【PC】素人でもあっさりデータが取り出せる？中古のハードディスクを復旧してみたら……

2020/01/11 13:00

引用元: 【ＰＣ】素人でもあっさりデータが取り出せる？　中古のハードディスクを復旧してみたら……

画像引用元：TOSHIBA 東芝 3.5″ 内蔵HDD 10TB | Amazon

1: 名無しさん 2020/01/10(金) 19:46:06.19 ID:vlLufF4w9

昨年暮れに話題となったのが、個人情報が入った神奈川県庁のハードディスクが、データ消去会社の元社員によって転売されていたというニュースです。最終的にすべて回収されたものの、データの消去が行われず、復旧可能な形で転売されていました。

　こうした中古のハードディスクを手放す場合、データ消去ソフトを使って複数回の上書きを行い、もとのデータを読めなくするのが常識です。OS上でのフォーマットはファイルの存在を見えなくするだけで、ツールを使えば容易に復旧できてしまうからです。例えば電子情報技術産業協会（JEITA）は「固定パターンで1回塗つぶし消去を行えば十分」としています（ https://home.jeita.or.jp/page_file/20181025154114_OcyNEMuIAs.pdf ）。

　とはいえ、こうしたデータ消去ソフトによる上書きは、容量によっては1本のハードディスクの処理に数日を要するのもざらで、米国家安全保障局が推奨する計3回の上書きともなると、さらにその何倍もの日数がかかります。これらを面倒がってドライブのフォーマットだけで手放すと、消したはずのデータがまるごと流出……ということになりかねません。

　では、実際にいま市場に流通している中古のハードディスクからは、どれくらいデータを復旧できてしまうものなのでしょうか。今回は、それぞれ異なるルートから入手した3本の中古ハードディスクを用い、無料ツールを使ってどこまでデータを復旧できるかを試してみました。
.

その1）アニソンがざくざくと発掘

　最初のハードディスクは、全国チェーンで知られる中古ハード販売店で購入したもの。店頭では「動作確認済み」とだけ表示されており、総運転時間などのステータスは表示なし。後述の2製品と違って外付けドライブなので、OS関連のファイルはなく、純粋にデータ保存のために使われていた可能性が高いと推測されます。

【検証結果】

　NTFS形式でフォーマットされており、スキャンの結果数十点のファイルを検出、復旧も問題なく行えました。拡張子はMP3またはFLV形式で、その多くにはアニソンのファイル名が付けられており、実際に再生することもできました。どうやらメディアファイルの保管庫として使用していたようです。写真など持ち主を特定できるデータはありませんでしたが、もし保存されていれば、読み取り可能な形で復旧できていた可能性が高そうです。

その2）ソフトのシリアル番号メモなど3万以上のファイルが復旧

　2本目のハードディスクはヤフオク!で購入したもの。出品時の説明には「フォーマット済み」とあり、診断ソフトによる総運転時間は12000時間ちょっと。1年365日フル稼働すると8760時間なので、かなり利用期間の短い品です。あとで分かったことですが、出品者は不用品買取を行っている都内近郊の業者で、回収したPCをバラして使えるパーツを販売していると見られます。

【検証結果】

　NTFS形式でフォーマットされており、スキャンの結果およそ3万6000個のファイルが検出されました。多くはWindows XPのシステムファイルですが、CAD関連のEラーニングソフトがインストールされていた痕跡があり、ソフトウェアのシリアル番号を書き留めたテキストファイルも発掘されました。ファイル数が多い割に個人を特定できるデータは皆無で、業務用途で使われていたPCから抜き取ったハードディスクだと推測されます。
.

その3）きちんとデータ消去済みで復旧は行えず

　最後の1本は、秋葉原のジャンクショップで購入したもの。このショップは中古販売ではかなりの老舗で、店頭には「商品をお安く提供するため未チェックまたは簡易チェックでの販売」であると明記されています。こちらも総運転時間などのステータスは表示されておらず、本体には「データ消去済」とのシールが貼られています。

全文はソース元で
1/10(金) 17:00配信
https://headlines.yahoo.co.jp/article?a=20200110-00024270-bunshun-life

127: 名無しさん 2020/01/10(金) 21:19:37.23 ID:rMmwwA5Q0

>>1
中古HDD復旧してデータ利用とかする奴は
不正アクセス禁止法でしょっぴけばいい(名案)

138: 名無しさん 2020/01/10(金) 21:36:10.61 ID:052mG3Vx0

>>1
>写真など持ち主を特定できるデータはありませんでしたが、もし保存されていれば、読み取り可能な形で復旧できていた可能性が高そうです。

そもそもこの前提がおかしいやろ。
個人情報を入れてないから厳重に消去してないだけ。
あるいは厳重に消去したあとにテキトーなファイル書き込んだかもしれない。
復元できた＝消し忘れとは限らんのにな

174: 名無しさん 2020/01/10(金) 22:47:26.68 ID:rMVfl9CO0

>>1
暗号化+秘密分散したら、消す必要も無くなる

184: 名無しさん 2020/01/11(土) 02:06:45.60 ID:Z1kHPzOi0

>>1
ICM社 HDD（https://ja.wikipedia.org/wiki/アイシーエム）頃からのユーザだけど
HDDは破砕機かドリルで破壊するしか無い
業者は一切信用できません
破砕やドリル破壊する際に立ち会うことが出来ればそれもあり
人任せにするなど言語道断
ついでにノートPC、スマホ、タブレット等の記憶装置があるものも完全破壊しましょう

189: 名無しさん 2020/01/11(土) 10:46:45.12 ID:NqM4/WeB0

>>184
そこまでする情報があればなｗ
ほとんどはどうでもいいくだらないデータばかりだろ

2: 名無しさん 2020/01/10(金) 19:47:30.36 ID:BNQgJKHZ0

ハードディスクは、売らずに物理破壊が常識だと思ってた・・・・・・

4: 名無しさん 2020/01/10(金) 19:48:04.61 ID:8MNzYaxQ0

そのまま使えよ　気持ち悪い連中だな

5: 名無しさん 2020/01/10(金) 19:49:29.94 ID:jZmmiP630

ＨＤＤは売らないわなー普通
売るときは２～３日かけてフォーマットし直してから渡すわ

7: 名無しさん 2020/01/10(金) 19:51:39.47 ID:yAuRX/250

捨てる時は大ハンマーとツルハシで物理的破壊措置やってる
2.5インチは地面に数回程度叩きつけろ