Windowsパソコンのリモートワイプ（遠隔消去）徹底解説
目次・概要
- リモートワイプとは（遠隔消去）
- リモートワイプ（遠隔消去）の3つのメリットとは
- Windowsパソコンのデータ消去とその落とし穴
- 上書き消去方式とは
- 資産管理ソフト（MDM）のリモートワイプの課題
- Windows向けのリモートワイプ製品「TRUST DELETE」のご紹介
- TRUST DELETEが多くのお客様から選ばれる理由
- まとめ
リモートワイプとは（遠隔消去）
リモートワイプ（遠隔消去）とは、Windowsのパソコンやスマートフォン（iOS・Android）などの端末に保存されたデータを、ネットワーク経由で遠隔からデータを消去する情報漏えい対策のためのセキュリティ機能です。
テレワークが当たり前の時代になり、パソコンを持ち出して働く事が当たり前の時代です。パソコンを持ち出して利便性を高めることは、万が一盗難・紛失が発生した場合に、第三者が不正アクセスすることで情報漏えいが発生する可能性があります。
働き方の変化から、リモートワイプで持ち出した端末の情報漏えい対策を検討する必要があります。
パソコンが紛失した場合でも、予め導入しておけばデータ消去できるのがリモートワイプです。
リモートワイプ（遠隔消去）の3つのメリットとは
リモートワイプ（Remote Wipe）は、Windowsパソコンの紛失や盗難などの場合にリモートからデバイスのデータを消去するセキュリティ機能です。
リモートワイプのメリットを3つ紹介します・
1.重要データの保護
端末が紛失または盗難となった場合、リモートワイプでPCに保存された重要な情報が第三者に情報漏洩しないように保護します。個人情報や機密データの情報漏洩を防止することが目的です。
2.遠隔消去命令ができる
端末が手元にない状態においても、リモートワイプを使用するとインターネットなどを経由して端末内のデータを消去ができます。
3.法的コンプライアンスの遵守
総務省が発行するテレワークガイドラインなど、企業が守るべき重要情報の情報漏洩を防ぐことでセキュリティに関する法的要件を守ることも可能です。
この様にリモートワイプはデータセキュリティの重要な対策となります。
（関連リンク）
総務省 テレワークセキュリティガイドライン
総務省 中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）
https://www.soumu.go.jp/main_sosiki/cybersecurity/telework/
Windowsパソコンのデータ消去とその落とし穴
Windowsは幾つかの方法でデータを消去する方法がありますが、下記の方法でデータ消去を行っても、そのデータは完全消去されません。
- ファイルやフォルダを右クリックして「削除」する
- ゴミ箱を空にする
- フォーマット
- 設定の初期化
これらの方法は一見データは消去されたように見えますが、実データまでは消去されていません。
本で例えるならば、「目次」を廃棄し、「内容」は残したままというイメージです。
情報漏えいの事例として、HDDのフォーマットを実施したにも関わらず、復元ツールを用いて元のデータが復元されたことにより、個人情報が流出してしまった事例も存在します。
総務省はセキュリティポリシーに関するガイドラインを改定し、情報機器の廃棄やリース返却等でデータを消去する場合には、元のデータの復元が困難な消去を実施することを求めるようになりました。
リモートワイプにおいても、Windowsパソコンが紛失したことを想定した場合、元のデータの復元が困難な消去方式の1つである上書き消去が強く求められています。
本当にデータを消去したいならば、目次の消去では不十分
上書き消去方式とは
パソコンを安心して再利用できる状態でしっかりとパソコンのデータ消去したい場合、ソフトウェアを用いた上書き消去方式が推奨されます。
上書き消去方式とは、ソフトウェアで00000,11111など無意味なデータを、HDDやSSDなどの記憶媒体に上書きすることにより、結果として情報漏えいを防止するデータ消去方式です。
データ消去の時間はHDDやSSDの容量や速度などのスペック、上書きする消去回数などにも依存します。
物理破壊や磁気破壊などの専用機器が不要で、ソフトウェアでデータ消去が行えます。
ソフトウェアでのデータ消去は、最近ではSDGs（持続可能な開発目標）においても、再利用や再使用でき廃棄物をださないデータ消去方式として注目されています。
総務省ではこのようにデータ復元ツールを用いても、元のデータの復元が困難な消去方式を「復元困難な消去」と定義しています。
総務省が求める元データの復元が困難な消去
資産管理ツール（MDM）のリモートワイプの課題
MDM(モバイルデバイス管理)でも、リモートワイプ機能が搭載されている場合があります。
注意すべき点は、MDMは、パソコンやスマートデバイスなどの資産管理が主目的であり、情報漏えい対策が主目的ではないことです。
MDMのリモートワイプ機能は、設定の初期化などいわゆるリセットのみが実施されることがあります。リセットの場合は、第三者が復元ツール等を使用して元データを復元することができるため、「復元困難な消去」とは言えません。
端末に保存された実際のデータまでしっかりと消去をしたい場合、上書き消去方式が実現できる製品を使ってデータ消去を行うことが、非常に重要なポイントとなります。
MDMとリモートワイプ全く別の機能ですが、前述のとおりMDMにリモートワイプ機能が搭載されているケースがあります。その場合、「復元困難な消去」が行われないこともあるため、MDMとリモートワイプは別機能と捉え、それぞれ十分な機能を持ったものを導入することで万全の対策がとることができます。
Windows PCのリモートワイプ製品「TRUST DELETE」とは
Windowsパソコンで安心して情報漏えい対策ができるリモートワイプ製品「TRUST DELETE」をご紹介します。
TRUST DELETEはリモートワイプのパイオニアとして非常に多くの実績があるリモートワイプ専用製品です。
Windowsパソコンにクライアントプログラムをインストールと登録をするだけで、すぐにご利用することが可能です。
管理者はクラウドサービスとして用意された管理コンソールから、クライアントプログラムがインストールされ登録されたＰＣに対して設定や命令を行うことができます。
リモートワイプのデータ消去はNIST（米国国立標準技術研究所 ）のガイドライン（SP800-88 Rev.1）に準拠した上書き消去方式を採用しています。
消去範囲もファイル・フォルダ・OS全体などを選択できるラインナップを取りそろえており、柔軟なセキュリティ対策が可能です。
TRUST DELETEが多くのお客様から選ばれる理由
いつでも複数の方法で命令ができる
TRUST DELETEはこれまでに数多くのお客様から選ばれている理由は、上書き消去方式による安心のデータ消去だけではありません。
一般的にリモートワイプの命令は情報システム部門などのIT管理者から命令を行いますが、夜間や休日など管理者と連絡がつかない場合には、ＰＣ利用者のスマートフォンにTRUST DELETEのアプリケーションを予め準備しておくことにより、利用者自身でパソコンに遠隔命令を送ることもできます。
加えて、24時間365日命令を発効できる命令発行代行サービスも用意されており、本人確認を実施した上で、パソコン端末にいつでもロック命令や消去命令を発効することが可能です。
遠隔命令が届かなくてもロック、消去ができる（ローカルロック・ローカルワイプ）
パソコンはスマートフォンなどと異なり、ネットワークにいつでも接続している状態ではないため、命令を受けられない状態があります。
こうしたケースでは、タイマーにより、ローカルロックやローカルワイプを実施することでできます。リモート命令がパソコン端末に届かない場合でも情報漏えい対策が可能となります。
まとめ
Windowsのリモートワイプ製品であるTRUST DELETEをご紹介しました。
- 安心してテレワークをしたい
- Windows10やWindows11のパソコンを使用している
- MDMのリモートワイプ機能では不安なため何か良い製品を探している
- リモートワイプ専用製品で実績の多い情報漏えい対策ソリューションを探している
- 命令が届かなくてもローカルロックやローカルワイプできる製品がいい
- 廃棄やリース返却時のデータ消去やデータ消去証明書にも興味がある
このような課題を抱えられているお客様には、TRUST DELETEは非常に有効なソリューションです。
そのほかに、テレワーク時のパソコン使用ルールを守らない場合に自律的に機能を制限する仕組みや、パソコン廃棄時のデータ消去やデータ消去証明書発行の機能やサービスも付随しています。
幅広い業種のお客様に採用頂いており、テレワークを安心して実施することが可能なソリューションです。
ご不明点やご興味がありましたら、是非お問い合わせください。
