ＵＳＢメモリーとＨＤＤの耐久性で。

Question

お世話になります。

最近うちの職場では情報漏洩防止のため、
最重要ファイルは、ネットワーク上のファイルサーバには入れず、
ＵＳＢメモリ内に保存するという事になってしまいました。

ここまでは仕方がないとして、そのファイルに書き込みなどをする際も
手持ちのＰＣにコピーをとらず、ＵＳＢメモリを刺したまま
作業するように指示が出ています。

ここで疑問なのですが、クライアントＰＣはＵＰＳなどはついていない
デスクトップです。

停電や、ブレーカーが飛んだとき、雷によるサージなどで
電気的にメモリの中身が全部飛んでしまう危険性はないのでしょうか？

私の予想では、ＨＤＤであれば、もしいきなりシャットダウンされても
ある程度のデーターは残るだろうし、復旧できる可能性が高いが
ＵＳＢの場合、電気的に記録しているので、
電気でやられたら、復旧不可能ではないかと思うのです。
（特に中の基盤が飛んだら終わりのような気がします。）

一人一人にそれぞれのＵＳＢがバックアップも含めて複数
配られているのであればまだ理解できますが、
現在、配布はセクションごとに１本のみ。
バックアップも１年に１度ＣＤ－Ｒにとるのみです。

知識のある方にアドバイスをいただき、改善した方が良いところを
指摘していきたいので、なにとぞよろしくお願いいたします。

hororo07 · Accepted Answer

プログラムは人間が作りますので、各所に間違い（バグ）が隠れています。またチップセットも回路中に間違った回路構成（エラッタ）を含んでいます。これらが絡み合って、不具合を起こします。

古い規格ですと、長年の間にそのバクなりエラッタなりが発見されて、対応をされ、徐々に減されて行きます。その結果安定動作が出来るようになります。ですので古い規格の製品ほど安定性や信頼性は増す事になります。

また、求められる安定度も製品によって違います。HDDは民生以外にもサーバーなどで安定性を求められますので、その知識や技術が、反映されますのでより安定度がまします。

それに比べてUSB接続の品は、安定度を捨てても、使い易さ＆安価を求められている製品です。バグやエラッタを改善するにはお金がかかりますので、少しくらい不具合が、あってもあまり改善されません。

ts3m-ickw · Answer

既に回答が出尽くしている感がありますが‥‥締め切り前なので一言だけ。
そもそも情報漏えいを防ぐためにネットワークを使わないってのが最初の誤りなのではないかと。

データの持ち出しを防ぐためにデータはネットワーク上のサーバにのみ保存し、定期的なバックアップをとり、クライアント側には一切残さないようにするのが基本だと思うのですけどね。
もちろんサーバには考えられるだけのセキュリティを施しておき、できれば複数台の分散・同期処理をさせておいて。
セキュリティで一番甘いのは運営する人間であることを理解してもらった方が会社の為と思うのですけどね。

あ、USBメモリを会社で利用する際は、最低でも暗号化機能のあるものをお勧めします。

hororo07 · Answer

USBは後から出来た規格のため安定性が内部HDDよりはるかに低いです。他の方が言うように、USBメモリーはデーターの一時的な受け渡し用途です。

注意するのは、USBメモリーを挿したままPCを起動していますと、何の前触れもなくデーターが読めなくなる事があることです。アイコンをクリックすると、例の「このドライブをフォーマットしますか？」と出るやつです。

大抵は読み込みエラーですので、少し待って、USBメモリーを挿しなおしすれば正常に読めるようになりますが、慌ててUSBメモリーにアクセス中に抜いたりするとデーターが破損します。

また「はい」ボタンをうっかりクリックしてしまうとフォーマットさていまう事故も起こります。バックアップがなければ悲惨な事になります。

affilie · Answer

こんにちわ。

USBメモリは物理的に損傷しやすい代わりに論理的には壊れにくいと思います。
HDDは逆に物理的に損傷しにくいですが、論理的に壊れやすいと思います。
よって復旧の可能性としてはHDDの方が上になろうかと思います。ましてや冷房が効いている室内でしたら更新時期まで保ってくれるのが殆どと思います。

情報漏洩の方法もP2Pソフトのウィルスによる流出よりも外部持出可能なメディアを紛失する方が多い世の中ですので、安易に持出しできるUSBは悪玉の代表かと思います。
もっとも、持ち出せば…の話ですね。

コスト的に余裕があり、保存性としても追求するなら、ミラーリングやRAID5等のファイルサーバーへ専用のフォルダなり領域を確保し、暗号化ソフトで暗号化したものを保存するのも１つの方法と思います。
HDDにしろ、USBにしろ、クライアントへ保存するものは、それよりも落ちてきます。

hs001120 · Answer

既に複数の人から指摘を受けていますが、情報漏洩防止のための対策として的外れであり、
社内にそれが的外れである事を論理的に説明し、より良い選択を提示することが可能な人が居なくて、hallo_haroさんもまた的外れな心配をされている様に見受けられます。

ただ、セキュリティ技術的に間違っていることを指摘する事は、それほど難しくありませんが、
それが長い目で見て金銭的にも損失が少なくて済む事を具体的な金額を挙げて説明するのは難しく、
加えて質問内容に書かれているような対策を決定したような決定者層に、自分たちの判断が間違っていたと認めさせることは、さらに難しいものです。

回答ではなくアドバイスですが、
>最重要ファイルは、ネットワーク上のファイルサーバには入れず、ＵＳＢメモリ内に保存する
>ファイルに書き込みなどをする際も手持ちのＰＣにコピーをとらず、ＵＳＢメモリを刺したまま作業する
について、会社から説明を受けたとき、「なぜそれが、具体的に"情報漏洩防止"になると考えたのか」について聞いてみられましたか?

例えば「パソコンのHDDでは○○の心配があるがＵＳＢメモリなら・・・」と聞いたなら
それをそのままここに書き込んでみれば、それがどのように的外れな対策か回答を得られると考えます。

また、質問内容からすると、会社には既にファイルサーバがあるが情報漏洩につながりかねない問題が発生したので対策しようと思い立った。って感じでしょうか?(実際に発生したならもっと真面目な対策になったはず)
例えば、ありがちなケースとして、ファイルサーバに公開フォルダ、部外秘フォルダ、個人用フォルダがあるが、教育が杜撰で便利だからと何でもかんでも公開フォルダに入れていた。
もしくは特権ユーザの管理などが杜撰で部外秘フォルダ等が部外秘になっていなかった。
問題を起こした部署が自分の非を認めず"ファイルサーバ"が悪い事にしている。(正しい対策ではなく、責任を転嫁する事が最優先になっている。責任を曖昧にするためにセキュリティの専門家には意図的に相談していない)などだと、また切り口の異なる対策が必要と思われます。

Tasuke22 · Answer

おおむね皆さんと同じ意見です。

セキュリティを第一に考えるなら、USBメモリは
社内持ち込み禁止にすべき対称なくらいで、話に
ならないですね。

考えすぎて、最悪の手段を選択しているでしょう。
HDDやネットからの情報漏えいの事例しか見ていな
いのかな？

会社の案件を調べないと分からないのですが、許さ
れるなら、USBやCD-R,DVD-Rなど外部メディアに書き出
される機能は全て削除したいですね。
必要があっても、管理者が管理できるPCのみとし、許可
と監視がある状態での使用ですね。

kael_pyonpyoko · Answer

すみません。No.1です。趣旨が間違ってしまったようなので、もう一度。

クライアントPCなどは、信用性ゼロです。だって次の日に電源がつかない事態だってありえるわけですし、毎日のバックアップすらしていないことが多いです。HDDの劣化具合や調子がいいとか、悪いとかはわかりませんし。今日の夜地震がくるなんて誰も知りません。火事も。

USBメモリもそう簡単には中身は消えないですが、データ読み書き中に停電などが起こった場合や、静電気などでデータが破損することがあります。また、水濡れで読み出せなくなることもあります。
ただし、USBメモリの場合は取り扱いさえしっかりしていれば（曇りの日は使わない、静電気は放出してから持つ、使うときは水分に晒さない、絶対に失くさない、定位置は金庫、など）、していればある程度は大丈夫ではないでしょうか。

ただ、わたしなら絶対にやりませんし、会社も許さないはずです。

Satyloss · Answer

USBメモリは書き換え回数制限もありますし、デバイスの安全な取り外しの手順を踏まないとすぐに壊れてくれます。
仕事でUSBメモリによる起動やデータ移動を頻繁に行っていましたが、複数の人間で使っていたら
数ヶ月でデータが化けたり、読み込みエラーを吐いたりと続々壊れていきました。

USBメモリなんてものは一時的な記憶媒体で、データをどこかから移動するのには便利ですが
長期保存の耐久性は皆無だと思わないと大変なことになります。

外部への情報漏洩だけに気を取られ、内部でのデータ保護について考えないからそういう結論になるのでしょう。
あとはハードウェアに関する知識が欠落しているのですね。

そもそもUSBメモリなんてそっと隠して持ち出せるものに重要データを入れろという方が愚か過ぎます。
サーバがなぜデカい筐体ながらHDDを抜かれないようカギまでかけてるのかわかってないんですよね？
セキュリティの厳しい会社ではUSBメモリどころかフロッピーの使用や持ち出しまで禁止ですよ。

情報漏洩とはインターネットを介してだけ行われるものじゃありません。
社内の機密は外部のネットに繋がってない完全ローカルなLANで閉じてしまえばいいだけです。
むしろノートPC、CDR、USBメモリ、FDと言ったデータ記録媒体の持込と持ち出しの禁止をする方が効果的です。
禁止だと仕事にならないので必要最低限なデータを入れたものを徹底した入出管理するのがセオリーです。

社内においてはナニがあろうとデータをなくさないようにするのが前提です。
社内の閉じた空間、閉じたLAN内にある限りは必要充分なバックアップがされていてしかるべきです。
このままではその会社、非常に危険ですよ。

Willyt · Answer

データをすべてＵＳＢメモリーに入れ、それを差しっぱなしにしておくことがセキュリティを確保することになるという理屈はどうしても理解できません。データの漏洩を防ぐにはデータを使用する社員のモラルの向上が最も大切で、ネットにぶらさげたＨＤが危険で、ＵＳＢメモリーが安全であるということがどういうわけで安全になるのでしょうか。それを使う社員がその気になればどちらも簡単に盗めてしまいますね。外部のハッカーを恐れるならその危険の度合いはＨＤもＵＳＢメモリーも同じようなものでしょう。ファイアウォールをきちんとＬＡＮにもコンピュ－タにも建てておけばこれは防げる筈です。それでも盗まれるとすれば、これは人間がそれをやるのですから、アクセスできる社員の管理が一番ですよ。悪意のある社員が自前のＵＳＢメモリーをもう一本差しこめばそれに簡単にコピーできてしまいますよね。
　またサージでやられるのはどちらも同じようなもので、これはサージカットをつけておけばかなり防げる問題です。
　それから大切なデータのバックアップが１年に一度なんて全く新羅れません。毎日が標準でしょう。とにかく、情報処理の専門家が対策を立てるべきですよ。セキュリティを破るのは機械ではなく、人間なのです。機械は人間の命令を盲目的に実行するだけです。

kael_pyonpyoko · Answer

それは会社がアホです。USBメモリ？
ネットでデータを盗むより人間が間違えて失くす方が圧倒的に簡単では？

専門会社に依頼しても、絶対破られないセキュリティはありえないかもしれませんが、かなりのものを構築してくれるはずです。
サーバー（HDD故障に備えてRAIDで復旧可能）とバックアップを別の場所に置いて（火災対応）、また毎日メディアにバックアップして金庫（地震対応）に保管する心意気で4重にするくらいで普通では？

図書館や大企業は関東と関西に分けてデータセンターを建設するほど、
天災に気をつかってます。

同じ型のUSBメモリを踏んづけて目の前で壊してやれば、たぶんスグわかるはずだと思います。

近頃は出張の時はHDDを搭載していないPCを持たされ、全てネット経由でデータセンターに格納されるようになりました。いかにヒューマンエラーの方が多いかがわかります。

ＵＳＢメモリーとＨＤＤの耐久性で。

プログラムは人間が作りますので、各所に間違い（バグ）が隠れています。

既に回答が出尽くしている感がありますが‥‥締め切り前なので一言だけ。

USBは後から出来た規格のため安定性が内部HDDよりはるかに低いです。

この回答への補足

こんにちわ。

この回答への補足

既に複数の人から指摘を受けていますが、情報漏洩防止のための対策として的外れであり、

この回答への補足

おおむね皆さんと同じ意見です。

すみません。

USBメモリは書き換え回数制限もありますし、デバイスの安全な取り外しの手順を踏まないとすぐに壊れてくれます。

データをすべてＵＳＢメモリーに入れ、それを差しっぱなしにしておくことがセキュリティを確保することになるという理屈はどうしても理解できません。

それは会社がアホです。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング