セキュアコーディング技術：ファイルの安全な削除

コンピュータ上のファイル削除は、実は単純ではありません。誰しも一度は誤ってファイルを削除してしまった経験があるでしょう。そんな時、ゴミ箱から簡単に復元できて助かったという経験は、多くの人が持っているはずです。

コンピュータ内のデータはビットの並びで構成されています。システムは、どのビットがどのファイルに対応しているかを管理するために、ファイルシステム内で「ブックキーピング（記録管理）」を行っています。これにはファイルサイズ、最終更新日時、所有者、アクセス権限などの情報が含まれ、ファイル本体とは別に保存されています。

通常、ファイルを削除してもファイルの実体であるビットデータはそのまま残ります。システムはブックキーピング情報を書き換えることで、その領域を「無意味なもの」として再利用可能な状態にするだけです。そのため、新しいデータで上書きされるまでは、元のデータを復元できる可能性が高いのです。これは削除処理を高速化するだけでなく、誤削除を取り消すための便利な機能でもあります。

しかし、この仕組みには欠点もあります。アプリケーションが機密情報を扱う際、そのデータはファイルシステム上のどこかに保存されます。不要になった時点で削除したとしても、特別な対策を講じていなければ、開発者の意図に反してデータが復元可能な状態で残ってしまう可能性があるのです。

データを完全に消去する最も簡単な方法は、ファイルの内容をランダムなデータで（時には複数回）上書きすることです。Gutmann方式など、ストレージの種類やファイルシステムに応じた安全な削除手法がいくつか存在しますが、日常的なアプリケーション利用においては、そこまで厳密である必要はなく、自分でデータを上書きするだけで十分です。

ただし注意が必要です。すべて「0」で埋めるような低エントロピーなデータは避けてください。多くのファイルシステムは、そのようなスパースファイルを最適化して書き込むため、元の内容が一部残ってしまう可能性があります。ファイルを削除する前に、安全な乱数生成器を用いてファイル全体を上書きすることをお勧めします。

データレマネンス（残留データ）とは、何らかの方法で消去されたはずのデータが、物理的に残留している状態を指します。ストレージメディアを消去した後でも、物理的な特性によってデータが復元可能な場合があります。

https://fas.org/irp/nsa/rainbow/tg025-2.htm