廃PCのデータ消去 ── 正しい方法と業者選び｜The Best Ultimate Guide

「フォーマット」では不十分な理由

クイックフォーマットは、保存データの完全な消去を保証する操作ではありません。復元される可能性を考慮し、売却・譲渡前には機種と媒体に合った消去方法を確認してください。

2024年の漏洩事件事例

2024年、某企業が中古サーバーを廃棄業者に渡した後、復旧された顧客データが闇市場に流出する事件が発生。原因は「フォーマット済み」のディスクが、専門業者によって復旧されたためでした。「フォーマット＝大丈夫」という油断が、最大のリスクです。

3つの消去パターン

パターン1：自分でソフトウェア消去

機種と媒体に対応する消去機能やツールを使います。上書きはすべての媒体に同じように使える方法ではありません。開始前に必要なバックアップと対象ドライブを確認し、完了後は処理結果を確認してください。

パターン2：業者依頼（証明書付き・コストあり）

専門業者に対象媒体と必要な消去水準を伝え、作業方法、検証、証明書の内容を確認します。料金は媒体や台数、出張・回収の条件で異なるため、内訳を分けて見積もってもらいましょう。

パターン3：媒体を物理破壊する

媒体を再利用しない場合は、専門業者による物理破壊も選択肢です。媒体の種類と必要な処理水準に合う方法を確認してください。外装の破損や穴の数だけで、データが復元できないとは判断できません。

SSDとHDDの消去方法の違い

HDDのソフト消去

HDDでは上書き消去を検討できますが、読めない領域や処理エラーを含めて結果を確認する必要があります。「3回上書きすればNIST準拠」とは判断できません。DBANなどのツールも、対象機器への対応と検証・記録の制約を確認して使います。

SSDのソフト消去

SSDは書き込み先を内部で管理するため、通常の上書きでは全領域を処理できない場合があります。以下の方法も一律に使えるわけではなく、機種と接続方式への対応を確認してください。

• Secure Erase：対応する消去コマンドと処理範囲をメーカーの案内で確認します。名称だけで全領域の消去を保証するものではありません。
• Crypto Erase：暗号化の実装や鍵の管理が要件を満たす場合に検討する方法です。暗号化が有効という表示だけで、対象データの消去を判断しないでください。
• メーカー専用ツール：Samsung Magician、Crucial Storage Executive、Intel SSD Toolboxなど

自分で消去する前の確認と手順

HDDの場合：対応ツールを確認

1. メーカーまたはツールの公式案内で機器への対応を確認する。DBANはHDD向けでSSD非対応
2. 必要なバックアップを取り、選んだツールの公式手順に従って起動する
3. 消去対象の型番・容量・シリアル番号を照合し、必要なデータを残す別ドライブを区別する
4. 必要な水準に合う方法を選び、処理の成功・失敗と検証結果を確認する
5. 実行（HDD容量により1〜10時間）
6. 完了画面の表示を確認

SSDの場合：メーカー専用ツール

1. Samsung Magician / Crucial Storage Executive 等をDL
2. 「Secure Erase」または「Sanitize」機能を選択
3. BIOS設定でSSDを「Hot-Plug」モードに（必要な場合）
4. 実行（数十秒〜数分）
5. 完了確認

暗号化済みドライブの場合

暗号化済みでも、OSの再インストールだけで対象データへのアクセスを断てるとは限りません。WindowsはMicrosoftの売却・譲渡前の案内、MacはAppleの機種別手順を確認してください。消去時間も容量や方法によって異なります。

業者依頼の選び方

大手データ消去業者

• パソコン廃棄.com：法人向け実績多数、無料回収＋有料消去証明書
• リネットジャパン：宅配回収、官公庁認定、無料
• ハードオフ：買取・引取の対象と、データ消去・証明書の対応は利用店舗に確認
• 各メーカー直回収：Apple、Microsoft、Dell、Lenovoなど

業者選びのチェックポイント

1. ISO 27001認証：情報セキュリティマネジメント認証
2. プライバシーマーク：個人情報取扱事業者認証
3. データ消去証明書発行：シリアル番号・消去方法・日付記載
4. 消去基準：名称だけで判断せず、適用する版と、対象媒体・方法・検証内容が必要な水準に合うか確認
5. 立会い対応：機密度極めて高い場合、自社で立会い破壊

料金相場

• ソフトウェア消去＋証明書：1台 3,000〜5,000円
• 物理破壊＋証明書：1台 5,000〜10,000円
• 立会い破壊：1台 15,000〜30,000円
• 無料回収（証明書なし）：0円（消費者向け）

物理破壊の方法

1. ドリル穿孔

HDDの外装に穴を開けても、記録面が十分に処理されたとは限りません。けがや破片の飛散を避けるため、機器を自分で破壊する前に、対応する専門業者へ処理方法を相談してください。

2. シュレッダー（業者向け）

専用の装置で記録媒体を細断します。対象媒体に合う処理方法と結果の記録を業者に確認してください。処理時間や設備名だけで消去水準を判断しないようにしましょう。

3. 強力磁石（HDDのみ）

磁気消去は媒体に合った専用装置で行います。SSDには適用できません。家庭用の磁石を使う方法で消去できたとは判断しないでください。

4. 廃棄業者の機材で破壊

立会い処理を依頼する場合は、対象媒体、破壊方法、作業結果の記録を確認してください。サービス名だけで社内の要件を満たすとは判断せず、必要な水準を事前に照合しましょう。

機密度別の推奨パターン

一般個人（家庭用PCの廃棄）

個人のPCでも、必要なデータをバックアップし、機種に対応する売却・譲渡前の手順を確認してください。自分で消去できない場合は、回収先の消去範囲と方法を確かめたうえで相談しましょう。

フリーランス・個人事業主

業務の契約や社内規程に必要な消去水準と記録を確認し、対象台数・媒体を伝えて見積もりを依頼してください。証明書だけでなく検証結果も確認しましょう。

中小法人（一般情報のみ）

業務の契約や社内規程に必要な消去水準と記録を確認し、対象台数・媒体を伝えて見積もりを依頼してください。証明書だけでなく検証結果も確認しましょう。

金融・医療・公的機関

機密情報を扱った端末は、契約や社内規程で必要な消去水準を確認してください。立会い処理や証明書が必要な場合は、その内容と料金を見積もり段階で明らかにしましょう。

消去前の準備チェックリスト

1. 大事なデータのバックアップを完了（消去後は復元不可）
2. クラウドサービスからの連携解除（iCloud・Microsoft アカウント・Google）
3. パスワードマネージャーのデバイス登録解除
4. ライセンス（Office、Adobe等）の認証解除
5. 初期化／工場出荷状態への戻し（OS再インストール）
6. その後、ディスク消去を実行

廃棄PCの最終処分

家電量販店の引取

下取りor有料引取で対応。次回購入時の値引きにも使える。

自治体の小型家電回収

多くの自治体で「使用済小型家電回収ボックス」を設置。無料で回収可能。

リフレッシュPC業者買取

動作品は買取対象になる場合があります。査定額と消去・証明書発行の費用を分けて確認し、手放す前に必要な消去を済ませてください。

産業廃棄物処分

法人なら産業廃棄物処理業者経由が必須。マニフェスト（産業廃棄物管理票）の発行義務あり。

データ消去の正しい方法と注意点

消去方法は、OSの譲渡前の機能、媒体メーカーの対応ツール、専門業者への委託、媒体の物理破壊などから、機種と情報の機密度に応じて選びます。Windowsの初期化は個人向けの機能で、業務上の消去基準を満たすとは限りません。Macも機種によって手順が異なります。媒体に非対応のツールや、上書き回数だけを根拠に選ばないでください。消去する対象を照合し、作業結果を確認するところまでが必要です。

業者選びのポイント

業者へ依頼するときは、対象機器・媒体の一覧を渡し、消去方法、処理できなかった媒体の扱い、検証方法、証明書の記載事項を確認してください。NISTなどの名称だけで適合を判断せず、適用する版と処理内容を照合します。回収・運搬・訪問作業・物理破壊・記録発行の料金を分け、契約や社内規程に合うかを比べましょう。

SSDとHDDのデータ消去の違い

HDDとSSDでは、記録方式と内部で管理される領域が異なります。HDD向けの上書きツールをSSDにも使えば済む、というものではありません。ATAやNVMeなどの方式も含め、メーカーがその機種で認める消去方法を確認してください。Secure Eraseを単に暗号鍵のリセットと同じものとして扱わず、処理範囲と結果を確かめましょう。物理破壊も、穴の数や外観だけで成否を判断できません。

個人と法人で異なるデータ消去要件

必要な消去水準は、個人・法人という区分だけでなく、保存していた情報、契約、社内規程、適用される制度によって決まります。業務用端末は管理担当者に方法と記録の要件を確認してください。自分で消去する場合も、対象媒体と処理結果を残し、消去できなかった媒体の扱いを決めておきましょう。

廃棄PCのリサイクルと環境配慮

PCを廃棄する場合は、メーカー、自治体、回収事業者の案内で対象品と費用を確認してください。家庭用と事業用では回収方法が異なり、PCリサイクルマークがあっても条件によって費用がかかる場合があります。回収してもらうこととデータ消去は別なので、引き渡す前に消去範囲と責任分担も確認しましょう。

データ消去でやってはいけない失敗

避けたいのは、ごみ箱を空にしただけで手放すこと、媒体に非対応のツールを使うこと、失敗した処理を完了として扱うことです。業者を選ぶ際も価格だけで決めず、消去方法と検証内容を確認してください。物理破壊を選ぶ場合は専門業者に相談し、外装の破損をもって消去済みと判断しないようにしましょう。

データ消去サービスの費用感

消去サービスの費用は、媒体の種類、台数、故障の有無、出張・回収、物理破壊、証明書の内容によって変わります。基本料金だけでなく追加料金も含めた見積もりを取り、必要な作業がどこまで含まれるかを比べてください。

データ消去後の証跡管理

消去後は、機器と媒体のシリアル番号、方法、実施日時、処理結果を台帳と照合してください。失敗・未処理の媒体は処理済みと区別して保管し、再処理の結果を確認してから台帳を更新します。記録の保存期間と形式は、契約や社内規程に従って決めてください。

結論：データ消去の最終チェック

消去前に対象媒体と必要な水準を確認し、対応する方法を選んでください。処理後は成功・失敗と検証結果を確かめ、必要な記録を残します。機種や構成が分からない、消去できない場合は、その状態のまま専門業者や管理担当者へ相談しましょう。