データ消去の見積もりを取ると、「NIST準拠」「DoD方式」「米国式3回上書き」といった言葉が出てきます。どれを選べばいいのか、判断に迷う方は多いはずです。
この記事では、上書き消去の仕組みと、代表的な規格の違いを整理します。専門用語をなるべく避けて説明しますので、発注時の判断材料にしてください。
ファイルを削除しても、記録媒体上のデータそのものは残っています。「この領域は空いています」という管理情報が書き換わるだけで、実データは上書きされるまでそのままです。
上書き消去は、記録領域全体に無意味なデータ（0、1、ランダムな値）を書き込むことで、元のデータを物理的に塗りつぶす方法です。
削除が「本の目次から項目を消す」だとすれば、上書き消去は「ページそのものを別の内容で印刷し直す」イメージです。元の内容を復元する手がかりが残りません。
削除との違いはゴミ箱を空にしてもデータが残る理由で詳しく解説しています。
「米国式」「3回上書き」と呼ばれるのは、多くの場合これを指します。
1990年代に策定され、長く業界標準として使われてきました。「3回書けば復元できない」という考え方が広まったのはこの規格の影響です。
現在の位置づけ：米国防総省自身はこの基準を機器廃棄の標準としては使わなくなっています。ただし、実務上の共通言語として今も広く通用しており、仕様書で指定されることが多い規格です。
データ消去で最も広く参照されているガイドラインです。2025年9月にRev.2へ改訂され、2014年のRev.1は置き換えられました。Rev.2では、具体的な消去手順はIEEE 2883（記録媒体の消去に関する規格）などに従う形になっています。
DoD方式との最大の違いは、「何回上書きするか」ではなく「媒体に応じた適切な方法を選ぶ」という考え方を採っている点です。
NIST SP 800-88では、消去の水準を3段階に分類しています（Rev.2でも同じ3段階です）。
水準 | 内容 | 想定される復元の脅威 |
|---|---|---|
Clear（クリア） | 標準的な上書き。通常の手段では復元不能 | 一般的な復元ソフト |
Purge（パージ） | 専用コマンドや暗号化消去など、より確実な方法 | 高度な機材を使った解析 |
Destroy（破壊） | 物理的に破壊する | あらゆる復元手段 |
「何を守りたいか」「どこまでの脅威を想定するか」で水準を選ぶ、という設計です。
かつて「複数回上書きしないと磁気の残留から復元される」と言われていました。これは古い低密度のHDDを前提にした議論です。
現在の高密度HDDでは、1回の上書きでも実用上復元は不可能というのがNISTの見解です。3回・7回といった多重上書きは、時間がかかる割に安全性の上乗せが小さいとされています。
ただし、組織の規程や取引先の要求で「3回上書き」を指定されることは今もあります。その場合は指定に従ってください。
SSDにはウェアレベリングという仕組みがあります。特定の場所ばかり使うと劣化するため、書き込み先を自動で分散させる機能です。
このため、「この領域を上書きしろ」と指示しても、実際には別の場所に書き込まれることがあります。結果として、元のデータが残る可能性が生じます。
また、SSDには予備領域（オーバープロビジョニング）という、OSからは見えない領域があります。ここに残ったデータは通常の上書きでは消せません。
方法 | 内容 |
|---|---|
Secure Erase / Sanitize | SSD内部のコントローラに消去を指示する専用コマンド。NISTのPurgeに該当 |
暗号化消去 | 暗号鍵を破棄してデータを読めなくする |
物理破壊 | 記録チップを破壊する |
SSDを確実に消したい場合は、上書きではなくこれらの方法を指定してください。
SSDのデータ消去は難しい？HDDとの違いで詳しく解説しています。
状況 | 推奨 |
|---|---|
端末をリユース・売却したい | 上書き消去 |
電源が入らない、認識しない | 物理破壊（上書きは不可能） |
SSDで確実性を最優先したい | 物理破壊 または Secure Erase |
台数が多く、時間をかけられない | 物理破壊のほうが速い場合がある |
「目の前で壊してほしい」と言われている | 物理破壊＋立会い |
方式ごとの比較は物理破壊と論理消去の違いをご覧ください。
見積もりや仕様書では、以下を明記してください。
【記載例】データ消去は NIST SP 800-88（最新版）に準拠し、Purge 水準で行うこと。記録媒体の故障等により実施できない場合は、物理破壊により処理すること。消去完了後、シリアル番号を記載した証明書を発行すること。「適切に消去」ではなく、規格名と水準を書くのがポイントです。これがないと、業者ごとに提供される内容がばらつきます。
なお、「Rev.1」のように版数まで書くと、改訂後も古い版を指定し続けることになります。「最新版」と書いておくのが安全です。
データ消去証明書の見本と読み方もあわせてご確認ください。
Q. 結局、何回上書きすればいいですか？
A. 現代のHDDであれば1回で実用上十分というのがNISTの見解です。ただし組織の規程で3回と定められている場合はそれに従ってください。回数を増やしても、時間が延びる割に安全性の向上は限定的です。
Q. 無料の消去ソフトでも大丈夫ですか？
A. 技術的には有効なものもあります。ただし証明書が発行されないため、監査対応が必要な場合には向きません。個人利用なら選択肢になります。
Q. Windowsの「完全にクリーンアップする」は上書き消去ですか？
A. データの上書きは行われますが、どの規格に準拠しているかは明示されていません。証明が必要な場面では、専用ソフトや業者による処理を選んでください。
Q. 暗号化していれば消去は不要ですか？
A. BitLockerなどで暗号化されている場合、鍵を破棄すれば読み出せなくなります（暗号化消去）。ただし暗号化されていない領域が残っていないかの確認が必要です。廃棄時は追加の消去を行うのが安全です。
Q. 上書き消去にどれくらい時間がかかりますか？
A. 容量と方式によります。1TBのHDDを1回上書きで数時間、3回上書きなら十数時間かかることもあります。台数が多い場合はスケジュールに影響します。
BULLCOMは古物商許可業者（兵庫県公安委員会許可 第631500200039号）として、規格に準拠したデータ消去を行っています。
「どの方式を選べばいいか分からない」という段階でもご相談ください。用途に応じてご提案します。
この記事の著者
芦原 陽右BULLCOM 代表
兵庫県公安委員会許可 第631500200039号。神戸・明石でパソコン・IT機器の無料回収・データ消去サービスを提供。 2002年創業のITコンサルティング会社を運営し、個人から法人まで年間多数の機器を適正処理。
会社概要を見る →
