JP2023501705A - 記憶状態の高速で、確実で、完全な証明のための方法およびシステム - Google Patents

Abstract

データ記憶装置からのデータの消去を検証する方法であって、本方法は、複数のデータブロック内に含まれる第１のデータブロックに関連付けられた第１のメタデータ部を検索することと、検索された第１のメタデータ部に基づいて、第１のデータブロックに関連付けられた現在の内容分類と、第１のデータブロックに関連付けられた現在の消去状態とを判定することと、第１のデータブロックに関連付けられた現在の内容分類と、第１のデータブロックに関連付けられた現在の消去状態とに基づいて、第１のデータブロックに関連付けられた消去状態を判定することと、を含む。

Description

本開示は、データ記憶装置からのデータの消去を検証することに関する。具体的には、データがデータ記憶装置から適切に除去されたことを確実かつ正確に検証することに関する。

コンピューティング装置内のデータは、非常に重要で機密性が高い場合がある。データを含む記憶装置を確実に消去する能力（または不能）に関する産業上の懸念が広まる。現在、データ消去を検証する業界標準の方法は、ユーザがアクセス可能なインタフェースを介してデータの全部または代表的なサンプルを読み取り、次に、戻された情報を調べて、ユーザが生成したデータを含むかどうかを判定することである。しかしながら、現在の検証パラダイムにはいくつかの欠点がある。

現在の検証パラダイムの欠点の１つは、ユーザがアクセス可能なインタフェースを使用して、記憶装置上の情報を検証することに起因する。これらのユーザがアクセス可能なインタフェースは、ユーザが直接相互作用できるデータのみを返すように設計される。例えば、記憶装置の寿命の間、ユーザデータを含むことができるドライブの特定の領域は、ユーザに対してアクセス不能にされる。これは、ウェアレベリング(wear leveling)、失敗したブロックの再マッピング、ディスク上のファームウェア記憶装置、またはユーザアクセスを防止する他の内部装置機能のためのオーバープロビジョニングに関連することができる。したがって、これらの従来の検証パラダイムは、これらの他の種類のデータにアクセスすることができない。

現在の検証パラダイムの別の欠点は、速さの欠如である。記憶装置の容量が増加すると、データ記憶装置の消去を検証するために必要なすべてのデータの読み取りにかかる時間も増加する。装置が大きいほど、検証により長い時間がかかる。この問題は、時間を節約するために完全な検証を避けるサンプリング型検証アルゴリズムにつながった。これは、不完全で信頼性の低い検証結果となる。

現在の検証パラダイムの別の欠点は、データ安全性の欠如である。現在の技術を使用して、消去を検証することをタスク付けされるエンティティは、記憶装置上に格納されたデータのいずれにもアクセスできることを要求される。この場合、記憶装置上に何らかのデータが残される場合、許可されていないエンティティが、任意の目的のために記憶装置上のデータ（すなわち機密データ）にアクセスできる可能性が存在する。

したがって、許可されていないデータアクセスに関する安全上の懸念を最小限に抑えながら、データ記憶装置からのデータ消去の検証を可能にする解決策が必要である。

本開示は、データがデータ記憶装置から適切に除去されたことを確実かつ正確に検証するためのシステムおよび方法の説明を提供する。本開示は、実装によって、インタフェースを介してデータ（すなわち、機密データ、ユーザデータなど）自体を転送することなく、メタデータの分析を介して、記憶装置上の任意のおよびすべての記憶領域を検証する、高速で、確実で、完全な検証インタフェースを提供することによって、従来技術の欠点に対処する。本開示は、記憶装置内のファームウェアデータブロックおよび未割り当てデータブロックなど、非ユーザデータブロックも検証する方法を提供する。対照的に、ファームウェアデータブロックおよび未割り当てデータブロックは従来のインタフェースを介してアクセス不可能であるため、従来の検証方法では、本開示のこのレベルの検証を提供することができないであろう。

データ記憶装置からのデータの消去を検証するための方法であって、データ記憶装置内に格納されたデータは、複数のデータブロックを含み、データ記憶装置内に格納されたデータは、（１）それぞれのデータブロックに関連付けられた現在の内容に基づく内容分類と、（２）それぞれのデータブロックに関連付けられた消去状態とを記述するメタデータ部を含み、本方法は、コンピューティング装置の検証インタフェースによって、複数のデータブロック内に含まれる第１のデータブロックに関連付けられた第１のメタデータ部を検索することと、コンピューティング装置の検証インタフェースによって、検索された第１のメタデータ部に基づいて、第１のデータブロックに関連付けられた現在の内容分類を判定することであって、判定された現在の内容分類は、少なくとも、第１の種類の内容分類と第２の種類の内容分類とを含む複数の種類の内容分類のうちの１つである、ことと、コンピューティング装置の検証インタフェースによって、検索された第１のメタデータ部に基づいて、第１のデータブロックに関連付けられた現在の消去状態を判定することであって、判定された現在の消去状態は、少なくとも、第１の種類の消去状態と第２の種類の消去状態とを含む複数の種類の消去状態のうちの１つである、ことと、コンピューティング装置の検証インタフェースによって、第１のデータブロックに関連付けられた現在の内容分類と第１のデータブロックに関連付けられた現在の消去状態とに基づいて、第１のデータブロックに関連付けられた消去状態を判定することと、を含む、方法。

データ記憶装置からのデータの消去を検証するためのシステムであって、データ記憶装置内に格納されたデータは、複数のデータブロックを含み、データ記憶装置内に格納されたデータは、（１）それぞれのデータブロックに関連付けられた現在の内容に基づく内容分類と、（２）それぞれのデータブロックに関連付けられた消去状態とを記述するメタデータ部を含み、本システムは、コンピューティング装置と、コンピューティング装置の検証インタフェースと、を含み、コンピューティング装置の検証インタフェースは、複数のデータブロック内に含まれる第１のデータブロックに関連付けられた第１のメタデータ部を検索するように構成され、コンピューティング装置の検証インタフェースは、第１のデータブロックに関連付けられた現在の内容分類を判定するように構成され、判定された現在の内容分類は、少なくとも、第１の種類の内容分類と第２の種類の内容分類とを含む複数の種類の内容分類のうちの１つであり、コンピューティング装置の検証インタフェースは、第１のデータブロックに関連付けられた現在の消去状態を判定するように構成され、判定された現在の消去状態は、少なくとも、第１の種類の消去状態と第２の種類の消去状態とを含む複数の種類の消去状態のうちの１つであり、コンピューティング装置の検証インタフェースは、第１のデータブロックに関連付けられた現在の内容分類と、第１のデータブロックに関連付けられた現在の消去状態とに基づいて、第１のデータブロックに関連付けられた消去状態を判定するように構成される、システム。

本開示の範囲は、以下の例示的な実施形態の詳細な説明を、添付の図面と併せて読むと最もよく理解される。図面には、以下の図が含まれる。

例示的な実施形態による、データ記憶装置からのデータの消去を検証するように構成されたコンピューティング装置の高レベルアーキテクチャを示すブロック図である。 例示的な実施形態による、データ記憶装置を有するコンピューティング装置の高レベルアーキテクチャを示すブロック図である。 例示的な実施形態による、例示的なブロック記述子データ構造を示す。 例示的な実施形態による、例示的な判定ブロック分析チャートを示す。 例示的な実施形態による、データ記憶装置からのデータの消去を検証するための例示的な処理を示すフロー図である。 例示的な実施形態による、データ記憶装置からのデータの消去を検証するための例示的な処理を示すフロー図である。 例示的な実施形態による、コンピュータシステムアーキテクチャを示すブロック図である。

本開示のさらなる適用範囲は、以下に提供される詳細な説明から明らかになる。例示的な実施形態の詳細な説明は、例示の目的のみを意図されるものであり、したがって、本開示の範囲を必ずしも限定することを意図されるものではないことを理解されたい。

図１は、コンピューティング装置１００の一実施形態を示す。図１に示されるコンピューティング装置１００の実施形態は、例示としてのみ提供され、本明細書で論じられるような機能を実行するのに適したコンピューティング装置１００のすべての可能な構成を網羅し得るものではないことが、当業者には明らかであろう。例えば、図７に示され、以下でより詳細に論じられるコンピュータシステム７００は、コンピューティング装置１００の適切な構成とすることができる。コンピューティング装置１００は、複数のモジュール、エンジン、装置、記憶部、および本明細書で論じられるような機能を実行するように特別に構成される他の構成要素から構成されることができる。これは、第２のコンピューティング装置２００内に含まれることができる、またはスタンドアロン装置２１０とすることができるデータ記憶装置２１０からのデータの消去の検証を含む。

コンピューティング装置１００は、受信装置１０６を含むことができる。受信装置１０６は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワーク上でデータを受信するように構成されることができる。ある場合では、受信装置１０６は、他のコンピューティングシステムからデータを受信するように構成されることができる。この他のコンピューティングシステムは、例えば、無線周波数、構内通信網、無線エリアネットワーク、移動体通信網、Ｂｌｕｅｔｏｏｔｈ、インターネットなどの１つ以上の通信方法を介して、コンピューティング装置１００のローカルネットワーク上、またはコンピューティングシステムの外部に配置されることができる。ある実施形態では、受信装置１０６は、複数の装置から構成されることができる。複数の装置は、例えば、異なるネットワークを介してデータを受信するための異なる受信装置であり、構内通信網上でデータを受信するための第１の受信装置、およびインターネットを介してデータを受信するための第２の受信装置などである。受信装置１０６は、電子的に送信されたデータ信号を受信することができる。ここで、データは、データ信号に重ねられる、または符号化されることができ、受信装置１０６によるデータ信号の受信を介して、復号され、構文解析され、読み取られ、または取得されることができる。ある例では、受信装置１０６は、受信されたデータ信号を構文解析して、その上に重ねられたデータを取得するための構文解析モジュールを含むことができる。例えば、受信装置１０６は、構文解析プログラムを含むことができる。構文解析プログラムは、受信して、受信されたデータ信号を、処理装置によって実行される機能のために使用可能な入力に変換して、本明細書で説明される方法およびシステムを実行するように構成される。

また、コンピューティング装置１００は、送信装置１１２を含むことができる。送信装置１１２は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワーク上でデータを送信するように構成されることができる。ある場合では、送信装置１１２は、コンピューティングシステムにデータを送信するように構成されることができる。このコンピューティングシステムは、構内通信網、無線エリアネットワーク、セルラ通信、Ｂｌｕｅｔｏｏｔｈ、無線周波数、インターネットなどの１つ以上の通信方法を介して、コンピューティング装置１００のローカルネットワーク上、またはコンピューティングシステムの外部に配置されることができる。ある実施形態では、送信装置１１２は、複数の装置から構成されることができる。複数の装置は、例えば、異なるネットワーク上でデータを送信するための異なる送信装置であり、構内通信網を介してデータを送信するための第１の送信装置、およびインターネットを介してデータを送信するための第２の送信装置などである。送信装置１１２は、データ信号を電子的に送信することができる。このデータ信号は、データを重ねられ、データ受信側コンピューティング装置によって構文解析されることができる。ある例では、送信装置１１２は、１つ以上のモジュールを含むことができる。このモジュールは、データを、送信に適したデータ信号に重ねる、符号化する、またはフォーマットする。

また、コンピューティング装置１００は、通信モジュール１０４を含むことができる。通信モジュール１０４は、本明細書で論じられる機能を実行する際に使用するために、モジュール、エンジン、データベース、記憶部およびコンピューティング装置１００の他の構成要素（例えば、コンピューティング装置１００の「装置」または「ホスト装置」とも呼ばれることができる）の間でデータを送信するように構成されることができる。通信モジュール１０４は、１つ以上の通信種別から成り、コンピューティング装置内の通信について様々な通信方法を利用することができる。例えば、通信モジュール１０４は、バス、接触ピンコネクタ、電線などから構成されることができる。また、ある実施形態では、通信モジュール１０４は、コンピューティング装置１００の内部構成要素と、例えば、外部接続データベース、表示装置、入力装置などのコンピューティング装置１００の外部構成要素との間で通信するように構成されることができる。また、コンピューティング装置１００は、処理装置を含むことができる。処理装置は、当業者には明らかであるように、本明細書で論じられるコンピューティング装置１００の機能を実行するように構成されることができる。ある実施形態では、処理装置は、処理装置の１つ以上の機能を実行するように特別に構成された複数のエンジンおよび／またはモジュールを含むことができ、および／またはそれらから構成されることができる。本明細書で使用されるように、用語「モジュール」は、入力を受信し、入力を使用して１つ以上の処理を実行し、出力を提供するように特別にプログラムされたソフトウェアまたはハードウェアとすることができる。様々なモジュールによって実行される入力、出力および処理は、本開示に基づいて、当業者には明らかであろう。

例えば、コンピューティング装置１００は、クエリモジュール１０８を含むことができる。クエリモジュール１０８は、データ記憶装置１０６、または他の記憶部、または、例えばデータ記憶装置へのアクセスに関連した、コンピューティング装置１００内若しくはコンピューティング装置１００によってアクセス可能なデータ記憶装置上でクエリを実行するように構成されることができる。例えば、クエリモジュール１０８は、データ記憶装置１０６およびコンピューティング装置１００の他の記憶部内の記憶装置の名前空間に関連したデータコマンドの実行のためにホスト制御部によって利用されるモジュールとすることができる。別の例では、クエリモジュール１０８は、（後述の）検証モジュール１１０に対するクエリを実行して、データ記憶装置のデータ消去の検証を開始するように構成されることができる。例えば、ユーザが、データ記憶装置のデータ消去の検証を開始するコマンドを入力すると、クエリモジュール１０８は、実行された要求されたコマンド（例えば、ユーザから受信されたコマンドなど）に応答して検証モジュール１１０と通信することができる。

コンピューティング装置１００は、検証モジュール１１０を含むことができる。検証モジュール１１０は、例えば（後述の）コンピューティング装置２００のデータ記憶装置２１０のようなデータ記憶装置の消去検証を実行するように構成されることができる。例えば、クエリモジュール１０８が検証モジュール１１０と通信して検証処理を開始すると、検証モジュール１１０は、データ記憶装置２１０上に格納されたメタデータから検索された情報に基づいて、データ記憶装置２１０上に含まれるデータの消去状態を（例えば、送信装置１１２および／または受信装置１０６を介して）判定することができる。

コンピューティング装置１００は、記憶部１１４を含むことができる。記憶部１１４は、読み出し専用メモリ、ランダムアクセスメモリ、またはＯＳアプリケーションの実行および使用の際にコンピューティング装置１００によって使用されることができる他の種類のメモリとし得るデータ記憶装置とすることができる。ある場合では、ホスト制御部は、記憶部１１４のホスト制御部としても動作するように構成されることができ、または記憶部１１４内に格納されたデータへのアクセスおよびその使用を監視するように構成されることができる。記憶部１１４は、本明細書で論じられる機能を実行する際に、コンピューティング装置１００によって使用されるデータを格納するように構成されることができる。記憶部１１４は、データ記憶装置と同様に、適切なデータフォーマット方法およびスキーマを使用してデータを格納するように構成されることができ、任意の適切な種類の記憶部とすることができる。記憶部１１４は、例えば、暗号化キーおよびアルゴリズム、通信プロトコルおよび規格、データフォーマット規格およびプロトコル、処理装置のモジュールおよびアプリケーションプログラムのためのプログラムコード、および当業者には明らかであるように、本明細書で開示される機能の実行の際にコンピューティング装置１００による使用に適し得る他のデータを含むことができる。ある実施形態では、記憶部１１４は、関係データベースから構成されることができる、またはそれを含むことができる。関係データベースは、そこに格納された構造化データ集合の記憶、識別、修正、更新、アクセスなどのために構造化クエリ言語を利用する。ある場合では、記憶部１１４は、コンピューティング装置１００の外部にあることができ、例えば、コンピューティング装置１００の外部にあるがコンピューティング装置１００と通信するリモートコンピューティングシステムの一部である。

図２は、コンピューティング装置２００の一実施形態を示す。図２に示されるコンピューティング装置２００の実施形態は、例示としてのみ提供され、本明細書で論じられる機能を実行するのに適したコンピューティング装置２００のすべての可能な構成を網羅するものではないことが、当業者には明らかであろう。例えば、図７に示され、以下でより詳細に論じられるコンピュータシステム７００は、コンピューティング装置２００の適切な構成とすることができる。

コンピューティング装置２００は、受信装置２０６を含むことができる。受信装置１０６は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワーク上でデータを受信するように構成されることができる。ある場合では、受信装置２０６は、他のコンピューティングシステムからデータを受信するように構成されることができる。この他のコンピューティングシステムは、例えば、無線周波数、構内通信網、無線エリアネットワーク、移動体通信網、Ｂｌｕｅｔｏｏｔｈ、インターネットなどの１つ以上の通信方法を介して、コンピューティング装置２００のローカルネットワーク上、またはコンピューティングシステムの外部に配置されることができる。ある実施形態では、受信装置２０６は、複数の装置から構成されることができる。この複数の装置は、例えば、異なるネットワーク上でデータを受信するための異なる受信装置であり、構内通信網上でデータを受信するための第１の受信装置、およびインターネットを介してデータを受信するための第２の受信装置などである。受信装置２０６は、電子的に送信されたデータ信号を受信することができる。ここで、データは、データ信号に重ねられる、または符号化されることができ、受信装置２０６によるデータ信号の受信を介して、復号され、構文解析され、読み取られ、または取得されることができる。ある場合では、受信装置２０６は、受信されたデータ信号を構文解析して、その上に重ねられたデータを取得するための構文解析モジュールを含むことができる。例えば、受信装置２０６は、構文解析プログラムを含むことができ、構文解析プログラムは、受信して、受信されたデータ信号を、処理装置によって実行される機能のための使用可能な入力に変換して、本明細書で説明される方法およびシステムを実行するように構成される。

また、コンピューティング装置２００は、送信装置２０８を含むことができる。送信装置２０８は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワーク上でデータを送信するように構成されることができる。ある場合では、送信装置２０８は、コンピューティングシステムにデータを送信するように構成されることができる。このコンピューティングシステムは、構内通信網、無線エリアネットワーク、移動体通信、Ｂｌｕｅｔｏｏｔｈ、無線周波数、インターネットなどの１つ以上の通信方法を介して、コンピューティング装置２００のローカルネットワーク上に配置される、またはコンピューティングシステムの外部に配置されることができる。ある実施形態では、送信装置２０８は、複数の装置から構成されることができる。この複数の装置は、例えば、異なるネットワーク上でデータを送信するための異なる送信装置であり、構内通信網上でデータを送信するための第１の送信装置、およびインターネットを介してデータを送信するための第２の送信装置などである。送信装置２０８は、データ信号を電子的に送信することができ、データ信号は、データを重ねられ、受信側コンピューティング装置によって構文解析されることができる。ある場合では、送信装置２０８は、データを送信に適したデータ信号に重ねる、符号化する、またはフォーマットするための１つ以上のモジュールを含むことができる。

また、コンピューティング装置２００は、通信モジュール２０４を含むことができる。通信モジュール２０４は、モジュール、エンジン、データベース、記憶部、および本明細書で論じられる機能を実行する際に使用するためのコンピューティング装置２００の他の構成要素（例えば、コンピューティング装置２００の「装置」または「ホスト装置」とも呼ばれることができる）の間でデータを送信するように構成されることができる。通信モジュール２０４は、１つ以上の通信種別から構成されることができ、コンピューティング装置内の通信について様々な通信方法を利用することができる。例えば、通信モジュール２０４は、バス、接触ピンコネクタ、電線などから構成されることができる。また、ある実施形態では、通信モジュール２０４は、コンピューティング装置２００の内部構成要素と、例えば、外部接続データベース、表示装置、入力装置などのコンピューティング装置２００の外部構成要素との間で通信するように構成されることができる。また、コンピューティング装置２００は、処理装置を含むことができる。処理装置は、当業者には明らかであるように、本明細書で論じられるコンピューティング装置２００の機能を実行するように構成されることができる。ある実施形態では、処理装置は、処理装置の１つ以上の機能を実行するように特別に構成された複数のエンジンおよび／またはモジュールを含むことができる、および／またはそれらから構成されることができる。本明細書で使用されるように、用語「モジュール」は、入力を受信し、入力を使用して１つ以上の処理を実行し、出力を提供するように特別にプログラムされたソフトウェアまたはハードウェアとすることができる。様々なモジュールによって実行される入力、出力、および処理は、本開示に基づいて、当業者には明らかであろう。

コンピューティング装置２００は、データ記憶装置２１０を含むことができる。データ記憶装置２１０は、データの記憶に適した任意の種類の装置とすることができる。これは、ハードディスクドライブ、ソリッドステートドライブ、コンパクトディスク、デジタルビデオディスク、磁気テープなどを含む。データ記憶装置２１０は、ホスト制御部、またはデータ記憶装置２１０内のデータを読み書きするように構成されるデータ記憶装置２１０内に、ハードウェア、ソフトウェア、若しくはそれらの組み合わせで実装されることができる他のアプリケーションプログラムを含むことができる。ホスト制御部は、データ記憶装置２１０内に格納されたデータのアクセスおよび修正に関連した任意の機能を実行するように構成されることができる。これは、データ記憶装置２１０内の１つ以上のデータファイル、セクタ、またはブロックへのアクセスの防止、セクタまたはブロックの修正からのロック、生データまたは処理されたデータの読み取りまたは書き込みなどを含む。本明細書で論じられるように、データ記憶装置２１０内に格納されたデータに関して、コンピューティング装置２００において実行される動作は、ホスト制御部によって、またはホスト制御部と共に実行されることができる。開示された態様によれば、データ記憶装置２１０は、装置１００と相互作用することができるスタンドアロンまたは別個の装置とすることができる。

ある態様によれば、データ記憶装置２１０は、アドレス指定可能なデータの集合内に編成されることができる。ある実施形態では、データの集合は、物理的に配置されることができ、論理的に課されることができ、および／またはそれらの何らかの組み合わせとすることができる。データの集合は、データブロックの形成とすることができ、またはデータブロックとして説明されることができる。ここで、各データブロックは、異なる種類のデータのうちの１つを含むことができる。例えば、データブロックは、それぞれのブロックの現在の内容に基づいて、１つ以上の可能な分類型に分類されることができる。メタデータ部２１８は、分類型を示すことができる。

例えば、データブロックは、ファームウェアデータブロック２１２として分類されることができ、現在、装置動作のために、記憶装置２１０によってまたはコンピューティング装置２００によって内部的に使用されることができる情報またはデータを含むことができる。ある実施形態では、ファームウェアデータブロック２１２は、非ユーザ生成情報またはデータを含むことができ、任意のユーザ生成データを含まなくてよい。

別の例では、データブロックは、ユーザデータブロック２１４として分類されることができ、現在、記憶装置２１０のユーザによって生成されることができた情報を含むことができる。

別の例では、データブロックは、未割り当てデータブロック２１６として分類されることができ、現在、記憶装置２１０内の非アクティブデータブロックとすることができる。例えば、未割り当てデータブロック２１６は、アクティブなデータブロックの集合内に現在含まれることができないデータブロックとすることができる。ある実施形態では、未割り当てデータブロック２１６は、以前にファームウェアデータまたはユーザデータを含んでいたことがあり得る。ある場合では、未割り当てデータブロック２１６は、これまでデータを割り当てられていない、または含まれていないことがあり得る。

ある態様によれば、記憶装置２１０内のデータブロックは、それぞれのブロック内の内容の存在（またはその欠如）に基づいて、複数の可能な消去状態のうちの１つであることができ、メタデータ部２１８は消去状態を示すことができる。例えば、ブロックが消去された状態になり得るのは、そのブロックが、データを用いてまだプログラムされていない場合、または最後の消去以降にデータを用いてまだプログラムされていない場合である。別の事例では、ブロックが非消去状態、または消去されていない状態であり得るのは、そのブロックが、現在データを用いてプログラムされた、またはデータを含む場合である。

開示される態様によれば、装置１００は、データ記憶装置２１０内に含まれるメタデータ部２１８を検索し、および／または検査して、記憶装置２１０からのデータの消去を検証することができる。メタデータ部２１８は、データ記憶装置２１０内の各データブロックについて、データ記憶装置２１０内に含まれるデータブロックのそれぞれに関連付けられた現在の内容に基づいて、内容分類の記述を含むことができる。メタデータ部２１８は、データ記憶装置２１０内の各データブロックについて、データ記憶装置２１０内に含まれるデータブロックのそれぞれに関連付けられた消去状態の記述を含むことができる。装置１００は、メタデータ部２１０にアクセスして、メタデータ情報を迅速に検索し、データ記憶装置２１０内に含まれる個々の記憶ブロックのうちの１つ以上の消去状態を判定することができる。この記憶ブロックは、ユーザが現在アクセスできないブロック（例えば、ファームウェアブロック２１２および／または未割り当てブロック２１６）を含む。メタデータ２１８はいかなるユーザデータも含まないので、データ記憶装置２１０のデータの消去を検証するために、許可されていないデータアクセスに関する安全上の懸念は制限される、または懸念はないとすることができる。

ある実施形態では、装置１００のクエリモジュール１０８は、入力を受信して、別の装置２００のデータ記憶装置２１０のデータの消去の検証を開始することができる。クエリモジュール１０８は、検証モジュール１１０と通信して、検証処理を開始することができる。ある場合では、検証モジュール１１０は、送信装置１１２と通信して、例えば、物理的接触または無線通信を介して、例えば、装置２００の受信装置２０６を介して、装置２００と通信を開始することができる。ある場合では、検証モジュール１１０は、装置２００またはデータ記憶装置２１０と直接通信を開始して、データ記憶装置２１０のデータの消去を検証することができる。

検証モジュール１１０は、データ記憶装置２１０内に含まれる１つ以上のデータブロックのメタデータ部２１８から情報を検索することができる。ある場合では、検証モジュール１１０は、受信装置１０６と通信して、例えば、装置２００の送信装置２０８を介して、例えば、物理的接触または無線通信を介して、メタデータ部２１８から情報を検索および／または受信することができる。他の場合では、検証モジュール１１０は、装置２００またはデータ記憶装置２１０と直接通信を開始して、データ記憶装置２１０のデータの消去を検証することができる。

検証モジュール１１０は、検索されたメタデータ部２１８からの情報に基づいて、データ記憶装置２１０内に含まれる１つ以上のデータブロックと関連付けられた現在の内容分類を判定することができる。判定された現在の内容分類は、少なくとも、第１の種類の内容分類および第２の種類の内容分類を含む、複数の種類の内容分類のうちの１つとすることができる。ある場合では、内容分類は、２つより多い種類の内容分類を含むことができる。例えば、ブロックの内容分類の種類は、ファームウェアブロック２１２（例えば、装置動作のために記憶装置２１０または装置２００によって内部的に使用されることができる非ユーザ生成情報を有するデータブロック）、ユーザブロック２１４（例えば、ユーザ生成情報を有するデータブロック）、または未割り当てブロック２１６（例えば、非アクティブデータブロック）のうちのいずれかを含むことができる。

検証モジュール１１０は、検索されたメタデータ部２１８からの情報に基づいて、１つ以上のデータブロックに関連付けられた現在の消去状態を判定することができる。判定された現在の消去状態は、少なくとも、第１の種類の消去状態および第２の種類の消去状態を含む、複数の種類の消去状態のうちの１つとすることができる。例えば、消去状態は、消去された状態（例えば、データを用いてまだプログラムされていないデータブロック、または最後の消去以降にデータを用いてまだプログラムされていないデータブロック）、または消去されていない状態（例えば、データを用いてプログラムされたデータブロック）のうちの１つとすることができる。

ある実施形態では、メタデータ部２１０は、例えば、ブロック２１２、２１４、２１６の各々のようなそれぞれのブロック内に含まれることができ、それぞれのブロック２１２、２１４、２１６の内容分類および／または状態を記述することができる。例えば、メタデータ部２０１は、８データビットを含むことができるデータバイトとしてフォーマットされることができ、検証モジュール１１０は、データバイトに含まれるデータビットを分析して、対応するブロックの内容分類および／または状態を判定することができる。

図３は、ブロック記述子３００の例示的な構成を示すブロック図を示す。図３に示されるように、ブロック記述子３００の１つ以上のビットは、複数の種類の内容分類のうちの１つに対応することができる。例えば、ビット６は、対応するブロックが未割り当てブロック２１６であるかどうかを識別することができ、ビット５は、対応するブロックがファームウェアブロック２１２であるかどうかを識別することができ、ビット４は、対応するブロックがユーザブロック２１４であるかどうかを識別することができる。

ある態様によれば、ビットに関連付けられた高値は、対応するデータブロックに関連付けられて判定された現在の内容分類が、そのビットに関連付けられた内容分類の内容分類であることを示すことができる。例えば、ビット６の高値は、ブロックが未割当てブロック２１６であることを示すことができる。ある態様によれば、ビットに関連付けられた低値は、対応するデータブロックに関連付けられて判定された現在の内容分類が、そのビットに関連付けられた内容分類と異なる（または同じでない）ことを示すことができる。例えば、ビット５の低値は、ブロックがファームウェアブロック２１２と異なる（またはファームウェアブロック２１２でない）ことを示すことができる。

ある場合では、符号の規則または値の標示は逆にされることができ、ビット６の低値は、ブロックが未割り当てブロックであることを示すことができ、ビット５の高値は、ブロックがファームウェアブロック２１２と異なる（またはファームウェアブロック２１２ではない）ことを示すことができる。ある実施形態によれば、ブロックは、内容分類の種類のうちの１つのみとして分類されるべきであり、２つ以上の種類として分類されることはできない。

図３に示されるように、ブロック記述子３００の１つ以上のビットは、複数の種類の消去状態のうちの１つに対応することができる。例えば、ビット１は、対応するブロックが非消去または消去されていないかどうかを識別することができ、ビット０は、対応するブロックが消去されたかどうかを識別することができる。

ある態様によれば、ビットに関連付けられた高値は、対応するデータブロックに関連付けられて判定された現在の消去状態が、そのビットに関連付けられた消去状態であることを示すことができる。例えば、ビット１の高値は、ブロックが消去されていないことを示すことができ、一方で、ビット０の高値は、ブロックが消去されたことを示すことができる。ある態様によれば、ビットに関連付けられた低値は、対応するデータブロックに関連付けられて判定された現在の消去状態が、そのビットに関連付けられた消去状態と異なる（または同じでない）ことを示すことができる。例えば、ビット０の低値は、ブロックが消去されたとは異なる（または消去されていない）ことを示すことができる。ある実施形態によれば、ブロックは、消去状態の種類のうちの１つのみとして分類されるべきであり、２つ以上の種類の消去状態として分類されることはできない。ある場合では、符号の規則または値の標示は逆にされることができ、ビット０の低値は、ブロックが消去されたことを示すことができ、ビット１の高値は、ブロックが消去されていないとは異なる（すなわち、ブロックが消去された）ことを示すことができる。

ある態様によれば、図３に示されるように、ブロック記述子３００内に含まれる１つ以上のビットは、ブロックの内容分類または状態に、使用されることはできない、または関連付けられることはできない。これらの未使用ビットは、別の目的に使用されることができる。ある実施形態では、図３に示されるブロック記述子３００内に含まれる１つ以上の他の未使用ビットは、他のおよび／または追加の内容分類または消去状態を記述することができる。ある実施形態では、３つより多い若しくは少ない、ビットに関連付けられた内容分類、または２つより多い若しくは少ない、ビットに関連付けられた消去状態とすることができる。ある実施形態では、ブロック記述子３００の他の種類または形式は、例えば、２バイト以上であること、またはいくつかの他のフォーマット若しくはテーブル構造であることなどの開示される態様に従って、使用されることができる。

ある態様によれば、検証モジュール１１０は、ブロック記述子データ構造３００（すなわち、メタデータ２１８のデータバイト）を、装置記憶装置から、またはデータブロックから検索またはアクセスすることができ、他のデータまたはデータバイトを、装置記憶装置から、またはそのデータブロックから、検索しないことができる。上述したように、これは、データ記憶装置２１０内に格納されたデータの許可されないデータアクセスに関する任意の安全上の懸念を防ぐことができる。加えて、検証モジュール１１０は、データブロック２１２、２１４、２１６からの追加データの読み取りおよびアクセスを回避することができるので、検証モジュール１１０は、検証モジュール１１０が、各データブロックの残りのデータを読み取る場合よりもはるかに速く、ブロック２１２、２１４、２１６の消去状態を検証することができる。

例えば、データブロックは、磁気媒体について、５１２から４０９６バイトのサイズのデータブロックとすることができる（ソリッドステート記憶装置はこれよりも大きいことがある）。したがって、検証モジュール１１０は、データ量の１／５１２番目（すなわち、１バイトのブロック記述子データ構造３００）を読み出して、消去状態を検証することができ、これは検証処理を大幅に短縮する。加えて、従来の検証方法は、データ記憶装置２１０上に格納されたデータブロックの他の部分からデータを読み取るので、これらの従来の検証方法は、ファームウェアおよび／または未割り当てデータブロックの消去の検証を提供することを妨げられることになる。

検証モジュール１１０は、メタデータ部２１８から検索された情報に基づいて、データ記憶装置２１０内に含まれる１つ以上のデータブロックに関連付けられた消去状態を判定することができる。図４は、例示的な判定ブロック分析チャート４００を示す。これは、内容分類および消去状態に関連付けられた例示的な消去状態を示す。

開示される態様によれば、検証モジュール１１０は、ブロックの検証された消去状態を判定することができる。これは、対応するデータブロックの消去がデータ安全性の観点から認容できることを意味することができる。例えば、図４に示されるように、ファームウェアブロック２１２が消去された状態であると判定されなくても、ファームウェアブロック２１２の消去状態は、検証されたとすることができる。これは、データ記憶装置２１０（または装置２００）が依然として、装置動作のためにファームウェアブロック２１２内に含まれるデータおよび情報を必要とする可能性があるためである。別の場合では、図４に示されるように、ユーザブロック２１２または未割り当てブロック２１６の消去状態は、検証モジュール１１０が、対応するブロックの消去状態が消去されたと判定した後に検証されたとすることができ、一方で、消去状態は、検証モジュール１１０が、ユーザブロック２１２または未割り当てブロック２１６の消去状態が消去されていないと判定した後に検証されていない、または認容できないとすることができる。

ある態様によれば、ブロック記述子３００および／または判定ブロック分析チャート４００からの情報は、装置１００から、または装置２００から（例えば、装置１００がこの情報を装置２００に返信した後などに）提示または出力されることができる。例えば、この情報は、装置１００若しくは装置２００に関連付けられた表示装置上に表示されることができ、または何らかの他の方法で提供されることができる。ある他の場合では、装置１００または装置２００は、消去状態に基づいて、例えば、認容されない消去状態を有する１つ以上のデータブロックを保護するまたは消去を開始するなどの動作を実行することができる。

ある実施形態では、装置１００は、装置２００とは別個の装置とすることができる。ある他の実施形態では、装置１００の構成要素（ソフトウェアおよび／またはハードウェア）および機能は、図２に示されるように、装置２００内に含まれる検証アプリケーションモジュール２２０において具現化されることができる。例えば、検証アプリケーションモジュール２２０は、コンピューティング装置１００のソフトウェアおよび／またはハードウェアの実装とすることができる。これらの場合、検証アプリケーションモジュール２２０は、装置１００に関して上記、下記、および本明細書全体で論じられるのと同じまたは同様の方法で、データ記憶装置２１０からのデータの消去を検証するように動作することができる。

図５は、例示的な実施形態による、データ記憶装置２１０からのデータの消去を検証するための例示的な処理５００を示す例示的なフロー図を示し、例えば、検証モジュール１１０または検証アプリケーションモジュール２２０によって実行される。

処理５００は、ステップ５０２において開始することができる。ステップ５０２において、装置１００は、装置２００のデータ記憶装置２１０との通信を確立することができる。例えば、クエリモジュール１０８は、命令（例えば、ユーザまたは他の装置からの入力）を受信して、データ記憶装置２１０のデータの消去を検証することができる。クエリモジュール１０８は、検証モジュール１１０と通信することができる。検証モジュール１１０は、装置２００の受信装置２０６と（例えば、送信装置１１２を介して）通信して、メタデータ部２１８から情報を検索することができる。

ステップ５０４において、検証モジュール１１０は、メタデータ部２１８から情報を検索することができる。メタデータ部２１８は、ブロック記述子データ構造３００のようなデータ構造またはテーブルとして格納されることができる。メタデータ部２１８は、データ記憶装置２１０上に、データ記憶装置２１０内のデータブロック内に、または別の位置内（例えば、装置２００の別の領域内など）に格納されることができる。メタデータ部２１８は、（１）それぞれのデータブロックに関連付けられた現在の内容に基づく内容分類と、（２）それぞれのデータブロックに関連付けられた消去状態とを記述することができる。ある場合では、メタデータ部２１８は、データ記憶装置２１０内に含まれる複数のデータブロック２１２、２１４、２１６の各々内に格納されることができる。例えば、ブロック記述子データ構造３００は、第１のブロック内の第１のデータバイト内に格納されることができる。ここで、第１のデータバイトは、８データビットを含むことができる。ある態様によれば、検証モジュール１１０は、データブロックに関連付けられたメタデータ部２１８を検索し、アクセスし、または読み取るだけでよい。ある場合では、データ記憶装置２１０の１つのデータブロックのメタデータ部２１８は、検証モジュール１１０によって検索され、および／または分析されることができる。他の場合では、データ記憶装置２１０の２つ以上のデータブロック（またはすべてのデータブロック）のメタデータ部２１８は、検証モジュール１１０によって検索され、および／または分析されることができる。

ある態様によれば、検証モジュール１１０は、メタデータ２１８に対応するデータバイト内に含まれる１つまたは複数のデータビットを分析することができる。分析されたデータビットのうちの１つ以上は、複数の種類の内容分類（例えば、ファームウェア、ユーザ、または未割り当て）のうちの１つに対応することができる。分析されたデータビットの１つ以上は、現在の消去状態（例えば、消去された状態または非消去状態）に対応することができる。上述したように、特定のビットの高値（または、ある実施形態では低値）は、対応するブロックが、その特定のビットの対応する内容分類または消去状態に関連付けられることを示すことができ、一方、特定のビットの低値（または、ある実施形態では高値）は、対応するブロックが、その特定のビットの対応する内容分類または消去状態とは異なることを示すことができる。

ステップ５０６において、検証モジュール１１０は、検索されたメタデータ２１８に基づいて（例えば、ブロック識別子データ構造３００に基づいて）、データブロックに関連付けられた内容分類を判定することができる。例えば、判定された現在の内容分類は、複数の種類の内容分類のうちの１つとすることができ、この内容分類は、少なくとも、第１の種類の内容分類と第２の種類の内容分類とを含む。ある場合では、３つの種類など、２つより多い種類の内容分類とすることができる。例えば、上述したように、データ記憶装置２１０のデータブロックは、ファームウェアブロック２１２（例えば、装置動作のために、記憶装置２１０によってまたはコンピューティング装置２００によって内部的に使用されることができる非ユーザ生成情報を有する）として、ユーザブロック２１４（例えば、ユーザ生成情報を有するデータブロック）として、または未割り当てブロック２１６（例えば、非アクティブデータブロック）として分類されることができる。

ステップ５０８において、検証モジュール１１０は、検索されたメタデータ２１８に基づいて（例えば、ブロック識別子データ構造３００に基づいて）、データブロックに関連付けられた消去状態を判定することができる。例えば、判定された現在の消去状態は、複数の種類の消去状態のうちの１つとすることができ、この消去状態は、少なくとも、第１の種類の消去状態と第２の種類の消去状態とを含む。例えば、上述したように、データ記憶装置２１０のデータブロックは、消去された（例えば、ブロックはメタデータ２１８以外のデータを含まない）、または消去されていない（例えば、ブロックはメタデータ２１８以外のデータを含む）と判定されることができる。

ステップ５１０において、検証モジュール１１０は、データブロックに関連付けられた現在の内容分類および／または第１のデータブロックに関連付けられた現在の消去状態に基づいて、データブロックに関連付けられた消去状態を判定することができる。ある態様によれば、消去状態は、検証されたと判定されることができる。これは、対応するデータブロックの消去がデータセキュリティの観点から認容できることを意味することができる。消去状態は、検証されていないと判定されることができる。これは、対応するデータブロックの消去がデータセキュリティの観点から認容できないことを意味することができる。

例えば、図４に関して、検証モジュール１１０は、装置動作のために、記憶装置２１０によってまたはコンピューティング装置２００によって内部的に使用されることができる非ユーザ生成情報を有するデータブロックを示すデータブロックに関連付けられた現在の内容分類に応答して、消去状態は検証されたと判定することができる。検証モジュール１１０は、ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示すデータブロックに関連付けられた現在の内容分類と、第１の種類の（例えば、消去された）消去状態を示すデータブロックに関連付けられた消去状態とに応答して、消去状態は検証されたと判定することができる。検証モジュール１１０は、ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示すデータブロックに関連付けられた現在の内容分類と、第２の種類の（例えば、消去されていない）消去状態を示すデータブロックに関連付けられた消去状態とに応答して、消去状態は検証されていないと判定することができる。ある場合では、検証モジュール１１０は、データを用いてまだプログラムされていないデータブロック、または最後の消去以降にデータを用いてまだプログラムされていないデータブロックを示すデータブロックに関連付けられた消去状態に応答して、消去状態は検証されたと判定することができる。

ステップ５１２において、検証モジュール１１０は、分析されたデータブロックの消去状態を評価することができる。消去状態が検証された場合（「はい」）、処理５００は終了することができる。消去状態が検証されていない場合（「いいえ」）、処理５００はステップ５１４に進むことができる。ステップ５１４において、装置１００または装置２００は、動作を実行することができる。例えば、装置１００または装置２００は、検証されていない消去状態を有するデータブロック（または複数のブロック）を保護することができ、または検証されていない消去状態を有する１つ以上のデータブロックの消去を開始することができる。ある実施形態では、検証モジュール１１０は、処理５００のステップのうちの１つ以上を繰り返して、（例えば、検証されていないデータブロックに関して）データ記憶装置２１０からのデータの消去をさらに評価および／または検証することができる。例えば、ステップ５１４からステップ５０２への矢印により示されるように、処理５００（またはその任意の部分）は繰り返されることができる。ある場合では、処理５００は、ステップ５１２においてブロックの検証されていない消去状態を判定した後に終了することができる。ある場合では、処理５００は、ステップ５１４において動作を実行した後に終了することができる。

図６は、データ記憶装置２１０からのデータの消去を検証する例示的な方法を示し、例えば、検証モジュール１１０によって、または検証アプリケーションモジュール２２０によって実行される。データ記憶装置２１０は、複数のデータブロックを含むことができる。ここで、データ記憶装置内に格納されたデータは、メタデータ部（例えば、メタデータ部２１８）を含み、メタデータ部は、（１）それぞれのデータブロックに関連付けられた現在の内容に基づく内容分類と、（２）それぞれのデータブロックに関連付けられた消去状態とを記述する。ある実施形態では、データ記憶装置２１０内に含まれる複数のデータブロックの各々は、メタデータ部（例えば、メタデータ部２１８）を含むことができる。

ステップ６０２において、検証モジュール１１０は、開示された態様に従って、複数のデータブロック内に含まれる第１のデータブロックに関連付けられた第１のメタデータ部を検索することができる。

ステップ６０４において、検証モジュール１１０は、検索された第１のメタデータ部に基づいて、第１のデータブロックに関連付けられた現在の内容分類を判定することができる。この判定された現在の内容分類は、複数の種類の内容分類のうちの１つであり、この内容分類は、少なくとも、第１の種類の内容分類と第２の種類の内容分類とを含む。

ステップ６０６において、検証モジュール１１０は、検索された第１のメタデータ部に基づいて、第１のデータブロックに関連付けられた現在の消去状態を判定することができる。この判定された現在の消去状態は、複数の種類の消去状態のうちの１つであり、複数の種類の消去状態は、少なくとも、第１の種類の消去状態と第２の種類の消去状態とを含む。

ステップ６０８において、検証モジュール１１０は、第１のデータブロックに関連付けられた現在の内容分類と、第１のデータブロックに関連付けられた現在の消去状態とに基づいて、第１のデータブロックに関連付けられた消去状態を判定することができる。

ある実施形態では、図６に関して、検索するステップは、複数のデータブロックの各々について実行され、判定するステップは、複数のデータブロックの各々について実行される。ある場合では、検証されていないデータブロックの消去のさらなる検証、検証されていないデータブロックのデータの保護、または検証されていないデータブロックのデータの消去など、判定された消去状態に基づいて、動作が実行されることができる。

<コンピュータシステムアーキテクチャ>
図７は、本開示の実施形態またはその一部がコンピュータ可読コードとして実装されることができるコンピュータシステム７００を示す。例えば、図１のコンピューティング装置１００および／または図２のコンピューティング装置２００は、ハードウェア、ソフトウェア、ファームウェア、命令が格納された非一時的コンピュータ可読媒体、またはそれらの組合せを使用して、コンピュータシステム７００内で実装されることができ、１つ以上のコンピュータシステムまたは他の処理システム内で実装されることができる。ハードウェア、ソフトウェア、またはそれらの任意の組み合わせは、図５および図６の方法を実施するために使用されるモジュールおよび構成要素を具現化することができる。

プログラマブルロジックが使用される場合、そのようなロジックは、実行可能なソフトウェアコードによって構成された市販の処理プラットフォーム上で実行して、特定目的コンピュータまたは特別目的装置（例えば、プログラマブルロジックアレイ、特定用途向け集積回路など）になることができる。開示された主題の実施形態が様々なコンピュータシステム構成を用いて実装されることができ、これは、マルチコアマルチプロセッサシステム、ミニコンピュータ、メインフレームコンピュータ、分散機能とリンクされたまたはクラスタ化されたコンピュータ、ならびに実質的に任意の装置に埋め込まれることができるパーベイシブまたはミニチュアコンピュータを含むことを、当業者は理解し得る。例えば、少なくとも１つのプロセッサ装置および記憶部を使用して、上述の実施形態を実装することができる。

本明細書で論じられるようなプロセッサユニットまたは装置は、単一のプロセッサ、複数のプロセッサ、またはそれらの組み合わせとすることができる。プロセッサ装置は、１つ以上のプロセッサ「コア」を有することができる。本明細書で論じられるような用語「コンピュータプログラム媒体」、「非一時的コンピュータ可読媒体」および「コンピュータ使用可能媒体」は、一般に、有形媒体を指すために使用され、例えば、これは、取り外し可能記憶ユニット７１８、取り外し可能記憶ユニット７２２、およびハードディスクドライブ７１２内に設置されたハードディスクである。

本開示の様々な実施形態は、この例示的なコンピュータシステム７００に関して説明される。この説明を読んだ後、他のコンピュータシステムおよび／またはコンピュータアーキテクチャを使用して、本開示をどのように実装するかが、当業者には明らかになるであろう。動作は連続的な処理として説明されることができるが、動作の一部は、実際には並列して同時に、および／または分散環境において、単一またはマルチプロセッサ機械によるアクセスのためにローカルまたはリモートに格納されたプログラムコードを用いて実行されることができる。さらに、ある実施形態では、動作の順序は、開示された主題の趣旨から逸脱することなく再構成されることができる。

プロセッサ装置７０４は、本明細書で論じられる機能を実行するように特別に構成された特別目的または汎用プロセッサ装置とすることができる。プロセッサ装置７０４は通信インフラストラクチャ７０６に接続されることができ、例えば、これは、バス、メッセージキュー、ネットワーク、マルチコアメッセージパッシングスキームである。ネットワークは、本明細書で開示されるような機能を実行するのに適した任意のネットワークとすることができ、構内通信網（ＬＡＮ）、広域通信網（ＷＡＮ）、無線通信網（例えば、ＷｉＦｉ）、移動体通信網、衛星通信網、インターネット、光ファイバ、同軸ケーブル、赤外線、無線周波数（ＲＦ）、またはそれらの任意の組合せを含むことができる。他の適切なネットワークの種類および構成は、当業者には明らかであろう。また、コンピュータシステム７００は、主記憶部７０８（例えば、ランダムアクセスメモリ、読み取り専用メモリなど）を含むことができ、補助記憶部７１０を含むこともできる。補助記憶部７１０は、ハードディスクドライブ７１２および取り外し可能記憶ドライブ７１４を含むことができ、例えば、これは、フロッピーディスクドライブ、磁気テープドライブ、光ディスクドライブ、フラッシュメモリなどである。

取り外し可能記憶ドライブ７１４は、周知の方法で取り外し可能記憶ユニット７１８から読み取ることができ、および／またはそこに書き込むことができる。取り外し可能記憶ユニット７１８は、取り外し可能記憶媒体を含むことができ、これは、取り外し可能記憶ドライブ７１４によって読み書きされることができる。例えば、取り外し可能記憶ドライブ７１４がフロッピーディスクドライブまたはユニバーサルシリアルバスポートである場合、取り外し可能記憶ユニット７１８は、それぞれフロッピーディスクまたはポータブルフラッシュドライブとすることができる。一実施形態では、取り外し可能記憶ユニット７１８は、非一時的コンピュータ可読記録媒体とすることができる。

ある実施形態では、補助記憶部７１０は、コンピュータプログラムまたは他の命令がコンピュータシステム７００、例えば取り外し可能記憶ユニット７２２およびインタフェース７２０に読み込まれることを可能にする代替手段を含むことができる。そのような手段の例は、プログラムカートリッジおよびカートリッジインタフェース（例えば、ビデオゲームシステムに見られる）、取り外し可能メモリチップ（例えば、ＥＥＰＲＯＭ、ＰＲＯＭなど）、および関連付けられたソケット、および当業者には明らかであるような他の取り外し可能記憶ユニット７２２およびインタフェース７２０を含むことができる。

コンピュータシステム７００（例えば、主記憶部７０８および／または補助記憶部７１０）内に格納されたデータは、光学記憶装置（例えば、コンパクトディスク、デジタル多用途ディスク、ブルーレイディスクなど）または磁気テープ記憶装置（例えば、ハードディスクドライブ）などの任意の種類の適切なコンピュータ可読媒体上に格納されることができる。データは、リレーショナルデータベース、構造化クエリ言語（ＳＱＬ）データベース、分散データベース、オブジェクトデータベースなど、任意の種類の適切なデータベース構成で構成されることができる。最適な構成および記憶装置の種類は、当業者には明らかであろう。

また、コンピュータシステム７００は通信インタフェース７２４を含むことができる。通信インタフェース７２４は、ソフトウェアおよびデータが、コンピュータシステム７００と外部装置との間で転送されることを可能にするように構成されることができる。例示的な通信インタフェース７２４は、モデム、ネットワークインタフェース（例えば、イーサネットカード）、通信ポート、ＰＣＭＣＩＡスロットおよびカードなどを含むことができる。通信インタフェース４２４を介して転送されたソフトウェアおよびデータは、信号の形態とすることができる。これは、電子信号、電磁気信号、光信号、または当業者には明らかであるような他の信号とすることができる。信号は、通信経路７２６を介して伝わることができる。これは、信号を伝送するように構成されることができ、電線、ケーブル、光ファイバ、電話回線、携帯電話リンク、無線周波数リンクなどを使用して実装されることができる。

コンピュータシステム７００は、表示インタフェース７０２をさらに含むことができる。表示インタフェース７０２は、データがコンピュータシステム７００と外部表示装置７３０との間で転送されることを可能にするように構成されることができる。例示的な表示インタフェース７０２は、高精細度マルチメディアインターフェース（ＨＤＭＩ）、デジタルビジュアルインタフェース（ＤＶＩ）、ビデオグラフィックスアレイ（ＶＧＡ）などを含むことができる。表示装置７３０は、コンピュータシステム７００の表示インタフェース７０２を介して送信されるデータを表示するための任意の適切な種類の表示装置とすることができ、これは、陰極線管（ＣＲＴ）表示装置、液晶表示装置（ＬＣＤ）、発光ダイオード（ＬＥＤ）表示装置、静電タッチ表示装置、薄膜トランジスタ（ＴＦＴ）表示装置などを含む。

コンピュータプログラム媒体およびコンピュータ使用可能媒体は、主記憶部７０８および補助記憶部７１０などの記憶部を指すことができる。これは、メモリ半導体（例えば、ＤＲＡＭなど）とすることができる。これらのコンピュータプログラム製品は、コンピュータシステム７００にソフトウェアを提供するための手段とすることができる。コンピュータプログラム（例えば、コンピュータ制御論理）は、主記憶部７０８および／または補助記憶部７１０内に格納されることができる。また、コンピュータプログラムは、通信インタフェース７２４を介して受信されることができる。そのようなコンピュータプログラムは、実行されると、コンピュータシステム７００が本明細書で論じられるような本方法を実施することを可能にすることができる。具体的には、コンピュータプログラムは、実行されると、本明細書で論じられるように、プロセッサ装置７０４が、図５および図６により示された方法を実施することを可能にすることができる。したがって、そのようなコンピュータプログラムは、コンピュータシステム７００の制御装置を表すことができる。本開示がソフトウェアを使用して実装される場合、ソフトウェアは、コンピュータプログラム製品内に格納され、取り外し可能記憶ドライブ７１４、インタフェース７２０、およびハードディスクドライブ７１２、または通信インタフェース７２４を使用して、コンピュータシステム７００に読み込まれることができる。

プロセッサ装置７０４は、コンピュータシステム７００の機能を実行するように構成された１つ以上のモジュールまたはエンジンを含むことができる。モジュールまたはエンジンの各々は、ハードウェアを使用して実装されることができる。また、ある場合では、モジュールまたはエンジンの各々は、主記憶部７０８または補助記憶部７１０内に格納されたプログラムコードおよび／またはプログラムに対応するようなソフトウェアを利用することができる。このような場合、プログラムコードは、コンピュータシステム７００のハードウェアによる実行の前に、プロセッサ装置７０４によって（例えば、コンパイルモジュールまたはエンジンによって）コンパイルされることができる。例えば、プログラムコードは、プロセッサ装置７０４および／またはコンピュータシステム７００の任意の追加のハードウェア構成要素による実行のために、アセンブリ言語または機械語のような低水準言語に翻訳されるプログラミング言語で書かれたソースコードとすることができる。コンパイルの処理は、字句解析、前処理、構文解析、意味解析、構文主導型変換、コード生成、コード最適化、およびコンピュータシステム７００を制御して本明細書に開示される機能を実行するのに適した低水準言語へのプログラムコードの翻訳に適し得る任意の他の技術の使用を含むことができる。そのような処理の結果、コンピュータシステム７００は上述の機能を実行するように一意にプログラムされ、特別に構成されたコンピュータシステム７００になることが当業者には明らかであろう。

本開示に一致する技術は、なかでも、データアクセスの監視および制御のための特徴、システムおよび方法を提供する。開示されたシステムおよび方法の様々な例示的な実施形態は、上述の通り説明されたが、それらは限定ではなく、単に例示の目的のために提示されたことが理解されたい。これは網羅的ではなく、開示を、開示された厳密な形態に限定するものではない。上記の教示に照らして修正および変形が可能であり、または、本開示の実施から、その広さまたは範囲から逸脱することなく、修正および変形を得ることができる。

Claims (28)

1. データ記憶装置からのデータの消去を検証するための方法であって、前記データ記憶装置内に格納された前記データは、複数のデータブロックを含み、前記データ記憶装置内に格納された前記データは、（１）それぞれのデータブロックに関連付けられた現在の内容に基づく内容分類と、（２）前記それぞれのデータブロックに関連付けられた消去状態とを記述するメタデータ部を含み、前記方法は、
   コンピューティング装置の検証インタフェースによって、前記複数のデータブロック内に含まれる第１のデータブロックに関連付けられた第１のメタデータ部を検索することと、
   前記コンピューティング装置の前記検証インタフェースによって、前記検索された第１のメタデータ部に基づいて、前記第１のデータブロックに関連付けられた現在の内容分類を判定することであって、前記判定された現在の内容分類は、少なくとも、第１の種類の内容分類と第２の種類の内容分類とを含む複数の種類の内容分類のうちの１つである、ことと、
   前記コンピューティング装置の前記検証インタフェースによって、前記検索された第１のメタデータ部に基づいて、前記第１のデータブロックに関連付けられた現在の消去状態を判定することであって、前記判定された現在の消去状態は、少なくとも、第１の種類の消去状態と第２の種類の消去状態とを含む複数の種類の消去状態のうちの１つである、ことと、
   前記コンピューティング装置の前記検証インタフェースによって、前記第１のデータブロックに関連付けられた前記現在の内容分類と前記第１のデータブロックに関連付けられた前記現在の消去状態とに基づいて、前記第１のデータブロックに関連付けられた消去状態を判定することと、
   を含む、方法。
2. 請求項１に記載の方法において、前記第１のメタデータ部は、前記第１のデータブロック内に含まれるブロック記述子データ構造内に格納される、方法。
3. 請求項２に記載の方法において、前記ブロック記述子データ構造は、前記第１のデータブロック内の第１のデータバイト内に格納され、前記第１のデータバイトは８データビットを含み、前記第１のデータバイトは、前記検証インタフェースによって検索され、前記第１のデータブロックの他のデータバイトは、前記検証インタフェースによって検索されない、方法。
4. 請求項３に記載の方法において、前記第１のデータブロックの前記現在の内容分類は、前記第１のデータブロック内の前記データバイト内に含まれる複数の前記データビットを分析することによって判定され、前記分析されたデータビットの各々は、前記複数の種類の内容分類のうちの１つに対応する、方法。
5. 請求項４に記載の方法において、
   高値または低値のうちの一方は、前記分析されたビットのうちの第１のビットに関連付けられ、前記第１のビットは、前記第１のデータブロックに関連付けられた、前記判定された現在の内容分類が、前記分析されたビットのうちの前記第１のビットに関連付けられた前記内容分類の内容分類であることを示し、
   前記高値または前記低値のうちの他方は、前記分析されたビットのうちの第２のビットに関連付けられ、前記第２のビットは、前記第１のデータブロックに関連付けられた前記現在の内容分類が、前記分析されたビットのうちの前記第２のビットに関連付けられた前記内容分類と異なることを示す、方法。
6. 請求項３に記載の方法において、前記第１のデータブロックの前記現在の消去状態は、前記第１のデータブロック内の前記データバイト内に含まれる複数の前記データビットを分析することによって判定され、前記分析されたデータビットの各々は、前記複数の種類の消去状態のうちの１つに対応する、方法。
7. 請求項６に記載の方法において、
   高値または低値のうちの一方は、前記分析されたビットのうちの第１のビットに関連付けられ、前記第１のビットは、前記第１のデータブロックに関連付けられた、前記判定された現在の消去状態が、前記分析されたビットのうちの前記第１のビットに関連付けられた前記消去状態の消去状態であることを示し、
   前記高値または前記低値のうちの他方は、前記分析されたビットのうちの第２のビットに関連付けられ、前記第２のビットは、前記第１のデータブロックに関連付けられた前記現在の消去状態が、前記分析されたビットのうちの前記第２のビットに関連付けられた前記消去状態と異なることを示す、方法。
8. 請求項１に記載の方法において、前記第１の種類の内容分類および前記第２の種類の内容分類は、装置動作のために内部的に使用される非ユーザ生成情報を有するデータブロック、ユーザ生成情報を有するデータブロック、または非アクティブデータブロックのうちの異なる１つにそれぞれ関連付けられる、方法。
9. 請求項８に記載の方法において、前記第１のデータブロックに関連付けられた、前記判定された消去状態は、
   装置動作のために前記記憶装置によって内部的に使用される非ユーザ生成情報を有するデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類に応答して、前記消去状態が、検証されたと判定されることと、
   ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第１の種類の消去状態を示す、前記第１のデータブロックに関連付けられた前記消去状態とに応答して、前記消去状態が、検証されたと判定されることと、
   ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第２の種類の消去状態を示す、前記第１のデータブロックに関連付けられた前記消去状態とに応答して、前記消去状態が、検証されていないと判定されることと、
   に従って判定される、方法。
10. 請求項１に記載の方法において、前記判定された現在の内容分類は、少なくとも、第１の種類の内容分類と、第２の種類の内容分類と、第３の種類の内容分類とを含む複数の種類の内容分類のうちの１つである、方法。
11. 請求項１０に記載の方法において、
    前記第１の種類の内容分類は、装置動作のために内部的に使用される非ユーザ生成情報に関連付けられ、
    前記第２の種類の内容分類は、ユーザ生成情報に関連付けられ、
    前記第３の種類の内容分類は、非アクティブデータブロックに関連付けられる、方法。
12. 請求項１に記載の方法において、
    前記第１の種類の消去状態は、データを用いてまだプログラムされていないデータブロック、または最後の消去以降にデータを用いてまだプログラムされていないデータブロックに関連付けられ、
    前記第２の種類の消去状態は、データを用いてプログラムされたデータブロックに関連付けられる、方法。
13. 請求項１２に記載の方法において、前記第１のデータブロックに関連付けられた前記判定された消去状態は、
    データを用いてまだプログラムされていないデータブロック、または最後の消去以降にデータを用いてまだプログラムされていないデータブロックを示す、前記第１のデータブロックに関連付けられた前記消去状態に応答して、前記消去状態が、検証されたと判定されることと、
    ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第１の種類の消去状態を示す、前記第１のデータブロックに関連付けられた前記消去状態とに応答して、前記消去状態が、検証されたと判定されることと、
    ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第２の種類の消去状態を示す、前記第１のデータブロックに関連付けられた前記消去状態とに応答して、前記消去状態が、検証されていないと判定されることと、
    に従って判定される、方法。
14. 請求項１に記載の方法において、前記検索するステップは、前記複数のデータブロックの各々について実行され、前記判定するステップは、前記複数のデータブロックの各々について実行される、方法。
15. データ記憶装置からのデータの消去を検証するためのシステムであって、前記データ記憶装置内に格納された前記データは、複数のデータブロックを含み、前記データ記憶装置内に格納された前記データは、（１）それぞれのデータブロックに関連付けられた現在の内容に基づく内容分類と、（２）前記それぞれのデータブロックに関連付けられた消去状態とを記述するメタデータ部を含み、前記システムは、
    コンピューティング装置と、
    前記コンピューティング装置の検証インタフェースと、を含み、
    前記コンピューティング装置の前記検証インタフェースは、前記複数のデータブロック内に含まれる第１のデータブロックに関連付けられた第１のメタデータ部を検索するように構成され、
    前記コンピューティング装置の前記検証インタフェースは、前記第１のデータブロックに関連付けられた現在の内容分類を判定するように構成され、前記判定された現在の内容分類は、少なくとも、第１の種類の内容分類と第２の種類の内容分類とを含む複数の種類の内容分類のうちの１つであり、
    前記コンピューティング装置の前記検証インタフェースは、前記第１のデータブロックに関連付けられた現在の消去状態を判定するように構成され、前記判定された現在の消去状態は、少なくとも、第１の種類の消去状態と第２の種類の消去状態とを含む複数の種類の消去状態のうちの１つであり、
    前記コンピューティング装置の前記検証インタフェースは、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第１のデータブロックに関連付けられた前記現在の消去状態とに基づいて、前記第１のデータブロックに関連付けられた消去状態を判定するように構成される、システム。
16. 請求項１５に記載のシステムにおいて、前記第１のメタデータ部は、前記第１のデータブロック内に含まれるブロック記述子データ構造内に格納される、システム。
17. 請求項１６に記載のシステムにおいて、前記ブロック記述子データ構造は、前記第１のデータブロック内の第１のデータバイト内に格納され、前記第１のデータバイトは８データビットを含み、前記第１のデータバイトは、前記検証インタフェースによって検索され、前記第１のデータブロックの他のデータバイトは、前記検証インタフェースによって検索されない、システム。
18. 請求項１７に記載のシステムにおいて、前記第１のデータブロックの前記現在の内容分類は、前記第１のデータブロック内の前記データバイト内に含まれる複数の前記データビットを分析することによって判定され、前記分析されたデータビットの各々は、前記複数の種類の内容分類のうちの１つに対応する、システム。
19. 請求項１８に記載のシステムにおいて、
    高値または低値のうちの一方は、前記分析されたビットのうちの第１のビットに関連付けられ、前記第１のビットは、前記第１のデータブロックに関連付けられた、前記判定された現在の内容分類が、前記分析されたビットのうちの前記第１のビットに関連付けられた前記内容分類の内容分類であることを示し、
    前記高値または前記低値のうちの他方は、前記分析されたビットのうちの第２のビットに関連付けられ、前記第２のビットは、前記第１のデータブロックに関連付けられた前記現在の内容分類が、前記分析されたビットのうちの前記第２のビットに関連付けられた前記内容分類と異なることを示す、システム。
20. 請求項１７に記載のシステムにおいて、前記第１のデータブロックの前記現在の消去状態は、前記第１のデータブロック内の前記データバイト内に含まれる複数の前記データビットを分析することによって判定され、前記分析されたデータビットの各々は、前記複数の種類の消去状態のうちの１つに対応する、システム。
21. 請求項２０に記載のシステムにおいて、
    高値または低値のうちの一方は、前記分析されたビットのうちの第１のビットに関連付けられ、前記第１のビットは、前記第１のデータブロックに関連付けられた、前記判定された現在の消去状態が、前記分析されたビットのうちの前記第１のビットに関連付けられた前記消去状態の消去状態であることを示し、
    前記高値または前記低値のうちの他方は、前記分析されたビットのうちの第２のビットに関連付けられ、前記第２のビットは、前記第１のデータブロックに関連付けられた前記現在の消去状態が、前記分析されたビットのうちの前記第２のビットに関連付けられた前記消去状態と異なることを示す、システム。
22. 請求項１５に記載のシステムにおいて、前記第１の種類の内容分類および前記第２の種類の内容分類は、装置動作のために内部的に使用される非ユーザ生成情報を有するデータブロック、ユーザ生成情報を有するデータブロック、または非アクティブデータブロックのうちの異なる１つにそれぞれ関連付けられる、システム。
23. 請求項２２に記載のシステムにおいて、前記第１のデータブロックに関連付けられた前記判定された消去状態は、
    装置動作のために前記記憶装置によって内部的に使用される非ユーザ生成情報を有するデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類に応答して、前記消去状態が、検証されたと判定されることと、
    ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第１の種類の消去状態を示す、前記第１のデータブロックに関連付けられた前記消去状態とに応答して、前記消去状態が、検証されたと判定されることと、
    ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第２の種類の消去状態を示す、前記第１のデータブロックに関連付けられた前記消去状態とに応答して、前記消去状態が、検証されていないと判定されることと、
    に従って判定される、システム。
24. 請求項１５に記載のシステムにおいて、前記判定された現在の内容分類は、少なくとも、第１の種類の内容分類と、第２の種類の内容分類と、第３の種類の内容分類とを含む複数の種類の内容分類のうちの１つである、システム。
25. 請求項２４に記載のシステムにおいて、
    前記第１の種類の内容分類は、装置動作のために内部的に使用される非ユーザ生成情報に関連付けられ、
    前記第２の種類の内容分類は、ユーザ生成情報に関連付けられ、
    前記第３の種類の内容分類は、非アクティブデータブロックに関連付けられる、システム。
26. 請求項１５に記載のシステムにおいて、
    前記第１の種類の消去状態は、データを用いてまだプログラムされていないデータブロック、または最後の消去以降にデータを用いてまだプログラムされていないデータブロックに関連付けられ、
    前記第２の種類の消去状態は、データを用いてプログラムされたデータブロックに関連付けられる、システム。
27. 請求項２６に記載のシステムにおいて、前記第１のデータブロックに関連付けられた前記判定された消去状態は、
    データを用いてまだプログラムされていないデータブロック、または最後の消去以降にデータを用いてまだプログラムされていないデータブロックを示す、前記第１のデータブロックに関連付けられた前記消去状態に応答して、前記消去状態が、検証されたと判定されることと、
    ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第１の種類の消去状態を示す、前記第１のデータブロックに関連付けられた前記消去状態とに応答して、前記消去状態が、検証されたと判定されることと、
    ユーザ生成情報を有するデータブロックまたは非アクティブデータブロックを示す、前記第１のデータブロックに関連付けられた前記現在の内容分類と、前記第２の種類の消去状態を示す、前記第１のデータブロックに関連付けられた前記消去状態とに応答して、前記消去状態が、検証されていないと判定されることと、
    に従って判定される、システム。
28. 請求項１５に記載のシステムにおいて、前記検索するステップは、前記複数のデータブロックの各々について実行され、前記判定するステップは、前記複数のデータブロックの各々について実行される、システム。

Images