クラウド上のデータを完全削除したくても、ストレージの物理破壊は不可能……どうする？　AWSの説明は

　神奈川県庁が富士通リースから借りていたサーバのHDDが不正に転売された結果、膨大な個人情報などが漏えいした事件が起きました。これをきっかけに、HDDなどのストレージをいかに安全に破棄すべきか、という点に世間の関心が高まっています。

　オンプレミスで使われていたストレージであれば、HDDやSSDなどの媒体を取り出して物理的に破壊することで、データを第三者が読み出し不可能な状態になったと確認できます。

　クラウドではどうでしょうか？ クラウドのストレージに保存したデータを削除した後、これが第三者によって完全に読み出しできない状態にしようと、クラウドに対して「ストレージを物理的に破壊してほしい」といったリクエストは、（特殊な契約でも結ばない限り）できません。

　クラウドでは基本的に、自分が使わなくなったストレージはリソースプールに戻り、別のユーザーに割り当てられ、再び使われることになるのです。

　このとき、自分が消したはずのデータが、なんらかの方法で第三者に読み取られてしまうといったことはない、ということを、クラウドでどのように保証できるでしょうか？

　この問いに、AWSジャパンのブログに投稿された記事「クラウドにおける安全なデータの廃棄」が答えています。

データを暗号化して保存し、破棄時には暗号鍵を消去する

　ブログでは第三者からデータを安全に保護する手段として、暗号化を紹介しています。その部分を引用しましょう。

統制の一例として、ストレージ領域をデフォルトで暗号化を行う設定とすることで第三者によるアクセスへの保護を実現します。そしてEBSやS3 Bucketを削除する際には、あわせて当該領域の暗号化に用いた鍵をAWS Lambdaを使用してKMSより削除します。これにより従来行っていた当該データの復号が困難になるとともに廃棄証明の代わりとして、暗号化による保護を実施した記録をお客さま自身で自動的に取得、管理することができるようになります。鍵へのアクセスが無くなることで、当然AWSによっても、またお客さまも廃棄されたデータへのアクセスはできなくなります。

　ユーザーの責任においてストレージに記録されるデータをあらかじめ暗号化しておき、削除時に暗号鍵も消去してしまう。

　これによりストレージが別のユーザーに再割り当てされたとしても、それ以前に保存されていたデータを読み取ることは不可能だ、というわけです。

　また、ストレージデバイスが製品寿命に達して破棄される場合についても、次のように説明されています。

ユーザーデータを保存したメディアは、安全に停止するまで AWS の統制から除外されることはありません。AWSで扱われるメディアはワイプ処理もしくは消磁処理され、AWSのセキュアゾーンを離れる前に物理的に破壊されます。AWS の第三者レポートに文書化されているように、AWS データセンターに対する第三者の検証によって、AWS がセキュリティ認証取得に必要となるルールを確立するためのセキュリティ対策を適切に実装していることが保証されます。お客さまはこうした第三者のレポートをAWS Artifactから入手することが可能です。

　詳細はぜひ、この「クラウドにおける安全なデータの廃棄」を読んでみてください。

　AWSジャパンのブログは、通常は米国で発表された新サービスを紹介する記事の翻訳が中心です。しかし今回は日本オリジナルの記事となっています。これはやはり、神奈川県庁と富士通リースの事件を受けて書かれたものなのでしょう。

この記事の著者

関連記事

• 

  HDDなど転売「7844個」──行政文書流出、ブロードリンクが謝罪　ずさんな管理体制明らかに

• 

  33自治体で「一部データが復旧不能」に――日本電子計算のIaaS障害、いまだに復旧見通し立たず

• 

  NGINX、モスクワオフィスへの強制捜査の状況を説明　創業者への尋問はあったが、現時点で逮捕者や拘束者はなし

• 

  「なぜクラウドなんだ」「今までのやり方を変えないで」――反発乗り越えAWSなど導入　京王バスを変えた男の交渉術