ネットオークションで購入したハードディスクの，消去されたファイルを復活させたら，神奈川県の情報がわんさか出てきた件．

　テレビのニュースでも大きく報道されていた．「桜を見る会」のデータは復活できないようだけれど，それとの対比的なこともあるかな．

「世界最悪級の流出」と報じられた廃棄ハードディスク転売事案についてまとめてみた
https://piyolog.hatenadiary.jp/entry/2019/12/07/091332
　これをみると，富士通リースの下請けになるブロードリンク社は，表面上，かなり厳格に管理していたようだけれど，噂によると実態は・・・

http://kan3.hateblo.jp/entry/2019/12/07/151750


買った中古HDDはBlanccoで消去済みだった

　廃棄ハードディスクを盗んでオークションで売っていた犯人が悪いのだけれど，落札したIT関連の人が簡単位ファイルを復活することができたということは，フォーマット程度のことしかしてなかったということだろう．

　10年ほど前に中古ハードディスクを買った時は，blanccoというソフトウェアを使っていたのを見たことがある．

　データの消去は，次の２つが代表的．

NSA消去方式
　NSA:National Security Agency:米国国家安全保障局が定義した，ランダムデータを２回書き込み，最後にゼロで書き込む方法．

DoD消去方式
　DoD:Department of Defense:米国国防総省が定義した，ゼロで上書きし，１で上書きし，最後に乱数で上書きする方式．

　これ，どっちも３回書き込むのでこれを実施するのは非常に時間がかかる．非効率．それだったら，もったいなくても破壊してしまうのが手っ取り早い．粉砕破壊した際にその部品の個数なんて数えないから，そこが今回の犯罪の発生起源だとおもう．

　今回データを復活されたハードディスクはファイルサーバとして使われたいたということだけれど，普通RAIDにしていると思うけれど，RAID1だったのかな．これがRAID5だったら，そのセットが揃わないとデータが取り出せたとしても完全ではない．
　それでも断片的に取り出せる可能性はあるから，そういうことでファイルシステムを暗号化した上で利用すべきだっただろう．