記憶媒体の管理

USBメモリや外付けディスク、バックアップテープなどの持出し、保管、輸送、廃棄を統制すること。台帳による所在管理と、暗号化・施錠保管を組み合わせる。

USBメモリ、外付けディスク、光ディスク、紙などの記憶媒体を、取得から保管、利用、輸送、廃棄までの全期間を通じて管理すること。JIS Q 27002の物理的管理策の一つで、利用の許可と台帳での管理、暗号化、持出しの記録、データの消去や物理的な破壊による確実な廃棄などを定める。

HDD、SSD、USBメモリなどの記憶媒体を廃棄・再利用する際に、残存データの漏洩を防ぐための処理。データの上書き消去、磁気消去（デガウス）、物理的破壊などの方法がある。暗号化消去（Cryptographic Erase）も有効な手法。

保存期間を過ぎたデータや不要になったデータを、復元できない方法で確実に消去すること。媒体に応じて上書き消去、暗号化消去、物理的破壊などを選び、複製やバックアップも含めて消去したことを記録する。リーガルホールド中のデータは廃棄の対象から除く。

データを暗号化して保存しておき、廃棄するときにその暗号鍵を確実に消去することで、記憶媒体上のデータを復元できない状態にするデータ消去の手法。媒体全体を上書きする方法に比べて短時間で完了し、SSDのように上書きでは完全に消去しにくい媒体にも有効。NIST SP 800-88で、媒体のサニタイズの手法の一つとして位置付けられている。