|
最近は、メモリの容量も大きくなって、とても手軽にデータを持ち運べるようになりました。ただメモリカードやUSBメモリには、その手軽さ故のリスクや怖さがあります。
まず、メモリカードといえば多くの方になじみがあるのがデジタルカメラで撮影した画像の保存ではないでしょうか。実は、撮影した画像を消去すれば「データが完全に消える」と認識をしている方が少なくないようです。
「画像を削除しても、データ本体は削除されないのでセキュリティ上危険」との警告を友人から聞いたことがあります。
簡単にファイルの仕組みを紹介すると、ファイルはデータ本体とそのデータを索引するためのインデックス(ファイル名や日付情報、格納場所などの情報)の2種類の情報からなります。通常、「ファイルを削除する」という操作はそのインデックスの情報を削除することで、データ本体はそのまま残った状態になります(インデックスも完全には消去されませんが、ここでは本体データがそのまま残るという事実を知ってください)。つまり、デジタルカメラのメモリカードでは、利用者が「画像を消した」と思いながらも実際にはデータ本体が消えていないことになります。
デジタルカメラには以下のような消去操作があります。
・現在見ている画像の消去(1枚消去)
・メモリ上にあるすべての画像を消去(全消去)
・メモリの初期化(フォーマット)
その結果、どの消去操作を試してみても画像のデータ本体が消えていないのを確認できました。多くのデジタルカメラ利用者は、これらの操作をすれば「データが消えた」と誤って認識してしまっています。データが消えていないという事実を知らないままでいるのは、非常に危ないことだといえるでしょう。
最近のデジタルカメラにはセキュリティ機能が強化されて、本体のデータを完全に削除する機能が搭載されるようになりました。こうした悪質な行為は、間もなく不可能になると思います。
それではUSBメモリはどうでしょうか。一部のセキュリティを考慮した製品を除いて、今の情報漏えい問題で最も危険な記録メディアに挙げられているのがUSBメモリです。仮に盗まれた場合、保存された形跡のあるデータはHDDと同じように簡単に復元でき、利用者が「消去したはず」と思った会社の機密情報が第三者に知られることとなります。
こうした事実に気付かずに、USBメモリで気軽にデータの受け渡しをしている企業が多数見受けられますが、相当な注意が必要になります。利用者は「消去操作をしてから使っているから大丈夫だ」と思っていても、実際にはデータ本体が消えてはいないのです。
実際に「完全削除」を行うためには、物理記憶部分(ファイルの本体部分が格納されている場所)を意識的に上書き(ランダム値でもnull値でも大丈夫です)しなければなりせん。若しくはデータ消去用のソフトなども販売されています。
いずれにせよ、デジタルデータは、非常に便利であり加工しやすい反面、盗まれやすいという事実を認識しておく必要があります。
|