Blog」に掲載された「『データセンターから生きて出ることはない』Azure廃棄ディスクの行方を追ってみた」を再編集したものです。はじめに堀之内さんのアドベントカレンダー記事で触れられていた「廃棄ディスク問題」が気になって自分でも調査+問い合わせしたくなっちゃった佐藤です。堀之内さんのアドベントカレンダー記事では最近話題になった「神奈川のデータ漏洩問題」に触れて、MicrosoftのHPなどからMicrosoftのデータ破棄の考え・人的リスクに対する対応などがまとめられています。Divの神田君に協力していただいてMicrosoftに問い合わせてみたので、その結果を紹介します。データ破棄」と調べると一番上に出てくる公式ドキュメントでは、Azureインフラストラクチャのコンプライアンスは以下のように書いてあります。国際的かつ業界固有の広範なコンプライアンス標準に適合するように設計および管理されています。固有の標準にも適合します。パーティによる厳正な監査により、これらの基準に定められている厳密なセキュリティ管理要件を満たしていることが証明されています。準拠しているコンプライアンス標準の完全な一覧については、「コンプライアンス認証」をご覧ください。機器の破棄については以下のように記述されています。運用担当者は、データを格納しているハードウェアが信頼できない第三者の手に渡らないよう、厳格なデータ処理およびハードウェア廃棄の手続きを実行します。ドライブに使用されます。ドライブの場合、このドライブを破壊して情報の復旧を不可能にする破棄プロセスが使用されます。資産の種類に従って破棄の手段が決定されます。破棄の記録が保存されます。ストレージと破棄管理サービスを利用します。破棄プロセスをして、その記録もばっちりします」ということがわかりました。具体的に「国際的かつ業界固有の広範なコンプライアンス基準に適合するプロセス」や「破棄プロセスの記録」をMicrosoftが実際どうやっているのかまでは検索した限り、見つかりませんでした。Divの神田君に協力していただいて、Microsoftに問い合わせてみました。問い合わせた内容は以下です。1.HDDなどの記録機器はどのような手段で破棄されるのか2.破棄の管理プロセスはどうなっているのか。破棄の記録はどのような形で何年間保持されるのか頂いた回答のまとめ頂いた回答はコメント+URLだったため、ここではそれらをまとめていきます。回答内容については公開情報のため、ブログにしてOKとのことでした。媒体を分割した上で、他の国で処理を行っております。いう回答とともに、Microsoftの澤円さんのこちらのスライドを紹介していただきました。その63ページ目に以下のスライドがありました。「データセンターから生きて出ることはない」「四つに分解して別の国で処理」との言葉にあるようにデータセンター内で4つに破壊してから、それぞれ別の国で各パーツを処理しているようですね。HDDまるごとそのまま1か所で処理されていたからこそ起きてしまった神奈川のデータ漏洩問題対策もばっちりですね。Microsoftの澤円さんのこちらのスライドはクラウドに抱きがちな心配について、構築運用の面から回答しているので、クラウドへの不安がある方におすすめです。破棄の管理プロセスはどうなっているのか。従ってデータ消去または破壊を行っております。非常に高いセキュリティにて厳重にデータ管理を実施しておりますのでご安心いただければ幸いでございます。いう回答とともに堀之内さんの記事でも触れられていたこのページを教えていただきました。堀之内さんの記事でも触れられていた2006年発表された初版のガイドラインをIPAが日本語翻訳した文書に、破棄する情報のサニタイズの方法がまとめられている表があったので、引用させていただきます。https://www.microsoft.com/ja-jp/trust-center/privacy/data-managementから引用この中から、破棄する情報が記録されている媒体の性質や機密性に対するリスク、その媒体の将来の計画などを考えて、どの手段をとるかを決定するべきとのことだったのでMicrosoftもこういった手法をとっているようです。Divの神田君の協力の元、Microsoftに問い合わせてみた結果を紹介しました。その結果、データセンター内での破壊・復元不可な状況での処理が徹底されていて、破棄管理もしっかりされていることがわかりました。Divの関根さん、そして対応いただいたMicrosoftの方々、ご協力ありがとうございました。紗都/FIXER2019年に新卒でFIXERに入社しました。PlatformとAzure勉強中です。趣味はアニメなので、こっそりブログネタに絡めています。最近の推しはプロメアです。スマホお気に入り一覧マイページ。