北京まで五日：中国拠点のドライブを国外へ出さずに破壊する

短い答え： 中国本土の拠点にある退役ドライブは、認証された基準で破壊するために国外へ出す必要はありません。Brocent の消磁装置は北京に常駐しており、中国国内であれば三〜五営業日で現場へ発送されます。香港まで運ぶ場合は五〜十日。ハードウェアはその場に留まり、破壊する能力のほうが移動します。

以下は、特定の顧客名を挙げた事例ではなく、Brocent が中国本土で繰り返し見てきた問題の「形」から構成した複合シナリオです。ある外資系自動車部品グループが、長江デルタで約八十名規模のエンジニアリング・試験センターを運営している。三年周期のリフレッシュが到来する。ワークステーション約九十台、ラックサーバー十一台、NAS 数台、そして退役した試験ベンチのコントローラー二台。ワークステーションには、三社の顧客で今なお量産中の部品の CAD モデルと検証データが入っている。グループにはこの作業の標準プロセスがあり、本社 IT が書いたもので、内容はこうだ——退役資産を回収し、地域の廃棄パートナーへ輸送し、証明書を受け取る。

その地域の廃棄パートナーは香港にある。現地の IT マネージャーはプロセスを二度読み、そして手が止まる。止めたのはコンプライアンス条項ではない。算数である。彼は、顧客の現役エンジニアリングデータが入った九十台のドライブを一つの輸送に積み、国境を越えさせ、他社の書類手続きが追いつくまで何日間か自分の管理下から外すよう求められている。そしてその日数は不明である。

なぜ中国拠点のハードウェアリフレッシュは廃棄の段階で止まるのか

グループの廃棄プロセスは、ほぼ常に「グループの廃棄ベンダーがたまたまどこにいるか」を中心に書かれ、その後あたかも地理が些末な事項であるかのように全拠点へ適用されるからです。多くの拠点ではほぼその通りです。中国本土の拠点ではそうではありません。理由は、「資産を処理施設へ輸送する」という一行が、データを保持したままの記憶媒体を積んで税関の国境を越えるときに、静かに性質を変えることです。

三つの独立した問題がこの一行にまとめて押し込まれており、そして同時に現れるために、たいてい「誰か他の人が対応している一つの問題」と誤認されます。

輸送中、データはまだドライブ上にあります。 セキュリティを意識する読者が最初に立ち止まるべき部分です。「国外へ出す」モデルでは、破壊は到着地で行われます。それ以前のすべて——回収、梱包、トラック、国境、受入倉庫——は、顧客のエンジニアリングデータを保持したドライブが自社の敷地外にあり、かつまだ破壊されていない期間です。この期間を覆う文書だけが、「適正に廃棄した」と「顧客データ入りのドライブ九十台をどこかへ送って祈った」との間に立っている唯一のものです。

スケジュールはあなたのものではありません。 中古 IT 機器の越境輸送における税関のタイミングは、現地の IT マネージャーが制御できるものでも、確度高く予測できるものでもありません。そして特定の退役ハードウェアがそもそも輸出可能か、どの申告区分で輸出するのかは、IT 部門ではなく自社の通関業者に向けた問いです。床面積の期限が紐づいたリフレッシュは、途中に終わりの見えない工程が入ることにうまく耐えられません。

越境そのものが、誰も問わなかった法的な問いです。 個人情報や顧客データを保持する記憶媒体を中国本土から移動させることは、中国のデータ保護制度の下でいくつかの問いを生じさせます。それは本来、自社の法務が答えるべき問いであり、廃棄ベンダーが答えるものでも、この記事が答えるものでもありません。後段で誠実に立ち返りますが、有用な結論は法的見解ではありません——国内完結の選択肢は、この問いを期限に追われながら答えることを要求するのではなく、このハードウェアのバッチについて問い自体を発生させない、ということです。

三つに共通する点に注目してください。いずれも経路の決定が生み出したものであり、破壊の要件が生み出したものではありません。ドライブを認証された基準で破壊することに、そのドライブが別の法域へ移動する必要は一切ありません。それはベンダーの所在地が生んだ副産物です。

シナリオ：ワークステーション九十台、サーバー十一台、そして別の場所のために書かれたプロセス

現地チームが実際に直面したものを、そのまま並べます。

• 混在した機器構成。 ワークステーション約九十台。多くは回転式ディスクだが、約三分の一はすでに SSD か NVMe。ラックサーバー十一台に複数種の SAS ドライブが混在。NAS 二台。そして筐体を開けずには記憶媒体の種類を特定できない組込み型の試験ベンチコントローラー二台。
• 現役の顧客データ。 CAD と検証データは契約上三社の顧客に属し、これを雑に扱えない本当の理由は、その三社自身の監査要件でした。
• フロアプランが紐づいた期限。 新しい機器の到着日は確定していた。旧機器は建物から出さなければならない。建物に両方を置く余地がないからです。
• 最新の資産台帳がない。 資産台帳は二年間照合されていなかった。ドライブが全部で何台あるのか、誰も確信を持って言えない。これは「多すぎる」とは別の、より悪い問題です。
• 香港を到着地と想定したグループプロセス。 証明書の書式も、そのベンダーの出力に合わせて作られた報告テンプレートも含みます。
• 現地の管理継承（chain of custody）文書が一切ない。 宅配便の手配プロセスはありました。封印済みコンテナ、タグ付け、記録、撮影を伴う引き渡しプロセスはありませんでした。そしてこの二つの差こそ、監査人が問う内容のすべてです。

答えを変える事実：消磁装置は北京にあり、そして移動する

問題の枠組みを変える運用上の細部です。近似ではなく正確に述べる価値があります。正確な版のほうがはるかに有用だからです。

Brocent の IT 資産廃棄サービスは六つの破壊方式を挙げ、それぞれの実際の可用性とリードタイムを、暗示ではなく公開しています。その一つが消磁です。認証消磁装置がハードディスクに強力な磁界をかけ、データを保持する磁区を恒久的に破壊します。不可逆であり、検証可能です。そしてその可用性の行にはこう書かれています——利用可能、中国・北京。リードタイムの行はこうです——発送に三〜五日。

公開されているリードタイム表はさらに具体的です。消磁装置の発送は中国国内で三〜五日、香港まで運ぶ必要がある場合は五〜十日。これを正しい向きで読むと、それ自体が論旨になります。この能力は中国本土に常駐し、ハードウェアのある場所へ移動する物理的な道具である、ということです。長江デルタの拠点にとって、破壊設備は三〜五日の距離にあり、国内であり、経路に国境がありません。同じグループの香港拠点にとって、同じ道具は五〜十日の距離です。それが国境の代価であり、顧客データ入りのドライブ九十台ではなく、道具の側がそれを支払っています。

これは経路の決定を反転させます。グループプロセスはデータを能力のほうへ運びました。国内完結の選択肢は能力をデータのほうへ運びます。上記の三つの問題はいずれも前者の構成が生み出し、後者には存在しません。ドライブは敷地も国も離れず、スケジュールは終わりの見えない税関の問いではなく既知の三〜五日のリードタイムになり、越境データの問いはこのバッチについて発生しません。国境を越えるものが何もないからです。

これはまた、率直に言って、主張しにくく確認しやすい種類の事実です。中国の廃棄に対応できると言うベンダーは多くいます。有用な問いは、装置が物理的にどこにあり、到着まで何日かかるかであり、その二点は公開されています。

消磁が対応する範囲と、対応しない範囲

混在した機器構成では重要な注意点です。ここを誤ることが、国内完結の計画が崩れる最も一般的な経路だからです。

消磁は磁区を破壊することで機能します。したがってハードディスクドライブには適切で、フラッシュストレージには不適切です。フラッシュは磁気でデータを保持していません。この複合企業のワークステーションの約三分の一はすでに SSD か NVMe であり、それらには別の経路が必要です。NIST 800-88 Purge などの基準に沿った認証ソフトウェア消去、暗号消去、機械的な曲げによる物理破壊、または産業用シュレッディングです。

公開されている可用性の行もここで重要になり、それが要件確認を回収当日ではなく早期に行わなければならない理由です。Blancco 認証ソフトウェア消去はプロジェクト単位のライセンスで、発注処理に二〜三日。フラッシュ媒体の機械的曲げは米国からの特別発注で、リードタイムは一〜二週間。産業用シュレッディングは認証を受けた第三者経由で、同じく一〜二週間。HDD の物理ドリル——プラッターに電動ドリルを三回——は二日の準備で可用であり、「データを敷地から一切出さない」という要件の場合は現場で実施できます。

実務上の帰結はこうです。混在した機器構成では、消磁装置はリードタイムが最長の項目ではありません。フラッシュ媒体の経路がそれです。消磁装置を先に手配し、SSD の経路を後から発見した計画は、フロアプランが紐づいた期限に対して二週間の不意打ちを自ら買ったことになります。だからこそ要件確認チェックリストは、必要な HDD/SSD の廃棄方式を推測ではなく明示的な質問として尋ねるのです。そして誠実な順序は、先に媒体の種類を棚卸しし、後で方式を選ぶことです。

比較：中国拠点の退役ドライブを処理する三つの方法

退役ハードウェアを中国本土の外へ輸送する

• 魅力： グループが既に持つプロセス、本社 IT が既に信頼しているベンダー、報告テンプレートが既に想定している証明書書式に合致します。新たな承認は不要。
• 実際の代価： 破壊されていない顧客データ入りのドライブが、自社の敷地外かつ自国外にある輸送期間。自分で制御できないスケジュール。そして答える準備のなかった人々が、期限に追われて答えなければならない越境データの問い。
• 得意なこと： データの機微度が実際に低い場合に、複数市場の少量をまとめて一回の処理にすること。
• 崩れる場所： まさにここです。相当な数量、現役の顧客データ、固定された期限。

一般的な現地リサイクル業者を使う

• 魅力： 速い、安い、現地にある、そして今週にも回収に来てくれる。データを含まない純粋な電子廃棄物であれば、これは十分に妥当な答えです。
• 実際の代価： 通常、機器単位の破壊証跡がありません。パレット一枚の受領書は、「第何号のドライブが、何日に、どの方式で破壊された」という記録ではありません。そしてパレットの受領書こそ、ISO 27001 の監査人やサイバー保険の質問票が受け付けないものです。
• 得意なこと： モニター、椅子、ケーブル、ストレージを含まない筐体——つまり体積で見ればリフレッシュの大半を占める、本当にデータを含まない部分。
• 崩れる場所： シリアル番号があり、中にストレージが入っているものすべて。

認証された国内破壊、消磁装置を現場へ持ち込む

• 魅力： ハードウェアは中国を出ません。リードタイムは公開されており、国内です。証跡はパレット単位ではなく機器単位です。
• 実際の代価： リフレッシュ日の数週間前に、実質的な要件確認が必要です。媒体種別の棚卸し、媒体ごとの方式決定、そしてリードタイムの長いフラッシュ経路の早期手配を含みます。電話一本ではなく、計画のあるプロジェクトです。
• 得られるもの： 回収時点からの文書化された管理継承。シリアル番号・破壊方式・日付を記載した機器単位の破壊証明書。物理破壊の写真と動画の証跡。全資産を方式・日付・証明書参照番号とともに列挙した最終的な廃棄証明書。そしてその後の認証 e-waste リサイクル（埋立ゼロ、ESG 証明書付き）。
• これが正解になる場合： 実際のデータ機微度、実際の数量、そして完了させなければならない日付がある中国本土の拠点。つまり例外的な場合ではなく、一般的な場合です。

国内破壊の実作業はどう進むか

廃棄プロセスは十段階で進みます。順序どおりに読む価値があります。順序こそ、ほとんどの廃棄見積が省いている部分だからです。

• 現地資産棚卸し。 エンジニアが到着し、何も動かす前に、すべての機器をタグ付け・撮影し、資産台帳に照合して記録します。この複合企業では、台帳が二年古かったため、この段階が最も重要でした。この時点では棚卸しそのものが成果物であり、本番作業前の形式ではありません。
• ラックからの取り外しと梱包。 機器をラックから外すか座席から回収し、物理的損傷を防ぐためバブルフィルムで梱包し、南京錠付きの封印済み保管コンテナに入れます。
• 保護された輸送。 専用バンまたは貨物車が封印済みコンテナを処理施設へ運び、輸送中ずっと管理継承の文書を維持します。
• 場外倉庫での受入。 資産を受け入れ、在庫照合します。Blancco ライセンスと USB 起動ツールをバッチごとに準備・割当します。
• ラボ構築とデータ消去。 ネットワーク接続を備えた現地の処理ラボ環境を構築し、機器ごとに認証消去を実行します。各消去は、シリアル番号・方式・タイムスタンプを記載した改ざん防止の消去レポートを生成します。
• 写真と動画の証跡。 破壊中および破壊後に各機器を撮影し、短い動画を記録します。とくに消去と並行または消去後に物理破壊されるドライブについて行います。
• ネットワーク機器のリセット。 ルーター、スイッチ、ファイアウォールはコンソールケーブル経由で専門的な工場出荷時リセットを行い、設定、VLAN テーブル、保存された認証情報を消去します。これは忘れられがちな工程です。設定が残ったまま退役したファイアウォールは、あなたのネットワークの地図そのものです。
• レポートのレビューと QA。 消去レポートを棚卸し結果と照合し、欠落や失敗がないことを確認します。不足はバッチの解放前にエスカレーションして解決します。プロセス全体の中で「57 番のドライブが確かでない」が安く直せる唯一の時点です。
• 出荷または廃棄のための梱包。 処理済み機器を出荷基準で再梱包し、認証 e-waste リサイクル業者か、顧客指定の住所へ振り向けます。
• 廃棄証明書の発行。 最終報告が、全資産のシリアル番号、資産タグ、機器種別、破壊方式、破壊日、個別証明書参照番号を列挙します。

国内完結の作業では、第三段階と第四段階が中国本土の内側に留まり、到着するのは消磁装置であって、ドライブが出発するのではありません。データを敷地から一切出さないことが要件である場合、現場でのドリルによる物理破壊が破壊工程を第二段階へ移しますが、機器あたりの処理速度は下がります。

最後に何が手元に残り、それは何に使えるのか

認証廃棄作業の成果物は「証跡」であり、証跡は誰かが実際に問う質問に答えられるときにだけ有用です。

機器単位の破壊証明書——シリアル番号、方式、日付——は「この特定のドライブが破壊されたことを証明せよ」に答えます。全資産を証明書参照番号とともに列挙する包括的な廃棄証明書は、「全部で何台あったかを把握しており、一台も紛失していないことを証明せよ」に答えます。こちらがより難しい問いであり、古い資産台帳が答えられなくしてしまう問いです。両者の組み合わせが、ISO 27001 監査、サイバー保険の質問票、顧客自身のサプライヤー監査が求めているものです。本サービスは 27 種類以上の消去基準に対応しており、NIST 800-88 の Clear と Purge、DoD 5220.22-M とその ECE 変種、TCG 暗号消去、HMG Infosec Standard 5 の各水準を含みます。つまり採用する基準を、ベンダーの好みではなく顧客の契約が指定しているものにできます。

もう一つ、ハードウェアが破壊される前に——後ではなく——財務部門に持ち出す価値のある商業面があります。市場価値が残る資産は再販または下取りに回すことができ、廃棄コストを相殺し、リサイクルではなく再利用によって環境負荷を下げられます。三年経過のワークステーション群はこの曲線の面白い部分を通り過ぎているのが通常ですが、比較的新しいサーバー十一台はそうでない可能性があります。そしてこの判断はドライブが破壊される前に行わなければならず、それは要件確認の段階に属するという意味です。

費用については、数字を作り出すことはしません。ページが公開しているのは、代わりにスコープを左右する十一の要因です——機器数量、寸法と重量、拠点の所在、搬入先の所在、データセンターの条件、作業時間帯（時間外・非営業時間を含む）、廃棄方式と工具、棚卸し・監査要件、梱包資材、倉庫保管。このリストが存在する理由は、同じ機器群に対する二つの廃棄見積が大きく異なり、かつ両方が誠実であり得るからです。異なる作業範囲に価格を付けているのです。この十一項目の大半を尋ねずに届いた見積は、安いのではなく、仕様が足りていません。

この記事が答えない問い

一つ、慎重に述べておく必要があります。個人情報を保持する記憶媒体を中国本土から移動させることが、ある具体的な場合に許されるのか、どの条件下でか、どの内部承認が必要かは、中国のデータ保護枠組みの下の法的な問いです。データが何であるか、誰のものか、そして企業自身の立場に依存します。そしてそれは貴社の法務とコンプライアンス部門が答えるべき問いです。本稿は法的助言ではなく、いかなる具体的構成についても基準値、承認要件、法令適合の判定を主張していません。当社の外資系企業向け中国 MLPS・PIPL コンプライアンスチェックリストは、より大きな枠組みの形を整理したもので、法務との対話の出発点であり、その代替ではありません。

当社が言えるのは運用面のことであり、それがこの話題に触れる誠実な理由です。国内完結の経路は、この特定の問いをリフレッシュの期限に追われて答える必要をなくします。国境を越えるものが何もないからです。これはスケジューリングとリスク面の議論であり、法的な議論ではありません。グループの方針がそれでも越境経路を要求するのであれば、それは正当な決定です。ただ、その輸送期間を見据えた上で誰かが下した決定であるべきで、ベンダーがたまたまどこにいるかから継承した既定値であってはなりません。

ハードウェアのライフサイクルは本来どこに属するのか

この複合企業は当面の問題を解決しました。ワークステーション九十台、サーバー十一台、そして扱いにくい試験ベンチのコントローラーは棚卸しされ、媒体ごとに適切な方式で国内で破壊され、機器単位で証明書が発行されました。新しい機器は予定どおり到着し、床面積は空きました。

しかし、この問題が緊張を生んだ理由は、廃棄が難しいこととは何の関係もありません。資産台帳が二年照合されていなかったこと、香港のベンダーを前提に書かれたプロセスが本土の拠点に合うかを誰も確認していなかったこと、そしてその問いがリフレッシュによって強制されたときにしか出てこなかったこと。これらは廃棄の失敗ではありません。ハードウェアのライフサイクルを自分の継続的な職務とする人がいないことの表れです。何を保有しているか、いつ退役するか、退役時に何が起きるかを知っている人です。

それがマネージド IT プランが本来カバーすべき領域です。ユーザー単位プランには、担当 vCIO と技術ロードマップのほか、24/7 の NOC 監視、ヘルプデスク、パッチ管理、マネージドファイアウォール、バックアップと DR、SLA 保証が含まれ、中国本土の 1 ユーザーあたり月額価格が香港・シンガポール・米国と並べて公開されています。資産廃棄はその内側に位置し、時期が来たときにプランが処理する事項の一つです。そしてリフレッシュが到来したとき、棚卸しは既に存在し、方式のマトリクスは既に分かっており、リードタイムの長い項目は既に手配済みです。論旨は「廃棄を製品として当社から買うべきだ」ではありません。リフレッシュが「資産台帳が間違っていると気づく出来事」になってはならない、ということです。

単純なリフレッシュではなく移転と並行して撤去が起きる場合、IT 移転と廃棄は通常二つではなく一つのプロジェクトであり、まとめて要件確認することで、もともと破壊される予定だったハードウェアを運ぶ無駄を避けられます。料金ページにプランの数字があり、中国拠点を個別に見てほしい場合はお問い合わせください。Brocent は 2007 年の北京での創業以来、中国本土で事業を行っており、上海・北京・広州に運用センターを置いています。

よくある質問

安全に破壊するために、ハードウェアは中国本土を出る必要がありますか

ありません。認証された破壊は国内で実施でき、データを保持する媒体についてはそのほうが通常優れた経路です。Brocent の消磁装置は北京に常駐し、中国国内であれば三〜五営業日で現場へ発送されます。ソフトウェア消去、現場での物理ドリル、認証を受けた第三者によるシュレッディングも国内で利用できます。ハードウェアが中国に留まることで、輸送期間、税関の不確実性、越境データの問いが一つの判断で同時に消えます。

北京での所要日数は、国外へ輸送する場合と比べてどれくらい速いですか

公開されている消磁装置の発送リードタイムは、中国国内で三〜五営業日、香港まで運ぶ場合は五〜十日です。これは確度の高い国内物流の数字です。退役ハードウェアの越境輸送は性質上比較になりません。変数が距離ではなく税関だからです。そしてそれこそ、リフレッシュに確定した日付があるときに計画が立てにくい理由です。

破壊証明書には何が含まれますか

各機器が、シリアル番号、適用された破壊方式、日付を記載した個別の破壊証明書を受け取ります。バッチの終了時には、全資産のシリアル番号、資産タグ、機器種別、方式、破壊日、個別証明書参照番号を列挙した包括的な廃棄証明書が発行されます。物理破壊の過程では写真と動画の証跡を取得します。この組み合わせが、ISO 27001 監査、サイバー保険の質問票、顧客のサプライヤー監査が一般に求めるものです。

北京以外の場所も対象になりますか

なります。北京は消磁設備が常駐している場所であり、使用できる唯一の場所ではありません。装置が現場へ発送され、それが三〜五日の国内リードタイムが指している内容です。複数拠点からの回収は一つのプロジェクトとして調整できます。これは一度のリフレッシュ周期で複数の中国拠点のハードウェアを退役させるグループにとって重要です。

消磁と産業用シュレッディングは同じものですか

違います。そしてこの差は方式を選ぶときに重要です。消磁は強力な磁界でハードディスク上の磁区を破壊します。不可逆かつ検証可能で、磁気媒体に適しています。シュレッディングは媒体を物理的に微細な粒子まで縮減し、物理破壊の最高水準であり、政府機関や金融機関の要件に適します。認証を受けた第三者経由で、一〜二週間のリードタイムです。フラッシュ媒体はそもそも消磁できず、認証ソフトウェア消去、機械的な曲げ、またはシュレッディングが必要です。

ハードウェアリフレッシュや調達プロジェクトと組み合わせられますか

できますし、通常そうすべきです。両者は同じ期限と同じ棚卸しを共有しているからです。まとめて要件確認することで、旧機器の回収が新機器の到着日に合わせて計画され、残存価値の回収が何かが破壊される前に評価され、オフィス移転と重なる撤去が、重複する二つのプロジェクトではなく一つのプロジェクトとして扱われます。

破壊後、ハードウェアはどうなりますか——リサイクルされますか

されます。データ破壊の後、ハードウェアは認証を受けた e-waste リサイクル業者によって処理され、埋立ゼロで、香港・中国本土・日本・シンガポールの現地環境規制に沿って行われ、ESG リサイクル証明書が提供されます。資産に市場価値が残っており、企業がそれを追求したい場合は、代わりに再販や下取りを手配できます。ただしその判断は破壊の前に行わなければならず、だからこそ要件確認の対話に属します。