~廃棄されたディスクってどうなるのか。~廃棄されたディスクってどうなるのか。~廃棄されたディスクってどうなるのか。今回は時事問題にフォーカスして記事をまとめてみました。さんの『小さくて早い?Svelteとは』でした。先日起きた「神奈川のデータ漏洩問題」を取り上げ、調べてみたことをシェアしてみたいと思います。神奈川のデータ漏洩問題2019年12月頭に発覚した、大量の個人情報が入った神奈川県庁のハードディスクがネットオークションに出品され流出した問題です。個人情報が入った神奈川県庁のハードディスク18個中9個の行方が分からなくなりました。県の発表によると、今回は幸い9個とも回収できたようです。この問題の本質はネット上でもいろいろと取り沙汰されていますが、どこに問題があったのかと言えば「信用業務」だった部分が大きいと言われています。「目に見えない作業」を「どこまで信用するのか」ということになります。クラウドはどうでしょうか?「目に見えない作業」を「どこまで信用するのか」という点では「クラウド」はまさにその部類に入ります。Azureのサービス利用を停止した場合、ハードディスクに残っているデータ管理についてはどうなっているかを調べてみました。サマリとしては、以下の通りです。リソースは再使用前に上書きし、使われなくなったハードウェアはデータ消去または破壊を行います。」(出典:日本マイクロソフトHPより)サービス利用停止後、90日間はデータ保持し、その後物理記憶上のデータを削除することになります。データ削除の説明としては以下の通りです。ドライブは確実にデータ消去されるか、破壊されます。ドライブ上のデータは完全に上書きされるので、データはどのような手段でも回復できなくなります。従ってデータ消去または破壊が行われます。ついてはsatosatoさんが、Microsoftに問い合わせをしてブログにまとめてくれました。800-88については、2006年発表された初版のガイドラインをIPAが日本語翻訳をしています。HPより)2014年には改訂版のガイドラインが公開されています。こちらは英語版のみとなっています。デジタル・フォレンジック研究会」の記事が分かりやすかったです。(出典:証拠保全先媒体のデータ抹消に関する報告書)システムリスクより人的リスク神奈川の問題については、ハードディスクを廃棄する業者内部の管理体制が問題でした。データ消去のシステムリスクより、それを運用する人的リスクのほうが問題だということです。Azureデータセンターの運用などうなっているのでしょうか。調べてみたところ面白い記事があったので、その記事の見出しを紹介します。センター長の澤円さんのインタビュー記事です。目に見えないところまで細心の注意を払っていることがわかります。実践ガイド」の「はじめに」に以下文章が書かれています。『パブリッククラウドの可用性を疑うよりも、自身が作るサービスのクオリティーに時間と情熱を注ぐべきである。クラウドレイヤー未満の事象に悩むのはやめて、エンタープライズ領域における本格的なパブリッククラウドの活用に、知恵と努力のすべてを注ぐ時が来ている。今回のような出来事があった時、あらためてパブリッククラウドの活用を検討していただけたら幸いです。Divisionの堀ノ内です。システム業界に身を置いているのですが、元々教師を目指しておりました。理系出身なので数学教師の免許を取得しましたが、保健体育の免許も取得しました。そんな背景もあり「健康」や「リフレッシュ」などデスクワークが多いエンジニアの皆さんの何かヒントになるようなお話できればと思います。~廃棄されたディスクってどうなるのか。Days%d人のブロガーが「いいね」をつけました。