Mac売却時のSSD完全消去・考

先日Mac miniを立て続けに買い、先に買った方を売却しようと考えています。

このMacにはSSDが内臓されていて、セキュリティのためにデータを完全消去したあとに売却したいところ。

使用期間は１か月程度だし、たいしたデータは入ってないですが、それでも多少はマズいデータもあるので。

HDDだったらランダム書き込みを何回かやればいいのが定番ですが、SSDはどうもそうではないらしいが、いろいろ調べてはみたもののイマイチ釈然としない。

Appleのサポートサイトでは、

標準的な消去を行えば、SSD からデータを復元することは困難になる

とのことで、ディスクユーティリティで「消去」するだけでOKと言ってます。

ただ、ネットには「SSDのデータを完全に消去するのは難しい」という情報があふれててどうも安心できない。

SSDはHDD同様にファイルを削除してもデータは残ってる上に、上書き保存でも実際には元のデータはそのままに他の場所に書き込んだりする（ウェアレベリング）らしい。つまり過去の残骸がたまりまくってるんではないかと想像。

ちなみにMacにはFilevault2というディスク全体を暗号化する機能があり、売る前にディスクを暗号化したらとか思ったりするが、ウェアレベリングで残った残骸については怪しい（というか暗号化しないorできない気がする）。

ちなみに、FileVault2の「ディスク全体を暗号化」は前バージョンのFileVaultの「ホームディレクトリのみを暗号化」に対しての暗号化対象範囲の意味で、わたしが当初思い描いてたSSDの全データ領域をあらかじめ物理的に暗号化するわけではないのだろうと（いま思うとあらかじめ暗号化する意味がない）。

前述のアップルのサポートページでも、

安全性をより高めるには、SSD の使用を開始するときに FileVault 暗号化を有効にすることをお勧めします。

と記されている。つまり「あとから暗号化しても暗号化前のデータは残るかもしれないし、過去のウェアレベリングの残骸は暗号化されないよ」ってことではないかと。

あとSSDにはTRIM機能というのがあり、これをオンにして削除したファイルはほぼ復元は絶望的という話もあるが、デフォルトでオフだったのでそれ以前のウェアレベリングの残骸はどうなのか、というかそもそもTRIM機能の仕組みがよくわからない。

いちばん確実そうなのが、ATAのSecure Eraseコマンドという手段。

これをやるとディスク内部で高速に消去処理が行われ、ウェアレベリングなんかもリセットされるらしい。いわばSSDを工場出荷時の状態にするような感じだろうか。

そのためにSSDメーカーは独自のユーティリティを提供しているが、わたしのSSDはWindows用のみ。というかMac miniからSSDを取り出すのはかなりめんどうだし、しくじったら売却どころではなくなる。

でまあ、いろいろ探して見つけたのが、USBメモリに入れたLinuxからMacを起動してhdparmコマンドで内臓SSDをSecure Eraseするというもの。

参考にさせていただいた情報はこちら。

MacBook Air (Mid 2012)のSSDをSecure Eraseで完全消去してみた – Qiita

これのEnhanced Eraseをやったところ、リンク先の情報どおりパーティションテーブルがなくなり（gdiskコマンド）、ディスクデータが00になった（odコマンド）ことが確認できたのでうまくいった模様。

ただ、メーカー純正ユーティリティ以外でのSecure Eraseコマンドをどれくらい信用していいのか、メーカーがSecure Eraseコマンドを正しく実装してくれてるのかという不安はなくもないが疑い始めたらキリがない。

まあ、とりあえずアップルは消去するだけでOKと言ってるわけだし、データ復旧業者もSSDのデータ復旧は難しいと念を押してるところが多いことなどを考えれば、「おまじない」的な安心材料としてよいのではないかと。

また、実はこのSecure Eraseをやる前に、

みたいな感じで、SSD消去＆クリアインストール＆FileVaultオンといったことを繰り返す迷走をしたので（加えて前ユーザがSecure Eraseしてなかったらそのデータも含めて）SSDのデータ配置はグチャグチャでそもそもデータ復旧が難しい状態になってたんではないかと思ったり。

…

以下、参考にさせていただいたページがなくなってしまった場合を考えて、のちの自分のためのリファレンス。