SSD の消去: 組織が知っておくべきこと

サマリー: SSD(ソリッドステートドライブ)は、個々のPC などのデバイス上で利用されています。しかしながら、それらは組織全体のストレージに関するニーズを応えるために、(例えば、データセンターにおいては) 個々のマシン上の HDD(ハードディスクドライブ) と頻繁に併用されることがあります。このように2つの異なるドライブが混在した環境においては、データ破壊手法について混乱を招くことがあります。

Russ Ernst (Blancco Technology Group 製品担当副社長)

PC の誕生と普及以来、多くのテクノロジー愛好家たちが、データ保存方法の発展とイノベーションに関心を寄せてきました。従来の HDD(ハードディスクドライブ)は、1950年代に市場に登場して以来、本質的に同じままです。そして HDD は未だにポピュラーな存在ですが、より新しく、高速で、さらに効率的なテクノロジーが、PC そして大規模なデータセンターにおいて、利用されるようになりました。

これらの新しいテクノロジーの中で最も普及が進んでいるのが SSD(ソリッドステートドライブ)です。トランスペアレンシー・マーケット・リサーチ(Transparency Market Research /TMR)による SSD の市場調査によると、グローバルの SSD 市場は2022年までに2,295億ドルに成長すると予想されています。これは2018年のイラク、ペルー、ギリシャの GDP(国内総生産)を上回る規模です。

SSD は、個々のPC などのデバイス上で利用されています。また、組織全体のストレージに関するニーズを応えるために、(例えば、データセンターにおいては) 個々のマシン上の HDD と頻繁に併用されます。このように2つの異なるドライブが混在した環境では、データ破壊手法について混乱を招くことがあります。

SSD の長所と短所(HDDとの比較)
SSD はさまざまなインターフェース フォーマットで利用できますが、SATA、PCIe、そして NVMe の3つが最も一般的です。

• SATA ドライブは TB(テラバイト)規模のインスタンスで利用できます。従来の HDD の多くが SATA インターフェースを採用しており、SATA 接続の SSD は、レガシーな HDD テクノロジーからの移行を容易にします。
• PCIe ドライブはマザーボードの PCIe レーンに接続し速度と効率性において高い性能を発揮します。これらはアプリケーションのバッファやキャッシュ、さらにはデータベースの迅速なロードに適しており、ビデオの需要の高まりにより普及が進んでいます。
• NVMe ドライブは厳密にはフラッシュベースであり、SATA や PCIe 接続のドライブより遥かに高速です。リアルタイム分析、IoT 向けの高速なデータ処理、堅牢性が求められるゲーム アプリケーションなどリソースが集中する環境において、利用が拡大しています。これらは拡張性が高く、データ収集やデータ処理の急激な増加に対応できることで知られています。

SSD は HDD よりも高価ですが、年々、手頃な価格になっています。New Egg Business のレポートによると、企業で利用される SSD 上の 1TB ストレージの価格は HDD 上の同じ容量の5倍もしくは6倍と言われています。しかしながら、TCO(総所有コスト)は、SSD の方が低くなります。SSD はレイテンシが低く、読み取り/書き込みが高速なため、より高い IOPS 性能(1秒あたりにディスクが処理できるI/Oアクセスの数)がサポートされています。また、SSD は消費電力が少なく(運用コストの削減に)、重量も軽く、さらに可動部品がないため、耐久性が高くなります。

しかし、SSD の消去については、いくつかのリスクが存在します。

SSD のデータ破壊リスク

HDD とは異なり、SSD はディスクの回転によってデータを保存する訳ではありません。SSD では、データをフラッシュメモリチップに保存します。これにより耐久性とデータ密度が向上しますが、従来の手法によるデータサニタイズが難しくなります。実際、データ消去もしくは破壊の時期になると、個別のデータサニタイズ要件により、データセキュリティの問題が発生することがあります。

データ破壊の種別と SSD の消去に与える影響

• 磁気破壊は、電子媒体の磁場を再配置する実証済みのデータ破壊手法ですが、SSD を含むほとんどのフラッシュベースのメモリデバイスでは有効ではありません。これは、SSD が磁気的にデータを保存しておらず、集積回路(IC)のアセンブリ(相互に接続されたフラッシュメモリチップ)に保存するからです。そのため消磁を行う際には、SSD を HDD から分離するよう注意しないと SSD に保存されたデータはそのまま残ります。
• 暗号消去は新しいデータサニタイズ手法です。しかしながら、技術的にはデータは破壊されません。その代わり、暗号化されたデータを保持したディスクをサニタイズする効率的な手法です。ドライブの暗号化セキュリティキーをすべて削除し、新しく置き換えることで、残存するデータを効率的に隠します。ただし、ユーザーが暗号化の品質に影響を与えることがあり、キー生成中の暗号消去が成功してしまうことがあります。また、暗号化が実施される前に、機密データがディスクに保存されていた場合、暗号化されていないデータは復元可能になります。さらに、暗号消去の利用方法が SSD メーカーごとに一貫しておらず、プロセスが複雑になることがあります。そのため、暗号消去を主要なデータサニタイズ手法として採用してしまうことによる、リスクが発生します。
• 物理破壊(細断や破砕)は、多くのストレージ媒体にとって理想的なデータ破壊手法です。ただし、SSD は一般的な HDD 向けの細断・破砕装置で完全に破壊できません。これら装置の一般的な細断サイズでは、高密度の SSD データチップを完全に破壊できないからです。NSA(米国家安全保障局)によると、これには 2mm より細かい細断サイズが必要になります。また、データストレージの密度が絶えず増加しており、大きなサイズで細断処理を実施した結果、SSD の IC チップが完全に無傷なまま残ってしまい、悪意のある第三者によってデータが復元されてしまうことになります。
• ファイル消去は、データを上書きすることで個々のファイルやフォルダを破壊しますが、通常、SSD の非表示もしくはオーバープロビジョニング(OP)領域には到達できません。SSD の場合、オーバープロビジョニング(OP)は、ディスク上に一定の予備領域を確保し、ディスク全体の読み取り/書き込みなどの性能低下を防ぎフラッシュメモリの寿命を延命する機能です。この手法においても、バイナリの上書きを繰り返すと全体的な摩耗が増加し、SSD の寿命が短くなります。また、データが削除されたことを個別に確認できないため、ほとんどの「プリインストールされた」データ消去ユーテリティは安全ではなく信頼性もありません。また、データ上書きを妨げる BIOS のフリーズロックの存在も重要です。フリーズロックがあると、ファームウエア ベースのより低レベルの消去コマンドが正しく実行されなくなり、消去に失敗することがあります。

これらの手法は、それぞれ提供されている検証の種類が大きく異なり、検証そのものが実施されないことがあります。多くの法規制において、データプライバシー、保護、セキュリティポリシーに準拠するためには、実施した消去の検証が要件の一つとなっており、これは組織にとって欠かせいない重要な要素です。

ディスクの最適化と SSD に関する注意

ディスク最適化ソフトウエアは通常、PC にプリインストールされており、マシンのパフォーマンスを向上させる方法として推奨されています。HDD でディスク最適化を実行すると関連するファイルの断片を共に近づけデータが再配置されるため、パフォーマンスにおいて明らかな違いを実感できます。ただし、この手法はHDD 専用であり、データは削除しません。ディスク最適化は、SSD には効果的ではなく、SSD に対して長期に渡り深刻なダメージを与えることがあります。

安全なデータ消去が SSD にとっての解決策である理由

ディスク管理ツールは、上記のデータ破壊や消去手法と共に、進化する SSD のニーズを満たす必要があります。

SSD テクノロジーをデータストレージとデータ処理のインフラストラクチャに統合している組織は、SSD の再利用、リサイクル、さらにライフサイクルが終わった際に、データをどのように保護するか検討しなければなりません。安全な SSD の消去は、必要な回数だけデータを上書きを行い、オーバープロビジョニングされたセルまで消去し、消去後には消去が適切に実施されたことを検証します。

SSD 消去の事業者を選定するための質問事項

SSD は、速度と処理に関して先進的なストレージテクノロジーであり、2021年までに HDD のグローバルの出荷を上回ると予想されています。SSD に保存されたデータが終了時を含めライフサイクル全体を通して、不正なアクセスから保護するには、事業者に対して適切な質問をする必要があります。

SSD に関連するデータ消去のリスクに対応する: 特許を取得した SSD 消去方式を含む Blancco Drive Eraser の詳細をご覧ください。

Russ Ernst は製品担当副社長として、データ消去およびモバイル診断スイート製品の戦略立案、推進、実行を担当しています。最近では、Lumension 社のプロダクトマネジメントディレクターを務め、脆弱性対策のためにサポートされているプラットフォームとアプリケーションの拡張に尽力しました。彼は Blancco の Web セミナーにおいてデータ管理とデータ消去についてよく講演しています。

You may be interested in:

消えろ、データ！消えろ！

Sustainability Costs of End-of-Life Data

遠く離れたデータの管理

消去 vs. 削除 : 「削除した」ファイルは本当に消えていますか？