データセンター廃棄：プロセス、証跡、費用の要因

端的な答え：データセンターの廃棄（ディスポーザル）とは、ラックまたは部屋全体を計画的に退役させる一連の管理されたプロセスです。すべての資産を棚卸しし、決められた順序で電源を落とし、すべてのストレージ機器のデータを消去または破壊し、再販・リサイクル・破砕のいずれにするかを決め、文書化された保管証跡（チェーン・オブ・カストディ）の下ですべてを搬出し、最後に各資産とその処理結果を一覧にした証明書で締めくくります。プロジェクトの説明責任を果たせるかどうかは、証跡（どの機器を、どの方法で、いつ消去・破壊したか）と作業の順序（数えてタグを付ける前には、何も建物の外に出さない）の二点で決まります。費用は、ドライブ1本あたりの定価ではなく、数量、拠点数、方式、証跡の深さ、スケジュールで決まります。

データセンターの廃棄・退役とは何ですか？

退役（デコミッショニング）とは、データセンター、部屋、またはラックの一群を運用から外すことです。ワークロードの移行、システムの停止、機器の撤去が含まれます。廃棄（ディスポーザル）とは、その後に機器をどう扱うかを指します。データ破壊、再販、リサイクル、破砕などです。実際には一つのプロジェクトとして進めます。廃棄の証跡は、出発点となる退役時の棚卸しの精度を超えることができないからです。

検索される言葉は「データセンター廃棄」「データセンター資産処分」「サーバールームの撤去」「契約満了に伴う退去」などさまざまですが、必要としていることは同じです。ファシリティやIT の責任者の手元に、期日までに建物から出さなければならない機器があり、監査担当者、貸主、保険会社、あるいはお客様から、データがどうなったかの証明を求められます。

シンガポールの契約満了に伴う退去の事例は、データセンター退役：シンガポールの契約満了をご覧ください。本ガイドは、その背後にあるプロセスを説明するものです。

手順はどのように進めますか？

説明責任を果たせるプロジェクトは、毎回同じ順序で進みます。以下の手順は、Brocent が実際に運用している公開済みの ITAD プロセスに、データセンター特有の事項を加えたものです。

1. 範囲を決め、必要な証跡を定める。機器に触れる前に、対象の拠点、ラックと機器の数、期限、証明を求める規格や契約を書き出します。消去を自社の敷地内で行うか、処理施設で行うかも決めます。どちらも実施可能です。何かを動かす前に、作業範囲書（SOW）で選択を確定させます。

2. 現地で棚卸しする。何かを動かす前に、すべての機器を数え、タグを付け、写真を撮り、資産台帳と突き合わせて記録します。これがすべての照合の基準になります。台帳にないものが部屋から見つかった場合は、追加して確認します。

3. 移行し、確認する。ワークロード、データ、ライセンスは、移行または廃止し、それぞれの責任者の承認を得る必要があります。責任者が「不要になった」と確認し、必要なデータのバックアップが取られるまでは、システムの電源を落とさないでください。

4. 順序どおりに電源を落とす。順序を計画します。依存するシステムが先、共有サービス（ID 基盤、ネットワークコア、ストレージ）は後、電源と空調は最後です。各システムが停止した時刻を記録します。

5. ラックから外して梱包する。機器を取り外し、破損しないよう梱包して、封印した施錠付きコンテナに入れます。封印番号とコンテナ番号は搬出リスト（マニフェスト）に記載します。

6. セキュリティを確保した輸送。専用車両で、封印したコンテナを処理施設へ運びます。引き渡しのたびに、保管証跡の書類に署名します。

7. 受け入れ検査。施設でマニフェストと照らし合わせながらコンテナを開封します。お客様の拠点を出た時点と到着時点で差異があれば、直ちに報告します。

8. 媒体の種類ごとのデータ破壊。次のセクションをご覧ください。

9. 写真・動画の証跡。物理的に破壊した媒体について、破壊の最中と破壊後に撮影します。

10. ネットワーク機器の初期化。ルーター、スイッチ、ファイアウォールは、コンソールから初期化し、設定、VLAN テーブル、認証情報を消去します。

11. 品質レビュー。消去レポートを確認し、欠落や失敗した機器がないかを調べます。不備は、そのバッチを承認する前に解消します。

12. 再販・リサイクル・破砕、そして証明書の発行。最終的な廃棄証明書（Certificate of Disposal）に、すべての資産をシリアル番号と資産タグ付きで、方式と日付とともに記載します。

データはどのように破壊しますか？媒体ごとにどの方法ですか？

適切な方法は、媒体の種類と、貴社のポリシーや契約が求める内容によって決まります。判断は作業当日の技術者に任せず、作業範囲書に書き込んでください。

ハードディスクドライブ（磁気式）。ドライブを再利用または再販する場合は、ドライブごとに検証済みの署名付きレポートを出力するソフトウェア消去が一般的です。読み取り可能なデータを敷地外に出さないことがポリシーで求められる場合は、パンチやドリルなどで現地にて物理的に破壊し、写真で証跡を残します。
ソリッドステートドライブ（SSD）と NVMe。フラッシュ媒体は、回転式ディスクと同じ扱いにはできません。消去には、ドライブが対応していれば、ファームウェアレベルのサニタイズコマンドまたは暗号化消去を使い、あわせて上書きと検証を行います。検証つきの消去を完了できないドライブは、疑わしきを善意に解釈せず、物理的に破壊してください。
テープなどのリムーバブル媒体。その媒体に対して文書化され、検証済みの方法がない限り、物理破壊として扱います。
ネットワーク機器・アプライアンス。設定を初期化したうえで、認証情報や鍵が残っていないことを確認します。ストレージを内蔵している場合は、そのストレージを破壊します。
失敗したものすべて。消去に失敗したドライブ、または検証を完了できないドライブは物理破壊に回し、最終証明書には「破壊」と記載します。再販やリサイクルの流れに戻すことはありません。

物理破壊の方法には、パンチまたはドリル、消磁（デガウス）、折り曲げ、認定パートナーによる産業用シュレッダーでの破砕があります。破砕した媒体の最大粒子サイズがポリシーで決まっている場合は、スコーピングの時点で伝えてください。サイズはパートナーの機械によって異なるため、作業範囲書で確定し、破壊証明書にも記載します。

セキュリティ審査担当者がよく尋ねる質問への詳しい回答（準拠する規格やレポートの内容を含む）は、データ消去プロセスのページに掲載しています。複数の国にまたがる実例は、アジア複数国での IT 資産処分をご覧ください。

再販・リサイクル・破砕、どう決めますか？

すべての機器を同じように扱うべきではありません。

再販または再配備は価値を回収できますが、データが検証可能な形で消去され、状態や年式が市場に見合う機器に限られます。消去の証跡が弱い場合、最もリスクが大きい選択でもあります。
リサイクルは、認定を受けた e-waste パートナーを通じて行い、再販価値のない機器に向いています。リサイクル証明書を求め、パートナーの処理ルートが埋め立てを避けていることを確認してください。
破砕は、消去に失敗した媒体、検証できない媒体、ポリシー上、再利用してはならない機器に適した方法です。

簡単な原則は、プロジェクトの開始前に資産クラスごとに方針を決め、例外は証跡に判断させることです。再販で回収できる金額がプロジェクト費用を賄えることはまれですので、再販の目標額のために、データ破壊の証跡を弱めることのないようにしてください。

どのような証跡を受け取るべきですか？

どの方法を選んでも、最終的には、各資産と処理結果を結びつける書類が手元に残るようにしてください。

機器ごとの消去レポート：シリアル番号、規格と方法、検証結果、時刻、ソフトウェアのバージョン。できればデジタル署名付きが望ましいです。
破壊証明書：物理的に破壊した媒体について、シリアル番号、資産タグ、機器の種類、方法、日付を記載します。
廃棄証明書とバッチレポート：すべての資産と処理結果を一覧にしたもので、ISO 27001 監査や規制当局の審査で証拠として使えるように作成します。
リサイクル証明書：プロジェクトにリサイクルが含まれる場合に発行します。
マニフェストと保管証跡の記録：お客様の拠点から処理施設までの分です。

証明書は、必ず資産台帳と突き合わせてください。台帳にあるシリアル番号が証明書にない場合は、承認する前に理由を確認してください。

費用は何で決まりますか？

この種の作業には、ドライブ1本あたり、あるいはラック1本あたりの正直な定価というものはありません。費用を左右する要因が物流にあるためです。本記事では価格を提示していません。見積もりを動かす要素は次のとおりです。

機器：数量、サイズ、重量。これらが車両、作業時間、梱包資材を決めます。
拠点：所在地、入館ルール（搬入口、エレベーター、許可証、ビル管理の稼働時間）、そして貸主が求める状態へ部屋を原状回復する必要があるかどうか。
方法とツール：ポリシーが求める消去・破壊の方法と、それに使うライセンスや機材。
証跡の深さ：棚卸しの詳細度、証明書の形式、写真・動画の要件。
スケジュール：通常の営業時間か、残業や時間外作業か、そして期限。

Brocent は、署名済みの作業範囲書に基づき、ITAD をプロジェクトごとにお見積もりします。移転や契約満了に伴う退去など、より大きなプロジェクトの一部である場合は、移設などの関連する項目をプロフェッショナルサービスの料金ページに掲載しており、廃棄サービスについてはIT 資産処分サービスのページで説明しています。機器を処分せず移設する場合は、香港のデータセンター移設をお読みください。

よくある失敗は何ですか？

基準となる棚卸しがない。作業の開始前に部屋の機器を数えていなければ、どの証明書も網羅性を証明できません。
電源を落とす順序の誤り。ほかのチームがまだ必要としている共有サービスを止めてしまいます。
リムーバブル媒体の置き忘れ：テープ、キャビネット内の予備ドライブ、退役するアプライアンスの内部のドライブ。
破壊方法の範囲が曖昧。そのため、技術者が当日に判断することになります。
証明書を照合せずに受け取る。資産台帳との突き合わせを省略します。
再販価値を目標にしてしまう。価値を守るために、証跡の水準を緩めます。
賃貸契約を忘れる。原状回復の義務、通知期間、貸主の立ち入り可能時間などです。

よくある質問

退役と廃棄の違いは何ですか？

退役は、システムや機器を運用から外すことです。廃棄は、その後に機器をどう扱うかを指し、データ破壊、再販、リサイクル、破砕などがあります。通常は一つのプロジェクトとして進めます。

データを自社の敷地内で消去できますか？

はい。現地で行う方式と、施設へ持ち出して行う方式のどちらも提供しており、機器を動かす前に作業範囲書で選択を確定させます。読み取り可能なデータを建物の外に出さないことがポリシーで求められる場合は、現地方式を選びます。

SSD のデータはどのように破壊しますか？

対応していれば、ファームウェアレベルのサニタイズまたは暗号化消去を行い、上書きと検証を実施します。検証つきの消去を完了できないドライブは、物理的に破壊します。

ドライブの消去に失敗した場合はどうなりますか？

物理的に破壊し、最終証明書にシリアル番号と方法を記載します。リサイクルや再販の流れに戻ることはありません。

どのような証明書を受け取れますか？

機器ごとの消去レポート、破壊した媒体の破壊証明書、すべての資産を一覧にした廃棄証明書、そしてリサイクルを含む場合はリサイクル証明書です。

データセンターの廃棄には、どれくらい時間がかかりますか？

数量、拠点の入館条件、求められる証跡によって変わるため、プロジェクトごとに範囲を決めます。スコーピングの段階で期限を合意し、賃貸契約の終了日から逆算して進めてください。

ドライブ1本あたりの料金は公開していますか？

いいえ。ITAD はプロジェクトごとのお見積もりです。費用は、ドライブ1本あたりの金額ではなく、物流と証跡の深さによって決まるためです。

次のステップ

まず、資産台帳と期限から始めてください。拠点、ラック、媒体の種類、ポリシーや契約が求める規格を書き出し、各社に証明書のサンプルと、媒体の種類ごとの手順書を求めてください。プロジェクトについてご相談の際は、IT 資産処分サービスのページとデータ消去プロセスをご覧のうえ、機器リストとポリシー要件をお手元に、Brocent のコンサルタントにご相談ください。

共有：