NIST準拠データ消去とは？米国国防総省基準を分かりやすく

「NIST準拠データ消去」「DoD準拠」——データ消去業者のウェブサイトや提案書で、こうした用語をよく目にします。「規格に準拠」と書かれていれば安心感がありますが、実際にどんな基準なのか、ご存知でしょうか？

NIST（米国国立標準技術研究所）やDoD（米国国防総省）が定めるデータ消去規格は、世界のデータ消去業界の事実上の標準として認知されています。日本企業も、ISMS監査や個人情報保護法対応で、これらの規格を意識した消去が求められるようになってきました。

NISTとは

NIST（National Institute of Standards and Technology）は、米国国立標準技術研究所。商務省管轄の連邦政府機関で、測定・標準・技術の研究開発を行っています。NISTは情報セキュリティの分野でも世界をリードしており、「NIST SP（Special Publication）」と呼ばれる特別出版物を多数発行。代表的なNIST SP：NIST SP 800-53（連邦政府情報システムのセキュリティ管理策）、NIST SP 800-171（非機密重要情報の保護）、NIST SP 800-88（データ消去ガイドライン）。

NIST SP 800-88とは

NIST SP 800-88（Guidelines for Media Sanitization）は、データ消去に関するガイドライン。2006年に初版、2014年に改訂版（Rev.1）が発行されています。NIST SP 800-88では、データ消去（Sanitization）を3つのレベルに分類：

レベル1：Clear（クリア）

通常のソフトウェア操作で消去。ファイルシステムから削除、ゴミ箱を空にする、フォーマット等が該当。簡単・速い、通常の復元ソフトでは復元できない程度、フォレンジック解析では復元可能性あり。用途：社内での機器再利用、一般的な紛失・盗難対策。

レベル2：Purge（パージ）

ソフトウェア消去または物理的手段で、フォレンジック解析でも復元困難なレベル。手法例：HDD全領域への1回以上の上書き（NIST SP 800-88 Rev.1で十分とされる）、ATA Secure Erase、暗号化消去、デガウサー（磁気消去）。用途：中古販売・譲渡、機密度の高いデータを扱った機器。

レベル3：Destroy（デストロイ）

物理的に記憶装置を破壊して、再利用不可能にする。手法例：油圧プレスで圧縮破断、シュレッダーで粉砕、焼却・溶解。用途：国家機密・最高機密、故障HDD/SSDの確実な処分、金融・医療・公的機関。

DoD 5220.22-Mとは

DoD（Department of Defense）5220.22-Mは、米国国防総省の「国家産業セキュリティプログラム運用マニュアル」。データ消去に関する記述があり、特に「3回上書き」が有名。

DoD 5220.22-M の上書き手法

伝統的なDoD 5220.22-M (1985〜2006年版) では、以下の3回上書きが推奨：1回目：全ビットを 0 で上書き、2回目：全ビットを 1 で上書き、3回目：ランダムデータで上書き。

NISTとの関係

NIST SP 800-88 Rev.1（2014年）では、「現代のHDDでは1回の上書きで十分」とされています。技術的には、磁気記録の密度が高い現代のHDDでは、上書きされたデータをフォレンジックで読み出すことは事実上不可能。3回上書きは過剰品質、というのが現代の見解。ただし、業界慣習として「DoD準拠」「3回上書き」が信頼の指標として残っています。

日本のデータ消去業界での活用

日本の個人情報保護法や ISMS（ISO/IEC 27001）には、具体的な消去方法の指定がありません。「適切な方法で消去」と書かれているだけ。そのため、日本のデータ消去業者は、NIST や DoDの国際規格に準拠することで、第三者からの信頼性を担保しています。

よく使われるソフトウェア

• DBAN（Darik's Boot and Nuke）：DoD 5220.22-M / NIST SP 800-88 準拠
• Blancco Drive Eraser：NIST準拠・有料・証明書付き
• BitRaser：NIST準拠・有料
• Eraser：DoD準拠・無料

業者選定での確認ポイント

どの規格に準拠しているか（NIST SP 800-88 / DoD 5220.22-M 等）、使用ソフトウェア（Blancco、DBAN等）、証明書への記載（規格名・準拠レベル）、物理破壊オプションの有無。

NIST準拠データ消去の実際の流れ

ステップ1：消去レベルの決定：再利用ならClear or Purge、廃棄ならPurge or Destroy。

ステップ2：消去手法の選択：HDDのPurge（全領域 1回以上 上書き or ATA Secure Erase）、HDDのDestroy（物理破壊）、SSDのPurge（ATA Secure Erase or 暗号化消去）、SSDのDestroy（NANDチップ破壊）、USB・SDカードのDestroy（最も確実）。

ステップ3：消去実施：選択した手法で消去を実施。消去前後の状態を記録。

ステップ4：検証：消去後、ランダムにサンプリングして復元試行を実施。データが復元できないことを確認。

ステップ5：証明書発行：機器情報、消去方法（NIST SP 800-88準拠・Purge等）、使用ソフトウェア、実施日時、担当者を記載。

SSDの消去とNISTガイドライン

NIST SP 800-88 Rev.1 では、SSDに関する特別な記述があります。SSDのClear：通常のソフトウェア消去では、ウェアレベリングの影響で予備領域にデータが残る可能性があり、Clearレベルとしては不確実。SSDのPurge：ATA Secure Erase or Cryptographic Erase（暗号化キー破棄）が推奨。SSDのDestroy：物理破壊（NANDメモリチップを物理的に破壊）。

神戸・明石でNIST準拠データ消去なら BULLCOM

対応規格：NIST SP 800-88 Rev.1 準拠、DoD 5220.22-M 準拠、Clear / Purge / Destroy 各レベル対応。証明書には準拠規格を明記します。ISMS監査・個人情報保護法対応の証跡として活用いただけます。

まとめ：規格準拠が「信頼の証」

業者選定の際は：NIST SP 800-88 または DoD 5220.22-M 準拠を明記、使用ソフトウェアを公開、証明書に準拠規格を記載、物理破壊オプションあり。データ消去という見えない作業だからこそ、国際規格への準拠が信頼の証となります。