GIGAスクール端末を手放すとき、最も神経を使うのがデータ消去です。中に入っているのは、自分では対処できない児童生徒の個人情報だからです。
学習履歴、提出物、写真、アンケートの回答、場合によっては健康観察の記録まで。一般企業のPC廃棄とは、求められる慎重さの水準が違います。
この記事では、機種ごとの初期化の限界と、廃棄時に本当に必要な消去水準を整理します。「Powerwashしたから大丈夫」と考えている場合は、ぜひ最後まで目を通してください。
端末を次の児童に引き継ぐときの初期化と、端末を組織外に出すときの消去。この2つは、求められる水準がまったく違います。
前者は「前の利用者のデータが見えない状態にする」ことが目的です。組織の管理下に端末が留まっている以上、それで十分機能します。
後者は「組織の管理外に出た後、誰かが復元を試みても読み出せない状態にする」ことが目的です。専門的な機材と知識を持った第三者を想定する必要があります。
ファイルを削除しても、記録媒体上のデータそのものはすぐには消えません。「そこは空き領域です」という管理情報が書き換わるだけで、実データは上書きされるまで残り続けます。
これは、ゴミ箱を空にしてもデータが残る理由で解説している仕組みと同じです。復元ソフトを使えば、削除したはずのファイルが読み出せてしまうことがあります。
GIGAスクールで導入された端末は、主にChromebook・iPad・Windows端末の3種類です。それぞれ初期化の仕組みが違います。
Chromebookの「Powerwash」は、ローカルデータを消してログイン前の状態に戻す機能です。
Chromebookは設計上、ユーザーデータが暗号化されて保存される仕組みになっています。Powerwashによって復号に必要な情報が失われるため、実務上は比較的安全性が高いとされます。
ただし注意点があります。
iPadも、記録媒体が暗号化されている前提の設計です。「すべてのコンテンツと設定を消去」を実行すると暗号鍵が破棄され、データが読み出せなくなります。これは暗号化消去にあたる考え方です。
こちらも注意点があります。
Windowsの「このPCを初期状態に戻す」には、「ファイルを削除する」と「ドライブを完全にクリーンアップする」の2つの選択肢があります。
廃棄時に選ぶべきは後者です。前者は高速ですが、データの上書きは行われません。
ただし「完全にクリーンアップ」を選んでも、その処理内容がどの規格に準拠しているかはMicrosoftから明示されていません。証明書を発行できる水準かという観点では、専用ソフトによる消去や物理破壊のほうが確実です。
3機種に共通する最大の課題は、初期化を実行しても、それを第三者に証明する書類が残らないことです。
監査や議会で「データはどう処理したのか」と問われたとき、「各校で初期化しました」という説明では、何台に対してどの水準の処理を行ったかを示せません。
方式 | 仕組み | メリット | 注意点 |
|---|---|---|---|
論理消去（上書き） | 記録領域全体に無意味なデータを書き込み、元データを復元不能にする | 端末をリユースできる／規格準拠を明示しやすい | 時間がかかる／故障品には使えない |
暗号化消去 | 暗号鍵を破棄し、データを復号できなくする | 短時間で完了する | 対応機種が限られる／暗号化されていない領域は残る |
物理破壊 | 記録媒体を破砕・穿孔して物理的に読み出せなくする | 最も確実／故障品にも対応できる | リユース不可／資源価値が下がる |
論理消去を選ぶ場合、仕様書に準拠規格を書いておくと、業者間で水準を揃えて比較できます。実務でよく参照されるのは以下です。
「上書き消去」「米国式」という言い方をされることもありますが、仕様書では規格名で書くほうが誤解がありません。
規格の詳細はNIST準拠のデータ消去とは、方式ごとの違いは物理破壊と論理消去の違いをご覧ください。
証明書は「もらえばよい」ものではありません。必要な項目が入っているかを確認してください。
数百台規模では、シリアル番号の一覧表が別紙で付くのが一般的です。
この一覧が、学校側の管理簿と突合できる形になっているかを確認してください。管理番号とシリアル番号の対応表を事前に用意しておくと、突合作業が大幅に楽になります。
証明書がないと、監査で以下のような質問に答えられません。
処分作業そのものより、この記録の整備で時間を取られるのが実情です。早い段階から一覧を作り始めてください。
機種ごとに、以下を回収前に済ませておきます。ここを飛ばすと、業者側で作業が止まります。
電源が入らない端末はソフトで消去できません。 分けて管理し、破壊証明を受け取ってください。
Q. Powerwashしてから業者に渡せば、消去費用は不要になりますか？
A. 業者によります。ただし、Powerwash済みであっても改めて消去を行い、証明書を発行するのが一般的です。証明書が必要な場合は、学校側での初期化とは別に、業者側の処理が必要と考えてください。
Q. 学校で全台Powerwashするのに、どれくらい時間がかかりますか？
A. 1台あたり数分から十数分ですが、数百台となると相当な工数です。教職員の負担を考えると、解除作業（デプロビジョニング等）だけ学校で行い、消去は業者に任せる分担が現実的です。
Q. 児童生徒が個人で撮った写真なども残っていますか？
A. 端末のローカルに保存されていれば残っています。クラウド（Google ドライブ等）に保存されている分は端末側にはありませんが、アカウントの取り扱いは別途整理が必要です。
Q. 保護者への説明は必要ですか？
A. 自治体の方針によりますが、「適正に消去した」ことを説明できる状態にしておくべきです。証明書があれば、具体的な水準を示して説明できます。
Q. データ消去だけを依頼できますか？（端末は手元に残したい）
A. 対応可能な業者もあります。BULLCOMでも、消去のみのご依頼を承っています。台数と機種をお知らせください。
技術的な確実性と同じくらい、記録が残っているかが重要です。処分そのものより、書類の整備に時間がかかると考えて計画を立ててください。
BULLCOMは古物商許可業者（兵庫県公安委員会許可 第631500200039号）として、データ消去から回収まで一貫してお引き受けしています。
「あなたのデータは外に出ません」——これがBULLCOMの基本方針です。児童生徒の情報を預かる責任の重さを理解したうえで、処理内容を書面でご説明します。
この記事の著者
芦原 陽右BULLCOM 代表
兵庫県公安委員会許可 第631500200039号。神戸・明石でパソコン・IT機器の無料回収・データ消去サービスを提供。 2002年創業のITコンサルティング会社を運営し、個人から法人まで年間多数の機器を適正処理。
会社概要を見る →
