データ抹消ソフトのカタログによく出てくるこの「専門的な機器」とは、実際どんなものだろうか?
磁気メディアから残留磁気を読み取る手段には数種類あるらしいが、感度が高く、かつ実用的なものは「磁気力顕微鏡」(MFM : magnetic force microscope)という装置だということだ。
磁気力顕微鏡というのは、ナノテクノロジーの分野では有名な「走査型プローブ顕微鏡」(35個のキセノン原子で"IBM"の文字を描いたアレ)のバリエーションだ。
走査型プローブ顕微鏡の探針に磁性膜をコーティングして、微小な磁力の変化をとらえ、電気信号に変換するしくみである。
実際どのような装置なのかというと、下の写真のようなものであるらしい。
| |
センサーである磁気力顕微鏡だけではなく、得たイメージを解析してデータを復旧するソフトウェアも鍵であることは間違いない。
「磁気力顕微鏡を中心としたデータ復旧システム」のような製品を宣伝しているところがあるかというと、見つからない。英語サイトを対象にしても、やはりないのだ。 広く宣伝するタイプのものではない、ということだろうか。
また、サービスメニューに「磁気力顕微鏡を使ったデータ復旧」を載せているデータリカバリー業者も、見つかっていない。 これは英語のWebサイトを検索対象にしても同じだ。
検索サイトで出てくるデータリカバリー業者で磁気力顕微鏡を持っているところは、あったとしてもごくわずかのように思える。なぜかというと、データリカバリー業者は、だいたい「上書きされたデータは復旧の対象外」といっているからだ。
だがハードディスクメーカーであれば、研究開発のために磁気力顕微鏡を保有しているだろう。
犯罪捜査や裁判で抹消データを復元する必要が生じた場合、日本の警察や検察は、日立や東芝、日本IBMといったハードディスクメーカーにこっそりお願いしているのではないだろうか? あるいはごく限られた専門業者に依頼しているのかもしれないし、科学警察研究所(日本国内に複数ある)の中には、磁気力顕微鏡を使ったデータ復旧システムを持っているところが、すでにあるのかもしれない。
どこかの業者が磁気力顕微鏡を使ったデータ復元を請け負っているとして、抹消データの復元を依頼したとすると、その費用はどのくらいかかるだろう。 磁気力顕微鏡を使った復元そのものが、どの業者のサービスメニューにも載っていないのだから想像するしかない。勘では、公表されている中で最も費用のかかるサービスよりも一桁上ではないかと思う。
各社が公表している中で最も費用のかかるサービスは、水没したり焼けたりしたハードディスクを、クリーンルームの中で分解・再構築するもので、だいたい数十万円の値段が付けられている。磁気力顕微鏡を使った復元がこの一桁上とすれば、100万円以上の値付けがされているのではないかというのが私の予想だ。
ピーター・グートマン氏によれば、磁気力顕微鏡を使った残留磁気の読み取りを不可能にするのは難しい...逆にいえば、1回〜数回の上書きで抹消されたデータは、磁気力顕微鏡で読み取れるということだ(注)。同氏が「グートマン方式」の抹消アルゴリズム(上書き回数35回!)を考案した理由はそこにある。
だが、データリカバリー業者が公表しているサービスについてなら、1回〜数回の上書きで、「サービス対象外」の状態になるといえるだろう。
注）「残留磁気を読み取れる」ということと「そこからデータを復元できる」ということは別である。
磁気力顕微鏡の解説
日本分析化学会の機関誌『ぶんせき』2004年第1号
http://wwwsoc.nii.ac.jp/jsac/bunseki/200401.html
の「話題 磁気力顕微鏡の原理と応用」
磁気力顕微鏡のメーカー
エスアイアイ・ナノテクノロジー株式会社(http://www.siint.com/)
グートマン(Gutmann)方式として知られるデータ抹消アルゴリズムの、グートマン氏自身による論文
"Secure Deletion of Data from Magnetic and Solid-State Memory" Peter Gutmann 1996
現在、この論文は、データ抹消ツールWipeの公式サイトで読むことができる。(http://wipe.sourceforge.net/secure_del.html)
グートマン氏は、磁気力顕微鏡を使っても残留磁気を読み取れないようにする目的で、この抹消アルゴリズムを考案したということだ。
またこの論文では、使用後短時間であれば、通常のRAMから残留電荷を読み取れる可能性があるとも指摘している。この読み取りには、磁気力顕微鏡は使われない。
Copyright (C) Cybernetic Survival Network. All Rights Reserved.