サードパーティ製ソフトウェアを使わずにWindows 10でファイルを安全かつ完全に削除する方法 - TechRepublic

通常、Microsoft Windows 10 でファイルまたはディレクトリを削除すると、それらは「ごみ箱」と呼ばれる特別な場所に移動されます。必要に応じて、ごみ箱からファイルを取り出し、以前の状態に戻すことができます。Windows 10 でファイルを完全に削除するには、ごみ箱を空にする必要があります。これはほとんどのユーザーにとって常識です。

しかし、Windows 10のファイル保存の仕組み上、悪意のある人物が簡単なツールを使って削除されたファイルを復元できる可能性があります。ファイルに機密データが含まれている場合、これは深刻な問題となる可能性があります。ファイルを安全かつ完全に削除するには、ストレージデバイス上の特定のメモリセクターを新しいデータで上書きする必要があります。この処理にはサードパーティ製のツールが利用可能ですが、Microsoftが提供する無料のツールを利用することもできます。

このチュートリアルでは、Windows 10 でファイルを安全かつ完全に削除できる Microsoft の SDelete ユーティリティをダウンロード、インストール、使用する方法について説明します。

参照：Windows 10 2019年5月アップデート：注目すべき10の新機能（無料PDF）（TechRepublic）

Windows 10でファイルを安全かつ完全に削除する方法

SDeleteは、Microsoftから無料でダウンロードできるSysinternalsのコマンドラインユーティリティです。ZIPファイルに含まれる2つの実行ファイル（図A ）を、OSハードドライブのこのフォルダ（通常はCドライブ）に解凍してください。

C:WindowsSystem32

System32 フォルダー内の .exe ファイルを見つけると、削除されたファイルがどこにあってもアプリケーションにアクセスできるようになります。

SDelete ユーティリティの基本的なコマンドライン構造は次のとおりです。

sdelete -p -s -q

表 Aでは、Microsoft が各パラメータの機能について説明しています。

デフォルトでは、SDelete は削除されたファイルを1回だけ上書きしますが、ベストプラクティスや組織のポリシーによっては、より厳格なプロトコルが求められる場合があります。例えば、米国国防総省は、それぞれ3回と7回のパスを必要とする2つの異なる基準を設けています。ほとんどの場合、3回のパスで十分ですが、必ず組織のポリシーに従う必要があります。

SDeleteの使い方

SDelete ユーティリティを使用するには、 [スタート] ボタンを右クリックして、管理者レベルのコマンド プロンプト (図 B ) を開きます。

プロンプトで、SDeleteのコマンドを入力します（図C）。再帰サブディレクトリを含むサイレントモードで3回のパスを実行する場合のコマンドラインエントリは次のようになります。

sdelete -p 3 -r -q C:SensitiveData

注： SDeleteユーティリティはファイル自体を削除するのではなく、ストレージデバイス上の削除済みファイルのメモリセクターのみを上書きします。例えば、プロンプトにclean free spaceパラメータを指定してこのSDeleteコマンドを入力すると、ユーティリティはD:ドライブ上の削除済みファイルをすべて上書きしますが、そのドライブに保存されている既存のアクティブファイルには影響を与えません。

sdelete -c D:

プロアクティブなセキュリティ

SDeleteユーティリティはコマンドラインツールですが、ほとんどのユーザーにとってローカルレベルでの使用はそれほど難しくありません。さらに、このツールは既存のファイルに悪影響を与えることはないため、既にセキュリティソリューションを導入していない限り、使用しない理由はありません。

削除されたファイルが安全かつ完全に上書きされなかったために機密データへのアクセスを許してしまうと、大きな損失につながる可能性があります。組織では、単純なファイル削除以上の対策を要求するポリシーとプロトコルを整備する必要があります。