WindowsPCを、リカバリ領域やリカバリディスク等で工場出荷時に戻す場合、機密保持の為にディスク全体をゼロ埋めツール等で消去処理する必要はあるか?

Windows PCを工場出荷時の状態に戻す(初期化する)際、機密保持(データの完全消去)の観点からは、内蔵の初期化機能だけでなく、ディスク全体のゼロ埋め等の消去処理を行う必要があります。

通常の「工場出荷時に戻す」機能(リカバリ領域やリカバリディスクによる復元)は、システムを動く状態に戻すことを最優先としており、ユーザーが使っていたデータ領域の「管理情報」を消去して上書きしているだけに過ぎません。そのため、専用のデータ復元ソフトを使用すれば、削除されたはずの機密データが復元できてしまう可能性が非常に高いです。

PCの処分や譲渡、返却などにおいて確実な機密保持が求められる場合の判断基準は以下の通りです。

処理が必要なケースと不要なケース

  • ゼロ埋め等の完全消去が必要なケース
    • PCを他人に譲渡・売却する
    • PCを廃棄・リサイクルに出す
    • リース会社やレンタル会社へ端末を返却する
    • 社内の別部署や別の従業員へPCを再配置(使い回し)する
  • 不要なケース(内蔵リカバリだけで良いケース)
    • PCの調子が悪いため、自分が引き続き使う目的で初期化する

推奨される消去方法と手順

機密保持のためにディスクを綺麗にする場合、「リカバリを実行する前」にデータ消去を行う必要があります。一般的なリカバリ領域はディスク内にあるため、先にディスク全体を完全にゼロ埋めしてしまうと、リカバリ領域まで消えてしまい「工場出荷時」に戻せなくなる点に注意してください。

パターンA:リカバリディスク(USB等)を持っている場合

  1. データ消去: 専用のデータ消去ソフト(市販ソフトや、Blancco、Destruct.txt、USB起動の消去ツールなど)を使用し、ディスク全体をゼロ埋め(ゼロライト)またはそれ以上の安全な方式で完全消去します。
  2. OS再インストール: 手元にあるリカバリディスク(またはWindowsのインストールメディア)からPCを起動し、工場出荷時の状態に復元します。

パターンB:PC内蔵のリカバリ領域(回復ドライブ)を使う場合

  1. Windows標準機能での「ドライブの完全クリーンアップ」: Windows 10/11の「このPCをリセット」機能の中には、データを単に削除するだけでなく「ドライブを完全にクリーンアップする(データのクリーニング)」というオプションがあります。これを選択すると、簡易的なゼロ埋め処理が自動で行われるため、一般的な譲渡であれば十分な強度を持ちます。
  2. より厳格な消去: それでも不安な場合や組織のセキュリティ規定がある場合は、内蔵機能ではなく、パターンAのようにリカバリ用のUSBを作成した上で、外部ツールでの完全消去を行ってください。

今後の進め方に合わせて具体的な手順をご案内できます。もしよろしければ以下について教えていただけますか?

  • PCを初期化した後、最終的にそのPCをどうされますか?(売却、廃棄、自分で再利用など)
  • PCのOS(Windows 10、Windows 11など)は何ですか?
  • 現在、手元にリカバリディスク(USBやDVD)はありますか?それともPC内蔵の機能を使う予定ですか?

売却予定。Windows7モデル。リカバリディスク有り。但し現在はWindows10にアップデート済み。

Windows 7モデル(現在Windows 10)を売却する場合、Windows 10の標準機能である「ドライブのクリーニング(完全消去)」を実行して売却するのが最も安全で確実です。 [1, 2]

お手元のWindows 7用リカバリディスクを使用すると、OSが古いWindows 7に戻ってしまいます。Windows 7はすでにサポートが終了しているため、売却時の査定額が下がったり、買取を拒否されたりするリスクが高くなります。また、古いOSに戻すよりも、現在のWindows 10のまま「データの完全消去+初期化」を同時に行う方が手軽です。 [3, 4]

安全に売却するための推奨手順は以下の通りです。

最もおすすめな消去・初期化手順(Windows 10標準機能)

特別なツールを別途用意しなくても、Windows 10の機能でデータをゼロ埋め等で上書き消去(クリーニング)しながら初期化できます。 [1, 5]

  1. パソコンに電源コード(ACアダプター)を接続します(処理に数時間かかるため)。
  2. 画面左下のスタートボタンから 「設定(歯車マーク)」>「更新とセキュリティ」>「回復」 の順に開きます。
  3. 「このPCを初期状態に戻す」の項目にある 「開始する」 をクリックします。
  4. オプションの選択画面が出たら、必ず 「すべて削除する」 を選択します。
  5. 設定の確認画面、または「追加の設定」という画面が表示されたら、「設定の変更」 をクリックします。
  6. 「データのクリーニングを実行しますか?」を「はい(オン)」 に変更して確認・次へ進みます(これがゼロ埋めと同等の完全消去処理になります)。
  7. 画面の指示に従って「リセット」を開始します。 [1, 6, 7, 8, 9]

※消去と初期化が同時に行われ、完了すると「国または地域を選んでください」という購入時の初期設定画面(コルタナの音声案内など)になります。この画面が表示されたら何も入力せず、電源ボタンを長押しして強制終了してください。次の買い手が起動した時に初期設定から始められるため、売却に最適な状態になります。 [2, 7]


注意点と補足事項

  • 処理時間について: データのクリーニングを有効にすると、ハードディスク(HDD)の容量によっては数時間〜一晩ほどかかります。途中で電源が切れないようご注意ください。 [1, 7]
  • サインアウトの確認: もしブラウザなどでMicrosoftアカウントやGoogleアカウント、iCloud等にログインしている場合は、初期化前に一通りログアウトしておくとより安心です。

この手順を進める上で、画面の項目名が違って見つからない、あるいはエラーが出て途中で止まってしまうといったことはありませんか?
もし操作中に不明な点があれば、いつでもお気軽にご相談ください。

[1] https://note.com

[2] https://qiita.com

[3] https://www.ino-inc.com

[4] https://detail.chiebukuro.yahoo.co.jp

[5] https://www.ubackup.com

[6] https://www.renet.jp

[7] https://www.pc819.com

[8] https://www.kaitoriouji.jp

[9] https://detail.chiebukuro.yahoo.co.jp

Windows
楽天市場

タイトルとURLをコピーしました