サーバ廃棄時のデータ消去と資産除却の実務手順
1. 消去方式の選択と準備
消去に先立ち、対象サーバに搭載された媒体の種類と台数を確認する。HDDは、専用の消去ツールによる上書き消去が基本となる。SSDは、書き込み回数の制限やウェアレベリングの仕組みがあるため、単純な上書きでは消去しきれない領域が残る場合があり、メーカーが提供する Secure Erase 機能や、NVMe の Format 機能を用いる。暗号化機能を備えた媒体では、暗号鍵を破棄する暗号化消去も選択肢となる。消去が技術的に困難な媒体や、故障して認識されない媒体は、物理破壊を検討する。作業計画には、対象機器と媒体のシリアル番号、消去方式、作業日時、担当者を記録し、消去対象の取り違えを防ぐ。
2. 消去作業の実施と確認
HDDの上書き消去は、消去ツールを起動用メディアから起動して実施し、複数回の上書きでデータを読み取れない状態にする。消去の進行状況と完了結果をログとして保存する。SSDの Secure Erase は、ベンダーツールまたは hdparm や nvme-cli を用いて実施し、実行後に媒体が初期状態に戻っていることを確認する。上書き消去と比較して短時間で完了する場合が多いが、途中で電源を切らないよう注意する。消去の確認は、消去後の媒体を別の環境で読み込み、元のデータが残っていないことを確認する。全数の確認が難しい場合は、抜き取りで確認する方法と、その範囲を記録する。消去中は、対象の媒体を他の媒体と取り違えないよう、作業台に一台ずつ並べて作業する。
3. 消去証明と資産除却の完了
消去が完了したら、媒体ごとに消去証明書を発行する。証明書には、機器名、資産番号、媒体のシリアル番号、消去方式、作業日時、担当者、確認結果を記載する。消去証明書は、監査対応のために長期間保管する。資産台帳では、対象資産の状態を廃棄済みへ更新する。廃棄を業者へ委託する場合は、委託先の情報や消去の実施体制を事前に確認し、証明書の提出を求める。業者へ引き渡す際も、引き渡した媒体の台数とシリアル番号を記録する。物理破壊を行った場合は、破壊後の媒体の写真を記録として保管する。一連の記録がそろうことで、監査や問い合わせに対して、適切な消去を行ったことを示すことができる。