるため、データは完全に削除されるまで不明な時間にわたり存続する可能性があります。
消去プロセスを開始する前に、SSD を消去することで重要な情報が失われないようにドライブの準備ができていることを確認してください。
SATA SSD を最も安全に消去する方法は、消去専用のツールを使用することです。ほとんどの大手 SSD メーカーは、Kingston SSD Manager のようなフリーのユーティリティを提供しており、数回のクリックでセキュア消去を実行できます。お使いの特定のドライブに適した方法を使用することが重要です。これにより、ドライブの寿命が維持されます。
Kingston のセキュア消去ツールは、ATA Secure Erase コマンドを直接 SSD コントローラに送り、すべてのユーザーがアクセス可能なデータ領域を内部的に消去するようドライブに指示します。このコマンドは、オペレーティングシステムレベルからファイルを上書きする代わりに、コントローラの組み込みファームウェアのルーチンをトリガーし、フラッシュ変換レイヤをクリアし、NAND を新しい状態にリセットします。
このプロセスは、ドライブ内全体で処理されます。ドライブのネイティブ速度で実行され、SSD を工場出荷時設定に戻し、それまでのデータを復元できないようにします。その方法を、ここで説明します:
注: セキュア消去は完了するまでに数分かかります。完了すると、「セキュア消去が正常に完了しました」と伝えるメッセージが表示されるので、プロセスが完了するまで待ちます。
現在の多くのマザーボードには、BIOS または UEFI 設定にセキュア消去機能が含まれています。
NVMe ドライブは、SATA SSD とは異なるアプローチでセキュア消去を実行する必要があります。これは、NVMe ドライブが異なるコマンドセットを使用するためです。SATA は ATA セキュア消去を利用しますが、NVMe ドライブは、高速並列アーキテクチャ専用に設計された NVMe Format や NVMe Sanitize などの組み込みコマンドを使用します。
これらのコマンドは、ドライブ全体を効率的に初期化します。多くの場合、暗号化キーを破壊するか、コントローラレベルの消去コマンドを送り、SSD に不要に磨耗させることなく、データを復元不可能にします。これを実行する最適な方法は、nvme-cli を備えたブータブル Linux ディストリビューション、および NVMe ドライブを適切にセキュリティ保護するユーザーデータ消去フラグを使用することです。
免責事項: Kingston は上記手順により生じる可能性のある潜在的な問題について責任を負いません。ドライブがこれらの操作の結果により機能しなくなった場合、お使いの SSD の保証は適用されません。
サードパーティツールを使用するユーザーには、別の方法があります。Parted Magic などのソフトウェア。Parted Magic Live CD は、カスタム Linux ブータブルです。これにより、ATA Secure Erase や NVMe Format などの GUI から数回のクリックで実行できる複数のフォーマットオプションを使用できます。
自己暗号化 SSD を使用している場合、暗号消去は、基本的に暗号化キーを削除し、すべてのデータを瞬時に読み込み不可能にできます。これらのアプローチは、より技術的ですが、完全に制御する場合は知っておく価値があります。
暗号消去は、データ自体を上書きする代わりに、デバイスの暗号化キーを削除または置換することで SSD を安全に初期化する方法です。現代の自己暗号化ドライブ (SED) は、すべての格納されたデータを自動的に暗号化します。キーが削除または置換されると、データは瞬時に読み込み不可能になります。上書きするに必要がないため、プロセスは完全な上書きよりも高速で実行され、SSD の磨耗が少なくなります。
この方法は、ドライブが最初から暗号化されている場合に最も効率的です。また、データサニタイズに適した NIST SP 800-88 などの標準を満たすハードウェアレベルのソリューションを提供しているため、速度とセキュリティの両方が重要なエンタープライズ設定で広く使用されています。問題は、暗号化が適切に実装されている場合にのみ、暗号消去が意図したとおりに機能することです。暗号化が弱いまたは完全ではない場合、保護が制限されます。
暗号化した SSD を使用する場合、暗号消去は非常に効果的です。暗号化キーを削除または上書きすることで、すべてのデータが瞬時にアクセス不可能になります。暗号化キーが対象となっているため、プロセスがすばやく実行され、マルチパス上書きと比較するとドライブの磨耗が最小限に抑えられます。この理由により、NIST SP 800-88 Rev.1 などの標準がセキュア消去の有効な方法として認識されています。
ただし、制限があります。ドライブが暗号化されていなかった場合、暗号消去は、暗号化されていないデータを保護しません。また、その信頼性は、暗号化の強度と暗号化キーが完全に破壊または置換されたことの確認に依存しています。この検証がされないと、一部の情報が復元される可能性がわずかにあります。
古い SSD を廃棄する場合、引き出しの中のスペースを空けるだけでなく、データを保護することもできます。世界中のデータプライバシー法の規制では、ハードウェアを再販またはリサイクルする場合でも個人情報は適切に扱われる必要があることを明確に規定しています。[フォーマット] を押すだけでは、コンプライアンスを十分に満たすことはできません。ドライブに復元可能な情報が残っている場合、データ漏洩、ID 盗難のリスクにさらされ、さらに顧客情報を扱う企業の場合は罰金が科される場合もあります。
この理由により、SSD の廃棄を、技術的タスク以上として扱うことは賢明です。データセキュリティのルーチンの一部として考えてください。セキュア消去方法や暗号化キーの破壊を使用することは、安全性を保つだけでなく、規則に従って対処したことを証明できます。場合によっては、特に企業では、消去の証明書の生成や要求が有効です。このような文書は、コンプライアンスを示したり、購入者にドライブがクリーンで安全に使用できることを保証したりする必要がある場合に役立ちます。
セキュア消去プロセスの実行後、次の方法によりドライブが正しく消去されていることを確認することを推奨します:
いいえ、クイックフォーマットやパーティションの削除では、古い SSD や不具合のある SSD でも、実際のデータブロックは消去されません。SSD は不具合がある場合でもデータを保持できます。これは、ウェアレベリングと再マップされたブロックが標準的なフォーマットでは上書きされないファイルを維持でき、それらのファイルがサードパーティツールで復元可能な状態になるためです。
FAQ: M-Securely-Erasing-SSDs-001
はい。SSD に不具合がある場合や、適切に機能しない場合でも、セキュア消去により機密データを確実に復元不可能にできます。SSD は、使用不可に見えても、非表示のブロックや再マップされたブロックにデータを保持している可能性があります。セキュア消去の実行は、プライバシーを保護し、不正アクセスを防ぐことができるため、その状態に関わらずドライブの廃棄、リサイクル、再販する前の不可欠な手順になっています。
FAQ: M-Securely-Erasing-SSDs-002
セキュア消去は SSD に磨耗が生じますが、時々実行する場合は、寿命が大きく短くなることはありません。SSD は、プログラム/消去サイクルの実行回数に制限があります。セキュア消去は基本的にすべてのブロックをリセットして、ドライブ全体で 1 サイクル消費します。
通常の使用では、数回のセキュア消去の実行ではほとんど影響はありません。過剰に繰り返した場合にのみ問題になりますが、この機能は本来繰り返し使用することを意図していません。
FAQ: M-Securely-Erasing-SSDs-003
いいえ、暗号化消去は、SSD を損傷させたり、寿命を短くしたりしません。単に暗号化キーを削除または再生成し、瞬時にすべての既存のデータを読み込み不可能にできます。完全なセキュア消去とは異なり、すべてのメモリセルを再書き込みしないため、NAND フラッシュが余分に磨耗されることがありません。
FAQ: M-Securely-Erasing-SSDs-004
いいえ。これらはメカニズムが異なります。セキュア消去 (ATA Secure Erase または NVMe Formatなど) は物理的に NAND メモリセルをリセットします。暗号化消去は、データには触れずに、暗号化キーを削除し、既存のスクランブル化データを永続的に読み込み不可能にします。
FAQ: M-Securely-Erasing-SSDs-005
SSD を最も安全でセキュアに消去できる方法は、SSD 内 NAND チップを物理的に破壊することです。これにより、ファイルが復元不可能になりますが、SSD も使用できなくなります。このため、データセキュリティを最重要視する環境での最終手段として実行してください。
FAQ: M-Securely-Erasing-SSDs-006
はい、SSD はセキュリティ保護されて消去され安全に再使用できます。メーカー提供のセキュア消去ツール、ATA Secure Erase、NVMe Sanitize、または暗号化消去などを使用すると、ドライブを損傷することなくすべてのデータが永続的に削除されます。適切な消去により、SSD のパフォーマンスと寿命が維持しされ、安全な再販、再使用、または別のシステムでの再展開を行えます。
FAQ: M-Securely-Erasing-SSDs-007
プロセスは同じではありませんがセキュア消去できます。SSD は、ハードウェアレベルですべてのセルを一度に消去する組み込み セキュア消去コマンド (ATA Secure Erase または NVMe Format など) をサポートします。一方、USB フラッシュドライブには、SSD のようなこれらの組み込みセキュア消去コマンドはありません。
USB の場合、セキュア消去とは、CCleaner の Drive Wiper などのソフトウェアツールや、完全な Windows フォーマットや macOS ディスク ユーティリティなどのオプションなどの組み込みオプション を使用して、データでドライブ全体を上書きすることを意味します。これにより、リカバリ可能なデータが効率的に削除されますが、ハードウェアレベル のコマンドとは異なり、繰り返し書き込むことで実行されます。
注意することは、この方法が、根本的に真のハードウェアセキュア消去ほど堅牢ではないことです。ほとんどの日常使用では、完全な上書き/フォーマットで十分だと考えられていますが、より高レベルのセキュリティが必要な場合 (特に機密データや規制対象となるデータに関連する場合)、最初からハードウェア暗号化された USB ドライブを使用することが最適な選択です。ハードウェア暗号化ドライブを使用すると、暗号キーを変更または削除すればデバイスを安全に消去できます。これは、ストレージセルが損傷していなくてもデータにアクセスできなくなるためです。
FAQ: M-Securely-Erasing-SSDs-008
安全に SSD を消去する方法について検討する場合、適切な方法はお使いのハードウェやオペレーティングシステムに応じて異なります。メーカーのツールは、最も信頼性の高いオプションですが、BIOS/UEFI などの組み込みユーティリティはより高度なオプションを提供します。
フォーマットやパーティションの削除の代わりに、適切で安全な消去プロセスを使用すると、機密データが永続的に削除されます。これにより、プライバシーが保護されるだけでなく、データが SSD ドライブから復元された場合に、セキュリティ違反のリスクが生じることなくドライブを安全に再販売、リサイクル、または再使用できるようになります。
正しいソリューションの設定計画を行うには、顧客のプロジェクトのセキュリティ目標を理解する必要があります。そのためにキングストンの専門家がご案内します。