Chromebook の Powerwash 中にデータはどうなりますか?
Chromebook の Powerwash は、デバイスを出荷時の設定に戻すことを目的としています。ユーザー アカウント、デバイス構成、Chromebook デバイスにローカルに保存されたユーザー所有のコンテンツと企業所有のコンテンツは、2 段階の暗号化スキームで保存時に暗号化されます。このスキームでは、プライマリが Titan™ C セキュリティ チップから離れることはありません。Powerwash は、すべての暗号鍵をクリアすることでデータの暗号消去を行います。これは、政府機関や大企業環境で一般的に使用されているデータ削除メカニズムです。
ただし、Powerwash を行ってもユーザーデータの痕跡がすべて消去されるとは限りません。
Powerwash 後も残るデータ
ローカルのユーザーデータと企業データは削除されますが、特定の種類の情報は Powerwash 後も残り、アクセス可能な場合があります。たとえば、次のような情報です。
- ChromeOS オペレーティング システムのクリーンなコピー
- 復号できなくなった一時的な暗号化ファイルの一部。通常のデバイス オペレーションの一環として上書きまたは削除されます
- デバイスに保存されている、デバイスの健全性や診断に関する重要な情報
- 強制的に再登録された場合に、このデバイスがどの企業ドメインに属しているか
- デバイス外に保存され、クラウドに同期されたユーザーデータと企業データ
注: Powerwash ではデバイス上のユーザーデータのみが初期化されます。クラウドに保存されたデータは別途削除する必要があります - デバイス外に保存され、クラウドに同期されるユーザーデータと企業データ
- Google 管理コンソールでデバイス外に保存されている、管理に関連するユーザーまたはデバイスのその他のメタデータ