Windowsで完全に復元できないようにファイルを安全に削除する方法

削除という操作の実際

Windowsがファイルを削除するとき、行うのはクラスタを「空き」としてマークすることだけ。データ本体には指一本触れません。だからこそ復元ソフトは、数日経っても文書を呼び戻せるのです。セクタが再利用されるまで古い中身は丸ごと残っており、大きなドライブではそれが長く続きます。「削除された」と「消えた」の間のこの隙間を埋めるのが、安全な削除です。

SSDは話をややこしくします。ウェアレベリングのため、どのメモリセルに書き込むかを決めるのはWindowsではなくドライブ自身で、TRIMは削除済みブロックを後片付けのためにマークするだけ。そのため1つのファイルを上書きしても、そのバイト列の全コピーが消えたとは限らず、35パスの方式だろうと何も変わりません。SSDでの現実解は、最初の日から暗号化しておくこと。残るデータはすべて読めない暗号文になります。

• SDelete（Microsoft Sysinternals）— 1つのファイルを削除前に複数回上書き。learn.microsoft.comから無料でダウンロードできます。
• Eraser — エクスプローラーの右クリックメニューと、空き領域消去のスケジューラーを備えたオープンソースのシュレッダー。
• cipher /w:C:\ — すでに削除したファイル用の内蔵空き領域消去コマンド。HDD向け。
• 「このPCを初期状態に戻す」でデータのクリーンアップをオン — 再インストール前にドライブ全体へゼロを書き込みます。売却前の定番。
• BitLockerまたはデバイスの暗号化 — どのドライブでも削除済みデータの残滓を読めなくします。SSDへの誠実な答え。

HDDでのファイル破壊：SDelete、Eraser、cipher

SDeleteをlearn.microsoft.comのSysinternalsページからダウンロードし、展開して、そのフォルダーでターミナル（管理者）を開き、sdelete64.exe -p 3 C:\Users\you\Documents\tax2023.xlsx のようなコマンドを実行します。-p 3スイッチで削除前に3回上書きされ、規定で回数を増やすこともできます。GUIで同じことをするならEraserです。インストール後、ファイルを右クリックして Eraser → Erase を選び、上書き規格を指定します。同じメニューからドライブの空き領域消去もでき、スケジューラーで夜間に回せます。

通常どおり削除してしまったファイルには、内蔵の cipher /w:C:\ コマンドを使います。C:ドライブの空き領域を3パス（ゼロ、1、ランダムデータ）で消去します。大きなHDDでは数時間かかるので、PCを放置できる時間に実行を。効果があるのはWindowsがその後書き込んでいない領域だけで、第一にHDD向けの道具です。シュレッダーをシステムファイルやWindowsフォルダーに向けるのは絶対にやめてください。稼働中のシステムごと粉砕します。

SSDとドライブ全体：本当に効く対策

SSDではBitLockerかデバイスの暗号化を有効にしておきます。最近のノートPCの多くは既に有効で、設定 → プライバシーとセキュリティ → デバイスの暗号化 で確認できます。鍵のない暗号化済み残滓には価値がなく、ウェアレベリング下のフラッシュでは、どの上書きパスよりも重い意味を持ちます。売却や譲渡のときは 設定 → システム → 回復 → このPCを初期状態に戻す → すべて削除 を選び、「設定の変更」で「データのクリーンアップ」をオンに。Windowsは再インストール前にドライブ全体へゼロを書き込み、1〜2時間かかります。

中身の分からない状態でドライブを手放すなら、メーカー製のセキュアイレースユーティリティ（Samsung Magician、Crucial Storage Executiveなど）が丁寧な選択肢で、本当に機密度の高いデータには物理的破壊だけが唯一の保証です。35パスのGutmann方式の宣伝文句は無視しましょう。あれは1990年代のMFMドライブ向けに考案されたもので、現代のディスクなら1〜3パスで実用的な復元はすでに不可能です。

よくある質問

次に読む記事

すべての記事 · よくある質問