【にな解説】ハードディスクは(売らずに)破壊しろ【#新人VTuber #おりこうハッカー】

https://youtu.be/HFWuJCeKhEw

Transcript

1. HDDは 売らずに破壊しろ Taishita Kane Niwa Naran
2. Nina Narcissus ニナ・ナルキッソス 職業: おりこうハッカーみならい 今回の話はセキュリティ業界のひとなら 結構知ってるんだけど、それ以外の業界だと ITエンジニアでも知らない人が多いよ。 案外自分の使ってるものってよくしらないよね。 2
3. 今日のおはなし タイトルどおりだよ。 みんながよくやる データの消し方とか。 やばいよ。 どんなふうにデータが 記録されるかのしくみ。 01 05 04 02 おわりはおわり。 と、いうものがあるんです。 06 03 ディスク処分方法 復元されると？ オススメ消去方法 記録のしくみ おわり データ抹消レベル 3
4. ディスクの処分ってどうしてる？ 4 デスクトップパソコンをもってる人は身近かもしれないけど ハードディスク（あるいはSSD）っていらなくなったらどうしてる？ もしかしたら、メ◯カリとかヤ◯オクとかで売ってる人もいるんじゃないかな。 もちろんデータ消してるよ！って人がほとんどだろうけど、 それって本当にちゃんと消えてるのかな。
5. よくやるデータの消し方 5 身近なデータの消し方として、次の方法はやったことある人 も多いんじゃないかな。 • ファイルやフォルダの削除 • ディスクのフォーマット ファイルやフォルダの削除 ディスクのフォーマット
6. データの記録のされかた 6 ディスクの構造はよく本に例えられるよ。 目次と内容が書かれてるページは違うよね。 ディスクも同じで、ファイルなどの一覧を管理する領域と 実際のデータが記録されている領域は分かれているよ。 ※ Windows（NTFS v3.1）の場合 OS起動に関する領域 データ領域 目次のバックアップ 目次 データ領域 ディスクの論理構造 ※ ディスクにアクセスするときには、まず目次を読んでから データが実際に記録されている場所をさがす。
7. 消し方ごとの影響範囲 7 じゃあ、みんなが普段やってるデータの消し方ってどうなんだろう。 1. ファイルやフォルダの削除 → 目次の対応する項目に線を引いて 　 消していることに相当するよ。 2. ディスクのフォーマット → 目次のページを破って新しいものに 　 付け替えることに相当するよ。 目次 ・今日のおはなし............................................. p3 ・ディスクの処分ってどうしてる？............ p4 目次 ・ こんなかんじ。まだなんとか読めるね。 古い目次は消えちゃったね。 新しい文章を書くための準備って感じ。
8. あれ？データ残ってない？ 8 と思った人は鋭いね。全然消えてません。 さっき紹介したことは、あくまで右図の青色の部分を いじくりまわしているだけ。 記録されたデータ自体を消してるわけではないよ。 じゃあどんな消し方をすれば安全なんだろう。 データ領域 目次のバックアップ 目次 データ領域 削除されている領域
9. データ抹消の種類 9 NIST(米国国立標準技術研究所)では、 右の3レベルが定められているよ。 日本でもこれに沿って廃棄方法を検討 されることが多いね。 • 消去: アクセス可能な領域を0で 　　 1回上書きなど • 除去: 特殊コマンドによる抹消　　　 特殊装置による消磁など • 破壊: 裁断、分解、焼却など Clear 消去 Purge 除去 Destroy 破壊 最先端の研究室レベルでも データが復元できないかつ 再利用できない形にする 物理的・論理的手法で最先端 の研究室レベルでもデータが 復元できないようにする 上書きなどによってデータを 論理的に削除し非破壊的方法 で復元できないようにする データ抹消の種類 (NIST SP800-88 rev.1を参考に作成)
10. ちゃんと消してないとどうなる？ 10 方法はここでは取り扱わないけど、Carvingという手法で データ領域からファイルっぽい構造のデータを片っ端から 取り出すことで、一部のデータは復元できるよ。 ファイルには先頭にフォーマット識別子という部分がある ので、これを機械的に判別して取り出しているよ。 データ領域 データ領域 データの残存領域 ファイルの先頭 (PNGファイルの場合) 判別に使用
11. 復元って実際にできる？ 11 やり方を知っていれば誰でもできるよ。 復元されると過去に保存したファイル、パスワードやWebのアクセス履歴 ほかにもプライベートなデータが流出することがあるから気をつけてね。 よく自治体のデータが流出して問題になってるけど、 古いPCとかHDDを廃棄業者が中古市場に横流ししたりとかで 起きてることもありそうだね。 になはそこを追跡したことはないけど、 くわしく知ってる人がいたら教えてね。
12. になが推奨するデータ消去方法 12 調べるといろいろ出てくると思うけど、めんどうくさいから破壊が一番楽だよ。 秋葉原とかのお店はHDDに穴を開ける装置があるから、 そういうところに持ち込むといいんじゃないかな。 USBメモリとか、SSDとかの場合はちょっとコツがいるね。 HDD用の破壊装置だと対応してないことが多いから、 分解して黒いチップ部分をバキッと割ればおっけー。 このへんのやつ
13. 本音は。。。 13 にな的には、適切な処理がされてないディスクが中古市場で 出回っている事自体は混沌としてて面白いかな。 でもこれが原因でいろんな事件が起きたりもしてるだろうし、 になのお仕事が忙しくなる遠因にもなっているから、なんともいえないね。
14. まとめ ぶっこわせば大体の場合は大丈夫だよ。 あなたが政府の重要な情報を握るポジションとかに就いていなければね。 誰も復元なんてしないでしょ～と思うかもだけど 中古のディスク買ってる人なんてそもそもヤバいよ。 あなたが個人利用の範囲でデータ復元することを止めはしないけど、 中身や使い方によっては処罰の対象となるかもなので注意。 ディスクを捨てるときは破壊 売るなら情報流出は覚悟せよ 悪いことはダメ。ゼッタイ。 14
15. ましまろください 気になるネタがあればこちらに。もしかしたら取り上げるかもね。 15 https://marshmallow-qa.com/ie97q17dp6y28ry
16. CREDITS: This presentation template was created by Slidesgo, and includes icons by Flaticon, and infographics & images by Freepik おわり！ またね～ @nina-narcissus @nina_narcissus