ごみ箱を空にすることは、消すことではない

機密の書類をごみ箱へ移し、空にすると、画面からは消える。だが記憶装置の上では、資料は元の場所にそっくり残っている。取り除かれたのは目印だけで、救い出す道具は数秒で見つける。これは不具合ではなく、書類の仕組みの働き方だ。消す行為が安いのは、区画に触らないからであり、だからこそ誤って消したものを戻せる。

資料を本当に消すには上書きが要る。意味のない値で元の区画を塗り重ね、元の中身が少しも残らないようにする。この道具はそれを長く続けており、要になる場面を覆う。一つの書類、入れ物ごと、記憶装置の空きの領域、そして装置全体。重ねる回数は選べ、勘ではなく規則を満たす必要がある人のために標準の作法も用意されている。

これが疑い深さではない場面

携帯型を売る、机の上を譲る、記憶装置を退かせる、修理に出す、客の資料が入っていた仕事の機械を処分する。どれも買い手、受け取る人、作業する人が物理的に触れられる状態で、物理的な接触と救い出す道具がそろえば、それはあなたの書類である。ここでは空きの領域が思われ以上に効く。何か月も前に消した書類が、新しい書類にまだ塗られていない区画を占めているからだ。

半導体の記憶装置は話を正直に複雑にする。書き込みを平らに散らす仕組みのため、装置は系統が指せない区画に写しを残すことがあり、半導体の上での上書きは保証にならない。手放す装置に対して確かな答えは、最初から装置全体を暗号化し、あとで鍵を壊すことだ。この道具は磁気の装置に対する正しい道具であり、手元に残す系統の空きの領域を整える道具として理解するのが最も妥当である。

平台の広さは並外れており、机の上の系統から携帯や板まで、古い版まで含む。退かせた装置が引き出しにたまった家庭に向く。作り手はこの分野だけを二十年以上続けており、誤りが戻せない分野では、それは意味のある種類の経験である。

評価すべき設計の細部

壊す側の道具はたいてい同じように失敗する。誤った行為をあまりに容易にするのだ。これは粉砕の前に必ず通る確認を置き、さらに保護の区域の仕組みを足して、大切な書類をまとめた処理から外せるようにする。一度きりで戻せない操作に対して、一つの釦に二つの安全は多すぎない。

有料で試用があり、年に数回しか使わず、しかも誤ると危ない道具としては妥当な形だ。試用は、本当に大事な一度の操作を任せる前に、自分の装置で効くことを確かめるのに足りる。

これは私事を守る鎖の最後の環だ。資料の一生の管理は控えを取ることだけでなく、きちんと退場させることをも含む。消えるべき資料は、本当に消えるべきである。

使い方。売る、譲るの前に、入れ物ごとに消すのではなく装置全体を上書きし、数時間かかっても終わらせる。日々の機密の書類は書類ごとの粉砕で処理し、空きの領域を定期的に整える。古い写しはそこにたまるからだ。確認と保護の区域は入れたままにしておく。強い道具の意味は、誤って使いにくいことにある。そして半導体の上では、上書きが完全だと決める前に、その装置が磁気かどうかを確かめる。

最後に現実を一つ。粉砕が防ぐのは救い出しであって、控えではない。その書類が同期の入れ物や外付けの装置にもあったなら、一か所で消しても別の場所に写しが残り、道具はそれを知らない。まず控えの側を片づけ、それから元を粉砕する。

運用の工夫を一つ。粉砕の記録を簡単な一覧に残しておく。いつ何をどれだけの回数で消したかが分かると、あとで規則の確認を求められたときに説明が要らない。