WO2005071552A1 - データクリーニング処理プログラム - Google Patents

Abstract

　データ記録媒体に記録されたデータを復元できないように削除することができるデータクリーニング処理プログラムを提供する。また、データ記録媒体に残存する不要データを読み取り不能にするデータクリーニング処理プログラムを提供する。 　クリーニング処理に必要なオペレーティングシステム１４の一部及び／又はデータクリーニング処理プログラム２２をメインメモリ３に退避し、退避したオペレーティングシステム１４の一部及び／又はデータクリーニング処理プログラム２２により、クリーニング処理指定したファイルの記録領域に所定データを上書きする。 　開放符号が記録されたＦＡＴの記録領域１４ａのアドレスを全て抽出し、抽出した記録領域１４ａのアドレスに対応するデータ領域１７のクラスタ１７ａに任意のダミーデータを上書きする。

Description

明 細 書

データクリーニング処理プログラム

技術分野

[0001] 本発明は、削除されたデータ記録媒体上のデータの復元を阻止することができる データクリーニング処理プログラムに関するものである。 背景技術

[0002] パーソナルコンピュータ（以下、 PCと記載）に用いられるデータ記録媒体には、種 々のものがある。例えば、読み書き可能なデータ記録媒体として、ハードディスクゃフ レキシブルディスク、あるレヽは、 CD-RW (Compact Disk Rewritable), DVD-RAM (Digital Versatile Disc Random Access Memory) DVD— RW(Digital Versatile Disc Rewritable),光磁気ディスク (MO:Magneto Optical disc)などが実用されている。こ れらのデータ記録媒体のうち、ハードディスク以外はリムーバブルタイプである。 ハードディスクには PC本体に内蔵可能なタイプと外付けタイプとがある。 PC本体に 内蔵されるタイプのハードディスクが、起動ドライブとして使用されることが多い。

[0003] 特許文献 1 (特開 2002—041341号公報）には、ハードディスクにデータを記録す る構成が開示されている。

図 12は特許文献 1に開示されたハードディスクの記録領域の模式図、図 13は図 1 2に示すハードディスクにファイルデータが記録される過程を示す模式図、図 14は図 12に示すハードディスクに記録されたファイルデータが削除される過程を示す模式 図である。また、図 15は、特定ソフトウェアを用いてファイルデータをハードディスクに 記録する状態を示す模式図である。

[0004] 図 12に示すハードディスク 10は、 OS (Operating System)によって複数の領域に区 分して管理されている。すなわち、ハードディスク 10の内部は、 OSによって、 MBR ( Master Boot Record)領域 11、 BPB (BIOS Parameter Block)領域 12、 FAT (File Allocation Table )領域 13、ディレクトリ領域 16及びデータ領域 17に区分されている

[0005] MBR領域 11は、 OSの起動プログラム（OS Boot Loader)や、そのパーティション位 置、サイズなどの位置情報であるパーティションテーブルが格納される領域である。 B PB領域 12は、周辺機器との入出力を管理するための FATやディレクトリエントリに 関するデータである BIOSパラメータが格納される領域である。

[0006] FAT領域 13は、 FAT14及びそのコピーである FAT15が格納される領域である。

FAT14は、図 13 (a)のように、アドレスデータを記録可能な複数の記録領域 14aで 形成され、各記録領域 14aにはデータ領域 17のクラスタアドレスに対応させて 00H, 01H, 02Hのアドレスが付されている。 FAT15も FAT14と同一の記録領域で形成 され、 FAT14のデータが破壊した場合のバックアップ動作を行う。なお、図 13,図 1 4では、説明の便宜上、 FAT14の記録領域 14a及びデータ領域 17のクラスタ 17aに は 16進 2バイトのアドレスが付されるものとしている。

[0007] 図 13 (a)に示すように、 FAT14の記録領域 14aのうち、開放符号「00H」が記録さ れた記録領域 14aは空き領域を示す。また、 01H以降のアドレスが記録されている 記録領域 14aは、データ領域 17のクラスタ 17aにデータが記録されている領域を示 す。例えば、図 13 (a)に示すように、 FAT14のアドレス 01Hの記録領域 14aにァドレ ス 03Hが記録されているときは、データ領域 17のアドレス 01Hのクラスタにファイル データが記録され、そのファイルデータに連続するデータがアドレス 03Hのクラスタ に記録されることを示す。すなわち、 FAT14の記録領域 14aに記録されるアドレスは 、ファイルデータが記録されるデータ領域 17のチェーンクラスタアドレスを示している 。又、ファイルの終端部を記録したデータ領域 17のクラスタ 17aに対応する FAT14 の記録領域 14aには、ファイル終端符号である「FFH」が記録される。

[0008] ディレクトリ領域 16は、ファイル情報が記録される領域である。図 13 (c)に示すよう に、ディレクトリ領域 16には、ハードディスク 10に記録されるファイル毎に、ファイル名 、ディレクトリ名、拡張子、作成日時、最終更新日時、ファイルサイズ、エントリアドレス 、属性などのファイルに関する情報が記録される。

[0009] また、データ領域 17は、ファイルデータ本体が記録される領域である。図 13 (e)に 示すように、データ領域 17は、データを記録する複数のクラスタ 17aで構成されてい る。各クラスタ 17aには 00H, 01H, 02H等のアドレスが付されている。

[0010] テキストエディタやワープロなどのソフトウェアで作成したデータを、ハードディスク 1 0に保存する場合は、 OSによって図 13に示す処理が実行される。

図 13には、ワープロで作成された「XYZ」ファイルが記録されているハードディスク 10に、テキストエディタで作成されたファイル「ABC」を保存する場合の例が示されて いる。

〇Sは、まず図 13 (&)に示す 八丁14を参照して、開放符号「00H」が記録されてい る空き記録領域 14aのうち、アドレス 00Hを除く最もアドレスの小さい記録領域 14aで あるアドレス 02Hを求める。そして、 OSは、図 13 (e)に示すデータ領域 17のアドレス 02Hのクラスタ 17aにデータを記録する。

[0011] ファイル「ABC」の大きさ力 一つのクラスタ 17aの容量を超える場合には、 OSは F AT14を参照して、アドレス 02Hの次に小さレ、空き記録領域であるアドレス 05Hを求 める。そして、アドレス 05Hをアドレス 02Hの記録領域 14aに記録すると共に、データ 領域 17のアドレス 05Hのクラスタ 17aに、続きのデータを記録する。このように、 OS は、 FAT領域 13の空いている複数の記録領域 14aに対応するデータ領域 17の複 数のクラスタ 17aにデータを記録する。データの終端部が記録されるアドレス 15Hの 記録領域 14aには、ファイル終端符号である「FFH」を記録する。

[0012] 続いて、 OSは、図 13 (d)に示すように、ハードディスク 10のディレクトリ領域 16に、 ファイル名「ABC」、保存先のディレクトリ名、拡張子「TXT」、作成日時、最終更新日 時、ファイルサイズ「005」、エントリアドレス「02Η」及び属性を記録してデータの保存 処理を完了する。

[0013] 又、ファイル「ABC」にアクセスされると、〇Sは、図 13 (d)に示すディレクトリ領域 16 を参照してファイル「ABC」のエントリアドレス「02H」を求める。そして OSは、図 13 (b )に示す FAT14を参照してファイル「ABC」のデータが記録されたチェーンクラスタ アドレスを求め、データ領域 17から当該ファイルを、メインメモリ領域に読み込む。メイ ンメモリ領域は、中央処理装置（CPU)で管理されてレ、る。

[0014] 一方、テキストエディタやワープロソフトなどのソフトウェア、あるいは、 OSによって、 ファイルデータをハードディスク上から削除する場合には、図 14に示す処理が実行さ れる。

すなわち、図 14 (c)、（d)に示すように、ハードディスク 10上のファイル「XYZ」を削 除する場合には、 OSは、ディレクトリ領域 16を参照してファイル「XYZ」のエントリアド レス 01Hを求める。そして、図 14 (b)に示すように、アドレス 01Hの記録領域 14aに 記録されたチェーンクラスタのアドレス「03H」（図 14 (a)に示す）に、開放符号「00H 」を上書きする。続いて、アドレス 03Hの記録領域 14aに記録されたチェーンクラスタ のアドレス「04H」（図 14 (a)に示す）に開放符号「00H」を上書きする。

このように、ファイル「XYZ」に係る FAT14の全ての記録領域 14aに開放符号「00 H」を上書きする。なお、図 14 (b)では、 FAT14のアドレス 01Hと 16Hにのみ引き出 し線を使用して「00H」を記載してあり、その他のファイル「XYZ」に係るアドレスへの 開放符号「00Η」の記載は省略している。この後、 OSは、図 14 (d)に示すように、デ ィレクトリ領域 16のファイル「XYZ」に係るデータを消去し、ハードディスク 10上のファ ィル「ΧΥΖ」の削除処理を完了する。

[0015] 以上を要約すると次のとおりとなる。

オペレータが、ファイル「ΧΥΖ」を削除操作すると、ファイル「ΧΥΖ」のデータ本体が 記録されていたデータ領域 17のクラスタ 17aのアドレスに対応する FAT14の記録領 域 14aが OSによって開放される。

[0016] 開放された記録領域 14aに対応するデータ領域 17のクラスタ 17aには、別のデー タの上書き保存が可能になる。すなわち、オペレータがファイル「XYZ」の削除操作 を行っても、データ領域 17のクラスタ 17aに記録されたデータ本体は消去されず、デ ータ本体のインデックスに相当する FAT14の記録領域 14aが開放されるだけである

[0017] すなわち、記録媒体を MS—DOS (米国 Microsoft Corporationの米国及びその他 の国における登録商標又は商標）などのオペレーティングシステム（以下、〇Sと記載 )による削除操作 (物理フォーマットや論理フォーマットを施すなど）しただけでは記録 されたデータ本体は消去されなレ、。

[0018] 従って、ファイル「XYZ」を削除した後は、当該クラスタ 17aに別のファイルデータが 上書きされるまでは、ファイル「XYZ」のデータ本体が残存したままとなる。

特許文献 1 :特開 2002—041341号公報

発明の開示 発明が解決しょうとする課題

[0019] PCを手放す際 (他人に譲る、下取りに出す、又は破棄するなど）には、記録媒体に 記録されたデータを予め削除しておき、削除したデータが復元されないようにするこ とが好ましい。 PCを手放す前に、データを削除するという操作は一般的に行われて いる力 上記の事情により、削除したデータが、第三者によって復元されてしまう恐れ 力 Sある。

[0020] 特に、ハードディスクは他のリムーバブルなデータ記録媒体と異なり、 PC本体に固 定されたものが多ぐ一般にハードディスク自体を持ち運ぶことはできない。このため 、ファイルの削除処理を行っているにも拘わらず、削除したデータが第三者によって 復元され、データが漏洩する恐れがあった。

[0021] この問題を解決するべぐ記録媒体に記録されたデータ本体を OS上で動作するデ ータクリーニングソフトウェアが開発されている。このソフトウェアは、記録媒体に任意 のダミーデータを上書きして元のデータを削除するものである。

[0022] また、このような〇Sによるファイル管理の問題に関連して、コンピュータにインスト一 ルされる特定ソフトウェアでは、データ領域の一部をソフトウェア管理領域として確保 するものがある。そして、このような特定ソフトウェアでは、特定ソフトウェアで作成した ファイルの保存処理を行うと、更新データを旧データと区分してデータ領域に記録す ると共に、当該ファイルに係る更新データ及び全ての旧データを記録したクラスタアド レスを示す FATデータをソフトウェア管理領域に記録する処理を行う。

[0023] すなわち、このような特定ソフトウェアでは、図 15 (a)に示すように、ハードディスク 1 0のデータ領域 17に特定ソフトウェア（プログラム） 18を格納すると、当該ソフトウェア 18は、 OSの管理下において所定サイズのソフトウェア管理領域 19をデータ領域 17 上に確保する。

[0024] そして、当該特定ソフトウェア 18で作成したファイル「No. 1」の保存処理を行うと、 図 15 (a)に示すように、データ領域 17に「Νο· 1」ファイルデータ 30が記録される。更 に、 OSで管理される FAT14とは別に、当該特定ソフトウェア 18によってファイル「N o. 1」の FATデータ 30aがソフトウェア管理領域 19に記録される。当該特定ソフトゥェ ァ 18で作成した別のファイル「No. 2」の保存処理を行う場合にも同様の処理が行わ れる。

[0025] また、特定ソフトウェア 18で作成したファイル「No. 1」の更新保存処理を行うと、図

15 (b)に示すように、最新の更新データ 30が記録されると共に、更新前の旧データ 3 1が更新データ 30とは別のクラスタに記録される。更に、更新データ 30及び旧データ 31の各々の FATデータ 30a， 31aがソフトウェア管理領域 19に記録される。更新保 存処理を繰り返すと、更新データ 30及び旧データ 31に加えて旧々データ 32が記録 され、ソフトウェア管理領域 19に更新データ 30、旧データ 31及び旧々データ 32の F ATデータ 30a, 31a, 32aを記録する処理が行われる。

但し、 OSは、特定ソフトウェア 18によって記録されたデータのうち、更新データ 30, 35のみを管理しており、旧データ 31 , 36や旧々データ 32の記録されたクラスタに対 応する FATは開放されている。

[0026] 更に、特定ソフトウェア 18で作成したファイルの削除処理を行うと、 OSによって更 新データ 30, 35の記録されたクラスタに対応する FATは開放される力 削除処理に よっても、ソフトウェア領域 19に記録された各ファイルの FATデータ 30a, 31a, 32a 及び FATデータ 35a, 36aはそのまま残存する。

[0027] すなわち、このような特定ソフトウェア 18は、ファイルの更新処理を行うと、旧データ や旧々データの記録された FATデータがソフトウェア管理領域 19に残存したままと なる。又、ファイルの削除処理を実行しても、当該ファイルに係るデータが記録された 全てのクラスタを示す FATデータがソフトウェア管理領域 19に残存したままとなる。 また、開放されたクラスタに別のデータが上書きされるまでは、データ領域 17のデ ータ本体も残存したままとなる。

[0028] このため、このような特定ソフトウェアを使用する場合、ユーザーがファイルの更新 処理を行ったつもりでも、特殊なソフトウェアによってソフトウェア管理領域 19に記録 された FATデータを参照して、旧データ 31や旧々データ 32を復活して読み取られ る恐れがあった。また、削除処理を行っても、特殊なソフトウェアによって更新データ 3 0や旧データ 31 , 旧々データ 32を復元され、復元されたデータが漏洩する恐れがあ つた。このため、セキュリティの確保の面から改善が望まれていた。

[0029] さらに、近時、内蔵型ハードディスクに BIOSなどで管理する隠し領域を設け、当該 隠し領域に〇sのインストール機能を搭載したハードディスクが開発されており、この ようなハードディスクを備えた PCが提供されている。

[0030] このような PCでは、 CD— ROM等で提供されるリカバリーディスクを使用することなく 〇_Sの再インストールができ、省コスト化が図られると共に、リカバリーディスクを保管 管理する必要もなく便利である。

[0031] しかし、従来のクリーニングソフトウェアは、ハードディスク内の所望するデータだけ を選択的に消去することができない。

つまり、 OSのインストール機能を備えたハードディスクに対して、従来のタリーニン グソフトウェアを用いてデータクリーニング処理を行うと、 BIOSで管理される隠し領域 までもが上書きされてしまう。このため、ハードディスクに記録された削除済みのデー タは復元できなくなるものの、 OSのインストール機能までが使用不能となってしまう。 一方、各 PCメーカは、ハードディスクに OSをインストールするための機能を持たせ る代わりに、 CD—ROM等のリカバリーディスクを添付せず、コスト削減を図っている。 従って、従来のクリーニングソフトウェアでハードディスクのデータクリーニング処理を 行うと、当該ハードディスクを、購入当初の環境に戻すことができなくなってしまう。

[0032] 本発明は、上記問題に鑑みて提案されるものである。

すなわち本発明は、データ記録媒体に残存する削除済みのデータを復元できない ようにするデータクリーニング処理プログラムを提供することを第一の目的としている。

[0033] さらに本発明は、データ記録媒体に格納されたデータを選択的に消去可能にする ことにより、残存する削除済みデータの復元を阻止し、且つ、データ記録媒体を容易 に購入当初の状態に復元させることのできるデータクリーニング処理プログラムを提 供することを第二の目的としている。

課題を解決するための手段

[0034] 前記二つの目的を達成するために、本発明者らは以下の技術的手段を講じた。

[0035] 以下に記述する OS (Operating System)とは、本発明のデータクリーニング処理プ ログラムやアプリケーションソフトウェアを動作させる基本プログラムを指す。 OSには、 例えば、 Windows (米国 Microsoft Co卬 orationの米国及びその他の国における登 録商標又は商標）や MS—DOSあるいは MacOS (米国その他の国々で登録された Apple Computer, Inc.の登録商標）などがある。

[0036] 制御手段とは、〇Sと、当該〇Sによってデータ記録媒体へのアクセス制御を実行す る中央処理装置（CPU)とを含んだ構成を指す。また、以下の説明において、 FAT 領域とは、少なくとも、データ本体を記録したデータ領域のクラスタアドレスを管理す る FAT(File Allocation Table)が格納される領域を指す。 FAT領域は、 FATに加え て、ファイル情報に係るディレクトリデータやデータの一部が格納される構成であって も良い。また、以下の説明において、チェーンクラスタアドレスの終端には、データの 終端部を示すファイル終端符号が記録されるものとする。

[0037] BIOS (Basic Input/Output System)とは、データ処理装置（PC)に接続される各種 のディスクドライブやキーボードなどの周辺機器に対する基本的な入出力制御を OS やアプリケーションソフトウェアに対して提供するプログラムを指す。 BIOSは、通常、 データ処理装置の不揮発性メモリに記憶される。

[0038] さらに、メインメモリとは、制御手段から直接アクセスが可能なメモリである。メインメ モリは、プログラムファイルやデータを読み込んで実行する。

[0039] 前記第一の目的を達成するための本発明は、データ記録媒体と、当該データ記録 媒体へのアクセス制御を行う制御手段とを備えたデータ処理装置に格納されるデー タクリーユング処理プログラムであって、データ記録媒体は、ファイルデータを記録す る複数のクラスタを有しファイルデータを 1又は 2以上のクラスタに分散して記録する データ領域と、クラスタを特定するアドレスの付された複数の記録領域を有し、各記 録領域に対応するクラスタに記録されたファイルデータに連続するデータの記録され たチェーンクラスタのアドレス又は開放符号のいずれ力を各記録領域毎に記録する F

AT領域とに区分して制御手段で管理され、 FAT領域を参照して、開放符号が記録 された全ての記録領域のアドレスを抽出し、抽出したアドレスに対応するクラスタに所 定データを順次上書きする処理を行う。

[0040] ここで、 FATを構成する複数の記録領域のうちの、ある一つのデータに関連するチ エーンクラスタアドレスが記録された記録領域のアドレスに対応するデータ領域のクラ スタは、 OSで管理されるデータ（削除操作されていないデータ）が記録されたクラスタ である。 [0041] 逆に、過去に一度もデータが記録されたことがないクラスタや、削除処理や更新処 理された結果、〇Sの管理が不要になったデータが残存するクラスタに対応する FAT 領域の記録領域のアドレスには、開放符号が記録される。

[0042] 本発明によれば、 FAT領域を構成する複数の記録領域のうちの、開放符号が記録 された記録領域のアドレスに対応するデータ領域のクラスタに、所定データを上書き する。すなわち、削除処理や更新処理によって生じた管理不要なデータが残存する 全てのクラスタに所定データが上書きされる。

[0043] これにより、特殊な解析ソフトウェアで FAT領域やデータ領域を参照しても、削除処 理ゃ更新処理されたデータに係る全ての旧データの復元が不可能となる。よって、 データの漏洩を阻止することが可能となる。

[0044] 本発明は、データ記録媒体と、当該データ記録媒体へのアクセス制御を行う制御 手段とを備えたデータ処理装置に格納されるデータクリーニング処理プログラムであ つて、データ記録媒体は、ファイルデータを記録する複数のクラスタを有しファイルデ ータを 1又は 2以上のクラスタに分散して記録するデータ領域と、クラスタを特定する アドレスの付された複数の記録領域を有し、各記録領域に対応するクラスタに記録さ れたファイルデータに連続するデータの記録されたチェーンクラスタのアドレス又は 開放符号のいずれ力を各記録領域毎に記録する FAT領域とに区分して制御手段で 管理されると共に、データ領域には特定ソフトウェアが格納され、特定ソフトウェアは、 データ領域の一部をソフトウェア管理領域として確保すると共に、作成したファイルの 保存時には、更新ファイルデータを旧データと区分してデータ領域に記録し、更に、 当該ファイルに係る更新データ及び全ての旧データを記録したクラスタを示す FAT データをソフトウェア管理領域に記録する構成とされ、特定ソフトウェアで作成したフ アイルを指定し、ソフトウェア管理領域に記録された FATデータを参照して当該ファ ィルに係るデータが記録された全てのクラスタアドレスを抽出すると共に、 FAT領域 を参照して開放符号が記録された全ての記録領域のアドレスを抽出し、抽出した双 方のアドレスの論理積アドレスに対応するクラスタに所定データを順次上書きする処 理を行う。

[0045] 本発明では、特定ソフトウェアによって記録されたソフトウェア管理領域の FATデー タを参照することにより、指定されたファイルに係るデータが記録された全てのクラス タアドレスを抽出する。すなわち、ソフトウェア管理領域の FATデータを参照すること により、当該ファイルの更新データ（最新データ）及び全ての旧データが記録されたク ラスタアドレスを抽出する。

[0046] また、制御手段は、 FAT領域を参照して開放符号が記録された記録領域のァドレ スを全て抽出する。すなわち、 OSによって管理されているファイルデータが記録され たクラスタ以外の、管理不要なデータが残存する全てのクラスタに対応するアドレスを 抽出する。

[0047] そして、制御手段は、抽出した双方のアドレスの論理積を演算することにより、指定 されたファイルの全てのデータに係るクラスタのうちの、 OSで管理されているフアイノレ データが記録されていないクラスタにのみ所定データを上書きする。

[0048] 従って、データクリーニング処理の実行前に、指定されたファイルの削除処理が実 行されている場合には、当該ファイルに係る全てのクラスタに上書きが行われる。また 、データクリーニング処理の実行前に、当該ファイルの更新処理が行われている場合 は、更新データ（最新データ）を除く全ての旧データに係るクラスタに所定データの上 書きが行われる。

[0049] すなわち、本発明によれば、 OSで管理されている必要なファイルが記録されたクラ スタを除いて、指定されたファイルに係るデータが残存するクラスタにのみ所定デー タが上書きされる。これにより、ソフトウェア管理領域に記録された FATデータを特殊 なソフトウェアで参照し、削除されたファイルや更新されたファイルの復元を阻止する ことが可能となる。

[0050] また、本発明では、指定されたファイルに係るデータが記録されたクラスタのうち、 O Sで管理されているファイルデータが記録されているクラスタを除くクラスタにのみ所 定データが上書きされる。

従って、指定されたファイルのデータクリーニング処理を短時間に完了することが可 能である。

すなわち、本発明では、特定ソフトウェアにおける更新データや旧データの復活を 阻止することができ、データ記録媒体のセキュリティを確実に確保できるデータタリー ユング処理プログラムを提供できる。

[0051] 本発明のデータクリーニング処理プログラムは、前述の構成に加えて、ソフトウェア 管理領域に記録された FATデータのうち、上書き処理が行われたクラスタに対応す る FATデータに所定データを上書きする処理を行うことが好ましい。

[0052] ここで、本発明によれば、指定されたファイルに係るデータが記録されたクラスタに 上書き処理が行われる。従って、指定されたファイルに係る FATデータが特定ソフト ウェアで管理されるソフトウェア管理領域に残存したままであってもデータの復活は 阻止される。

[0053] しかし、特殊なソフトウェアで FATデータが参照され、削除処理したデータが記録さ れたていたクラスタが特定されると、当該クラスタの残留磁気を解析するなどの方法 によって削除処理したデータが復元される可能性が生じる。

本発明によれば、ソフトウェア管理領域に残存する FATデータも所定データで上書 き処理するので、削除処置したデータが記録されていたクラスタの特定を阻止するこ とができる。これにより、削除処置したデータの復元を完全に阻止することができ、セ キユリティを一層向上させることが可能となる。

すなわち、本発明によれば、特定ソフトウェアの記録する FATデータの読み取りを 阻止することができ、データ記録媒体のセキュリティを一層確保可能なデータタリー二 ング処理プログラムを提供できる。

[0054] 本発明は、制御手段によって前述のいずれかの処理プログラムを選択的に実行可 能なデータクリーニング処理プログラムである。

[0055] 本発明によれば、必要に応じて任意に処理プログラムを選択して実行することによ り、必要に応じて削除処理したデータが記録されていたクラスタへの上書き処理を効 率良く行うことが可能となる。

すなわち、本発明によれば、前述の発明のデータクリーニング処理プログラムの奏 する効果を兼ね備えたデータクリーニング処理プログラムを提供できる。

[0056] 本発明のデータクリーニング処理プログラムは、前述の構成に加えて、所定データ の上書きが、同一のデータ又は異なるデータを、任意の所定回数だけ繰り返して上 書きする構成としてもよレ、。 [0057] ここで、ハードディスクやフレキシブルディスクなどの磁気データ記録媒体では、媒 体が磁化される磁極を所定の閾値で仕切ることによって「1」， 「0」の判別を行うデー タ記録方式が採用される。ところが、「1」が記録された部位に「0」を上書きすると、「0 」の読み出しは行われるものの、磁極は完全には反転していない。従って、磁化レべ ルを詳細に解析する特殊処理が行われると、所定データを上書きしているにも拘わら ず、上書き前のデータが復元される可能性が生じる。

[0058] 本発明では、ソフトウェアによってデータ領域のクラスタや、ソフトウェア管理領域の FATデータに繰り返し同一の所定データ又は異なる所定データを上書き処理する。 これにより、磁化の履歴をたどることによるデータ本体の復元や、データ本体のインデ ッタスに相当する FATデータの復元が極めて困難になり、データの読み取りを効果 的に阻止することが可能となる。

[0059] 上書きする所定データは、例えば、「00H」 「FFH」あるいは「E5H」などの任意 のデータとすることができる。これらのうちのいずれか一つの所定データ又は複数の 所定データを任意の回数だけ繰り返しクラスタに上書きすることにより、データの読み 取りを完全に阻止することが可能となる。

すなわち、本発明によれば、上書きしたデータの読み取りを完全に阻止することが でき、データ記録媒体のセキュリティを一層確保することのできるデータクリーニング 処理プログラムを提供できる。

[0060] 本発明のデータクリーニング処理プログラムには、データ記録媒体としてハードディ スクを採用するのが好ましい。

[0061] 前記した本発明のデータクリーニング処理プログラムは、 FAT領域とデータ領域と に区分して管理されるデータ記録媒体、すなわち、ハードディスクやフレキシブルデ イスク、 CD_RW、 DVD-RAM, DVD_RW、及び M〇（光磁気ディスク）などのデー タ記録媒体の全てに適用することが可能である。

[0062] ハードディスクを除く他のデータ記録媒体は全てリムーバブルな媒体である。ハード ディスクはコンピュータ本体に固定的に搭載されることが多レ、。従って、リムーバブル な媒体に比べてハードディスクは、削除処理を行ったファイルデータや、更新処理を 行ったファイルの旧データが無断で読み出される不具合が生じ易い。 [0063] しかし、削除処理を施したデータがハードディスク上に残存していても、本発明のデ ータクリーニング処理を実施することにより、削除処理を施したデータの復元を阻止 することができる。従って、データの漏洩を阻止することができ、セキュリティを確保す ることが可能となる。

すなわち、本発明によれば、ハードディスクのセキュリティを確保することのできるデ ータクリーニング処理プログラムを提供できる。

[0064] 本発明のデータクリーニング処理プログラムは、前述の構成に加えて、予め定めら れた時刻に至ったとき、又は、他の処理が所定時間継続して行われないときに、制御 手段によって自動的に起動されてクリーニング処理を開始する構成とすることができ る。

[0065] ここで、本発明のデータクリーニング処理は、削除処理済みの不要なデータが残存 するクラスタに所定データを上書きする。このため、記録容量が大きいデータ記録媒 体ほど、所定データの上書きに要する時間が増大する。そこで、データ処理装置（P C)を使用しないときにデータクリーニング処理を行わせるのが効率的である。さらに、 データクリーニング処理を自動的に実行すると、手間も軽減される。

[0066] 本発明によれば、データ処理装置を使用しない深夜などにデータクリーニング処理 の開始時刻を設定し、データクリーニング処理を効率的に行うことが可能となる。また 、データ処理装置が使用されていない時間帯を他の処理（ワードプロセッサによる文 書の作成等）が所定時間継続して行われないことによって判別し、クリーニング処理 を開始させること力 Sできる。これにより、中央処理装置（CPU)への負担を軽減しつつ 効率良くクリーニング処理を行うことが可能となる。

すなわち、本発明によれば、データ記録媒体のデータクリーニング処理を効率良く 行うことのできるデータクリーニング処理プログラムを提供できる。

[0067] 本発明のデータクリーニング処理プログラムでは、データ処理装置に格納されるデ ータクリーニング処理プログラムにおいて、前記データ処理装置は、データ記録媒体 と、当該データ記録媒体へのアクセス制御を行う制御手段とを備えており、前記デー タ記録媒体は、データ領域と FAT領域とに区分して前記制御手段で管理されており 、前記データ領域は、ファイルデータを記録する複数のクラスタを有し、且つ、前記フ アイルデータを 1又は 2以上のクラスタに分散して記録しており、前記 FAT領域は、前 記クラスタを特定するアドレスが付された複数の記録領域を有し、且つ、各記録領域 に対応するクラスタに記録されたファイルデータに連続するデータが記録されたチヱ ーンクラスタのアドレス又は開放符号のいずれ力を各記録領域毎に記録しており、前 記 FAT領域を参照して、開放符号が記録された全ての記録領域のアドレスを抽出し 、抽出したアドレスに対応するクラスタに任意のダミーデータを上書きするようにした。 本発明を実施すると、データ記録媒体に記録されたデータを削除操作したり、更新 操作をして最新データを作成した際に、データ領域のクラスタに残存する管理不要 なデータを、任意のダミーデータで上書きすることができ、確実に消去することができ る。

本発明のデータクリーニング処理プログラムでは、データ処理装置に格納されるデ ータクリーニング処理プログラムにおいて、前記データ処理装置は、データ記録媒体 と、当該データ記録媒体へのアクセス制御を行う制御手段とを備えており、前記デー タ記録媒体は、データ領域と FAT領域とに区分して前記制御手段で管理されており 、前記データ領域は、ファイルデータを記録する複数のクラスタを有し、且つ、前記フ アイルデータを 1又は 2以上のクラスタに分散して記録しており、前記 FAT領域は、前 記クラスタを特定するアドレスが付された複数の記録領域を有し、且つ、各記録領域 に対応するクラスタに記録されたファイルデータに連続するデータが記録されたチヱ ーンクラスタのアドレス又は開放符号のいずれ力を各記録領域毎に記録しており、前 記データ領域には特定ソフトウェアが格納されており、前記特定ソフトウェアは、デー タ領域の一部をソフトウェア管理領域として確保すると共に、作成したファイルデータ の保存時には、最新の更新ファイルデータを旧データと区分して前記データ領域に 記録し、更に、当該ファイルに係る最新の更新データ及び全ての旧データを記録し たクラスタを示す FATデータを前記ソフトウェア管理領域に記録する構成とされ、前 記特定ソフトウェアで作成したファイルデータを指定し、前記ソフトウェア管理領域に 記録された FATデータを参照して当該ファイルに係るデータの記録された全てのク ラスタアドレスを抽出すると共に、前記 FAT領域を参照して開放符号が記録された全 ての記録領域のアドレスを抽出し、抽出した双方のアドレスの論理積アドレスに対応 するクラスタに任意のダミーデータを上書きするようにした。

本発明を実施すると、制御手段で管理されているファイルデータが記録されている クラスタを除くクラスタにのみ任意のダミーデータが上書きされるので、指定したフアイ ルのデータクリーニング処理を短時間に完了することができる。

[0069] 前記第二の目的を達成するために提案される本発明は、データ記録媒体と、オペ レーティングシステムによってデータ記録媒体へのアクセス制御を行う制御手段とを 備えたデータ処理装置に格納されるデータクリーニング処理プログラムであって、前 記データクリーニング処理プログラムはオペレーティングシステム上で動作すると共 に、これらのプログラム及びシステムはデータ記録媒体に格納され、前記データ記録 媒体に格納されたファイルを指定すると、指定したファイルに応じて、制御手段によつ て、クリーニング処理に必要なオペレーティングシステムの一部のファイル又はデー タクリーニング処理プログラム自身又はこれらの双方をメインメモリに退避し、データ 記録媒体又はメインメモリのオペレーティングシステムを参照しつつデータ記録媒体 又はメインメモリのデータクリーニング処理プログラムに従って、指定したファイルが格 納されていたデータ記録媒体の該当する記録領域に順次所定データを上書きする 上書き処理を行うと共に、指定したファイルにオペレーティングシステムが含まれない ときは、上書き処理したファイルをオペレーティングシステムの管理から削除させる処 理を行うデータクリーニング処理プログラムである。

[0070] ここで、本発明のデータクリーニング処理プログラムはオペレーティングシステム（〇 S)上で動作するプログラムであり、データクリーニング処理プログラム及び〇Sはいず れもデータ記録媒体に格納 (記録)されている。従って、データクリーニング処理プロ グラムが、〇Sやデータクリーニング処理プログラム自身を上書き（クリーニング処理） すると、上書き処理の途中でデータ処理装置はフリーズしてしまう。

[0071] しかし、本発明を実施すると、クリーニング処理に必要な〇Sの一部のファイル、又 は、データクリーニング処理プログラム自身、又は、これらの双方をメインメモリに退避 (コピー）することができる。従って、クリーニング処理をメインメモリに退避した〇Sや データクリーニング処理プログラムから行うことができるので、データ記録媒体に記録 された OSやデータクリーニング処理プログラムが消去されても、データ処理装置をフ リーズさせずに済む。

[0072] 本発明では、データ記録媒体に記録された OSを構成するファイルのみをタリー二 ング処理する場合においても、クリーニング処理に必要な〇Sの一部のファイルをメイ ンメモリに退避し、データ記録媒体に記録されたデータクリーニング処理プログラムが 、メインメモリに退避した OSを参照してデータ記録媒体に記録された〇Sをタリーニン グ処理すること力 Sできる。

[0073] また、本発明では、データクリーニング処理プログラム自身をクリーニング処理する 場合には、データクリーニング処理プログラムをメインメモリに退避し、メインメモリに退 避したデータクリーニング処理プログラムが、データ記録媒体に記録された OSを参 照してデータ記録媒体に記録されたデータクリーニング処理プログラムをクリーニング 処理すること力 Sできる。

[0074] さらに、 OSとデータクリーニング処理プログラムをメインメモリに退避し、データ記録 媒体に記録された全てのファイルをクリーニング処理することもできる。クリーニング処 理の対象から外すことにより、 OSや、データクリーニング処理プログラム、他のソフト ウェアやデータ類を任意にデータ記録媒体に残すこともできる。

[0075] すなわち、本発明によれば、ハードディスクに格納されたファイルのうち、上書き消 去しょうとするファイルを任意に指定することにより、指定したファイルに OSやデータ クリーニング処理プログラムが含まれる場合であっても、フリーズすることなく上書き処 理を実行することができる。

これにより、不要なファイルを上書き消去して必要なファイルだけをハードディスクに 格納した状態を容易に作り出すことができ、しかも、上書き消去したファイルの元デー タを読み取られることもない。

[0076] また、本発明によれば、指定したファイルに〇Sが含まれないとき、すなわち、 OSを 上書き消去しない場合は、データクリーニング処理プログラムによって上書き処理し たファイルを、 OSの管理から削除させる処理を行う。これにより、データ記録媒体に 格納されているファイルを OSで管理することが可能となる。

[0077] 本発明を実施する場合に、予めメインメモリの一部に RAMディスクを形成しておき

、この RAMディスクに OSやデータクリーニング処理プログラムを退避させることもで きる。

この構成によれば、データ処理装置が、 RAMディスクに退避した〇Sやデータタリ 一ユング処理プログラムを実行し、データ記録媒体に格納された OSやデータタリー ユング処理プログラムを上書き消去しても、データ処理装置はフリーズすることなく上 書き消去処理 (データクリーニング処理）を継続することができる。

[0078] また、 RAMディスクは、ハードディスク等のメカニカルな記録媒体よりも高速なァク セスが可能であり、データ処理装置はクリーニング処理を高速に実行することができ る。更に、データ処理装置の通電を遮断する、又はリセットすると、 RAMディスクに退 避させた OSやデータクリーニング処理プログラムは消去される。従って、再起動させ たデータ処理装置のメインメモリには残存するファイルはなぐメモリエリアを圧迫する こともない。

[0079] 本発明のデータクリーニング処理プログラムは、前述の構成に加えて、前記データ 記録媒体に格納された全てのファイルを指定可能であり、当該全てのファイルを指定 すると、制御手段によって、クリーニング処理に必要なオペレーティングシステムの一 部のファイルとデータクリーニング処理プログラム自身とをメインメモリに退避し、メイン メモリに退避したオペレーティングシステムを参照しつつ、メインメモリに退避したデー タクリーユング処理プログラムに従って前記上書き処理を行う構成とすることが好まし レ、。

[0080] 前記したように、削除指定したファイルに〇Sやデータクリーニング処理プログラムが 含まれる場合、データ記録媒体に格納されたデータクリーニング処理プログラムに従 つて、データ記録媒体に格納されている全てのファイルを順に上書き消去すると、 O Sやデータクリーニング処理プログラム自身の上書き消去の途中に処理がフリーズす る。

[0081] しかし、本発明では、データ記録媒体に格納された全てのファイルを指定すると、ク リーユング処理に必要な OSの一部のファイルとデータクリーニング処理プログラム自 身とをメインメモリに退避する。そして、退避したデータクリーニング処理プログラムが 、同じく退避した OSを参照し、データ処理装置をフリーズさせることなくデータ記録媒 体上の全てのファイルに上書き処理を行う。 [0082] また、本発明を実施してデータ記録媒体に格納された全てのファイルを上書き消去 すると、データ記録媒体上に記録されていたファイルの元データの復元を完全に阻 止することができ、元データを読み取られる恐れがなくなる。

また、データ記録媒体に格納されていた全てのファイルを上書き消去するので、〇 Sを再インストールすることにより、データ記録媒体を初期状態に復元することが可能 である。

すなわち、本発明によれば、データ記録媒体の全てのファイルを容易に上書き消 去することができるデータクリーニング処理プログラムを提供できる。

[0083] 本発明のデータクリーニング処理プログラムは、前述の構成に加えて、前記制御手 段が、オペレーティングシステムを構成するファイルのプロテクトを解除可能な構成と することちできる。

[0084] データ記録媒体に格納される OSは、 OSを構成するファイルの誤消去を防止する ために、インストール時に各ファイルにプロテクトが施されることがある。このため、デ ータクリーニング処理プログラムによる上書き消去が阻止されることとなり、データ記 録媒体に格納された全てのファイルを上書き消去することができない。

[0085] 本発明によれば、データクリーニング処理プログラムにより、制御手段は、 OSを構 成するファイルに施されたプロテクトを解除することができる。これにより、データ記録 媒体に格納された OSを構成する全てのファイルを上書き消去することが可能となる。

[0086] 本発明のデータクリーニング処理プログラムは、前記データ記録媒体に格納された ファイルのうち、前記オペレーティングシステムを除き、データクリーニング処理プログ ラム又は当該データクリーニング処理プログラムと他のソフトウェア又はデータの少な くともいずれかのファイルを指定可能であり、当該ファイルを指定すると、制御手段に よって、データクリーニング処理プログラム自身をメインメモリに退避し、データ記録媒 体に格納されたオペレーティングシステムを参照しつつ、メインメモリに退避したデー タクリーユング処理プログラムに従って前記上書き処理を行う構成とすることが好まし レ、。

[0087] 前記したように、指定したファイルにデータクリーニング処理プログラム自身が含ま れる場合、データ記録媒体に格納されたデータクリーニング処理プログラムに従って 自らを上書き消去すると、上書き消去の途中に処理がフリーズする。

[0088] しかし、本発明によれば、データクリーニング処理プログラムに関連するファイルを 指定すると、データクリーニング処理プログラム自身をメインメモリに退避し、データ記 録媒体に格納された OSを参照しつつ、メインメモリに退避したデータクリーニング処 理プログラムに従ってデータ記録媒体上のファイルを上書き処理する。これにより、デ ータ記録媒体に格納されたデータクリーニング処理プログラムが上書き消去されても 、メインメモリに退避したデータクリーニング処理プログラムによって上書き処理を継 続させることが可能であり、データ処理装置がフリーズすることがない。

すなわち、本発明によれば、 OSを再インストールすることなぐデータ記録媒体を O Sだけが格納された初期状態に容易に復元することができるデータクリーニング処理 プログラムを提供することができる。

[0089] また、本発明では、データクリーニング処理プログラムによって上書き処理したファ ィルを、 OSの管理から削除させる処理を行う。これにより、データ記録媒体に格納さ れるファイルを OSで管理することが可能となる。

[0090] また、本発明によれば、 OSを除き、データクリーニング処理プログラムを含む他のソ フトウエア及びデータの全てのファイルを指定してデータクリーニング処理を行うと、 データ記録媒体には OSだけが格納された状態となる。更に、上書き消去されたデー タクリーニング処理プログラムや他のソフトウェア及びデータ類の元データを読み取ら れることがない。

これにより、データ記録媒体を〇Sだけが格納された初期状態に復元することができ 、し力も、〇Sを再インストールする手間も不要となる。

[0091] 本発明のデータクリーニング処理プログラムは、前記データ記録媒体に格納された ファイルのうち、前記オペレーティングシステムとデータクリーニング処理プログラムと を除き、他のソフトウェア又はデータの少なくともいずれかのファイルを指定可能であ り、当該ファイルを指定すると、制御手段によって、データ記録媒体に格納されたォ ペレ一ティングシステムを参照しつつ、データ記録媒体に格納されたデータタリー二 ング処理プログラムに従って前記上書き処理を行う構成とすることが好ましい。

[0092] 本発明によれば、 OSやデータクリーニング処理プログラムが上書き処理指定され ないので、 OSやデータクリーニング処理プログラム自身が上書き消去されなレ、。従つ て、〇sやデータクリーニング処理プログラム自身をメインメモリに退避することなぐデ ータ記録媒体に格納された OSを参照しつつデータ記録媒体に格納されたデータク リーニング処理プログラムに従って上書き処理を行うことができる。これにより、指定し た他のソフトウェア又はデータ類を上書き消去することができ、これらの元データが読 み取られることもない。

[0093] また、データクリーニング処理プログラムによって上書き処理したファイルを、 OSの 管理力 削除させる処理を行う。これにより、データ記録媒体に格納されているフアイ ルを OSで管理することが可能となる。

[0094] ここで、データ記録媒体に格納されたファイルを OSによって削除すると、 OSが管 理するディレクトリ領域及び FAT(File Allocation Table)領域に記録されていた当該 ファイルに係るデータが削除されるだけで、当該ファイルの実データ（データ本体）は データ記録領域に残存したままとなる。このため、 OSによるファイルの削除を継続す ると、実データが記録されていたデータ記録領域に別のデータが上書きされるまでは 、削除されたファイルの実データが残存することとなる。

[0095] しかし、本発明によれば、データクリーニング処理プログラムによって、指定したファ ィルを OSの管理から削除すると共に、当該ファイルの実データを上書き消去する。 すなわち、ファイルを指定してデータクリーニング処理を行うと、その都度、実データ が上書き消去されるので、〇Sによって削除を行う場合のように、削除したファイルの 実データが残存することがなレ、。

[0096] また、 日常のソフトウェアやデータの削除を本発明のデータクリーニング処理によつ て行えば、過去に削除したファイルの実データが残存しない。

従って、他のソフトウェア及びデータの全てのファイルを指定してデータタリーニン グ処理を行うことにより、データ記録媒体を、 OSとデータクリーニング処理プログラム だけが格納された状態に復元することができる。

すなわち、データクリーニング処理によってデータ記録媒体を、 OSとデータタリー二 ング処理プログラムだけが格納された初期状態に容易に復元することができ、しかも 、 OSを再インストールする手間も不要である。 すなわち、本発明によれば、〇s及びデータクリーニング処理プログラム自身を再ィ ンストールすることなぐデータ記録媒体を OSとデータクリーニング処理プログラムと が格納された状態に容易に復元することができるデータクリーニング処理プログラム を提供することができる。

[0097] 本発明のデータクリーニング処理プログラムは、前述の構成に加えて、前記データ 記録媒体は、オペレーティングシステム又は BIOSで管理される隠し領域を備え、当 該隠し領域はオペレーティングシステムのインストール機能を備えると共に、前記デ ータクリーニング処理プログラムによる上書き処理が禁止される構成とされている。

[0098] 本発明によれば、データクリーニング処理によって、隠し領域の上書き処理が行わ れないので、隠し領域に格納された OSのインストールに要するファイルが消去される ことがなレ、。

[0099] 従って、前記データ記録媒体が、オペレーティングシステム又は BIOSで管理され る隠し領域を備え、当該隠し領域がオペレーティングシステムのインストール機能を 備えると共に、メインメモリに退避させたデータクリーニング処理プログラム及びオペ レーティングシステムの一部のファイルによって、上書き処理が禁止されるように構成 してもよい。そして、データ記録媒体に格納された全てのファイルを上書き消去した 後に、隠し領域のインストール機能によってデータ記録媒体のデータ記録領域に OS を再インストールすることができる。

これにより、データ記録媒体に OSだけが格納された初期状態に復元することがで きる。よって、第三者に元データが復元されて読み取られる恐れがなレ、。また、隠し領 域が OSのインストール機能を備えるので、別の OSインストールディスクなどを添付す る必要がなぐ省コスト化が図られると共に、〇Sインストールディスクを保管管理する 手間が不要である。

[0100] 本発明において、隠し領域を〇sで管理する構成を採ることができる。すなわち、当 該隠し領域内に格納した os、又は、別のドライブの OSを用いてインストール機能を 起動させる構成を採ること力 Sできる。

また、本発明において、隠し領域を BIOSで管理する構成とすることも可能である。 すなわち、データ記録媒体に OSが格納されていない場合は、 BIOSによってインスト ール機能を起動させる構成を採ることができる。

[0101] ところで、データ記録媒体に格納された〇sを構成する多数のファイルは、単体で 安定して動作するファイルもあれば、 OSには含まれないデバイスドライバなどと連携 して動作するファイルもある。

このため、前述の本発明のように、データ記録媒体に OSを残した状態でデータタリ 一ユング処理を行うと、 OSに含まれないデバイスドライバなどが全て消去されることと なり、〇sの動作が不安定になることがある。

[0102] しかし、本発明によれば、隠し領域にオペレーティングシステムのインストールに必 要なファイルが格納されている。従って、前述の本発明によってデータクリーニング処 理を行った結果、仮に OSの動作が不安定になったような場合でも、制御手段によつ てメインメモリにデータクリーニング処理プログラムとオペレーティングシステムの一部 のファイルを退避させ、退避したデータクリーニング処理プログラムとオペレーティン グシステムの一部のファイルによってデータクリーニング処理を行い、 OSを含む全フ アイルを消去した後に、隠し領域のインストールに必要なファイルによって OSを再ィ ンストールすることができる。これにより、データ記録媒体を OSのみが格納された状 態に復元することができ、しかも、データ処理装置の安定した動作を確保することが 可能となる。

すなわち、本発明によれば、前記発明に適用することにより、隠し領域のインスト一 ル機能を利用して OSを容易にインストールすることができ、データ記録媒体を容易 に初期状態に復元することが可能となる。

[0103] 本発明のデータクリーニング処理プログラムでは、前述の構成に加えて、前記上書 き処理が、同一データ又は異なるデータを、任意の所定回数だけ繰り返し上書きす るように構成することあでさる。

[0104] ここで、ハードディスクなどの磁気データ記録媒体では、媒体が磁化される磁極を 所定の閾値で仕切ることによって「1」， 「0」の判別を行うデータ記録方式が採用され る。ところ力 「1」が記録された部位に「0」を上書きすると、「0」の読み出しは行われ るものの、磁極は完全には反転していない。そのため、磁化レベルを詳細に解析する 特殊処理を行うと、データを上書きしているにも拘わらず、上書き前の元データが読 み出される可能性が生じる。

[0105] しかし、本発明を実施すれば、データ記録領域に同一データ又は異なるデータを 繰り返して上書き処理するので、磁化の履歴をたどって元データを復元することが極 めて困難になる。その結果、元データが読み取られることを効果的に阻止することが 可能となる。

[0106] 上書きするデータは、例えば、「00H」 「FFH」あるいは「E5H」などの任意のデ ータを採用することができ、いずれか一つのデータ、又はこれらの複数のデータを所 定回数だけ繰り返して上書きすることにより、元データの読み取りを完全に阻止する ことが可能となる。

すなわち、本発明によれば、元データが読み取られることを完全に阻止することが でき、セキュリティを向上したデータクリーニング処理プログラムを提供できる。

[0107] 本発明のデータクリーニング処理プログラムにおいては、前述の構成に加えて、前 記データ記録媒体としてハードディスクを選定するのが好ましい。

[0108] ハードディスクは、他のデータ記録媒体に比べて記録容量が著しく大きぐ通常、 O Sを格納したブート用の記録媒体として使用されている。本発明によれば、データタリ 一二ング処理プログラムを用いてデータ記録媒体であるハードディスクに記録された 元データを容易に上書き消去することができ、元データの読み取りを完全に阻止して セキュリティを確保することが可能となる。

すなわち、本発明によれば、ハードディスクに記録された元データが読み取られる ことを完全に阻止することができ、セキュリティを向上したデータクリーニング処理プロ グラムを提供できる。

[0109] 本発明のデータクリーニング処理プログラムでは、データ処理装置に格納されるデ ータクリーニング処理プログラムにおいて、前記データ処理装置は、データ記録媒体 と、オペレーティングシステムによって当該データ記録媒体へのアクセス制御を行う 制御手段とを備えており、前記データクリーニング処理プログラムはオペレーティング システム上で動作すると共に、これらのプログラム及びシステムはデータ記録媒体に 格納されており、前記データ記録媒体に格納されたファイルをクリーニング処理指定 する際に、前記データ処理装置がデータクリーニング処理の途中で停止しないように 、データクリーニング処理に必要なオペレーティングシステムの一部のファイル又は データクリーニング処理プログラム又はこれらの両方をメインメモリに退避させ、メイン メモリに退避したデータクリーニング処理に必要なオペレーティングシステムの一部 のファイル又はデータクリーニング処理プログラムによってデータクリーニング処理を 行うようにした。

本発明では、メインメモリに退避したデータクリーニング処理に必要なオペレーティ ングシステムの一部のファイル又はデータクリーニング処理プログラムによってデータ クリーニング処理を行うようにしたので、データ処理装置をデータクリーニング処理の 途中で停止させることなぐクリーニング処理を完了することができる。

発明の効果

[0110] 第一の目的を達成する本発明によれば、データ記録媒体に残存する不要データを 読み取り不能にすることができる。従って、データを復元されて漏洩することを防止す ること力 Sでき、データ漏洩のセキュリティを確保することのできるデータクリーニング処 理プログラムを提供することができる。

[0111] 第二の目的を達成する本発明によれば、データ記録媒体に格納された〇sゃデー タクリーユング処理プログラム自身を含む指定ファイルを容易に上書き消去すること ができ、データ記録媒体のファイルの格納を、容易に所望する状態にすることのでき るデータクリーニング処理プログラムを提供することができる。

図面の簡単な説明

[0112] [図 l] (a)—（d)は、本発明の実施形態に係るデータクリーニング処理プログラムの処 理を模式的に示す説明図である。

[図 2]本発明の別の実施形態に係るデータクリーニング処理プログラムによって、保 存又は削除されたファイルを処理する過程を模式的に示す説明図である。

[図 3]図 2のデータクリーニング処理プログラムによって、更新又は更新後に削除され たファイルを処理する過程を模式的に示す説明図である。

[図 4]本発明の実施形態に係るデータクリーニング処理プログラムを格納したデータ 処理装置の内部構成を示す模式図である。

[図 5]図 4のデータ処理装置においてデータ記録媒体に格納された全てのファイルを 指定してデータクリーニング処理を行う課程を示す模式図である。

[図 6]図 5のデータクリーニング処理が完了した状態を示す模式図である。

[図 7]図 6のデータクリーニング処理の施されたデータ記録媒体に OSを再インスト一 ルした状態を示す模式図である。

[図 8]図 4のデータ処理装置において、〇Sを除く他の全てのファイルを指定してデー タクリーニング処理を行う課程を示す模式図である。

[図 9]図 8のデータクリーニング処理が完了した状態を示す模式図である。

[図 10]図 4のデータ処理装置において、 OS及びデータクリーニング処理プログラムを 除く他の全てのファイルを指定してデータクリーニング処理を行う課程を示す模式図 である。

[図 11]図 10のデータクリーニング処理が完了した状態を示す模式図である。

[図 12]特許文献 1に開示されたハードディスクの記録領域の管理構成を模式的に示 す説明図である。

[図 13] (a)—（f)は、図 12に示すハードディスクにファイルデータが記録される過程を 模式的に示す説明図である。

[図 14] (a)—（f)は、図 12に示すハードディスクに記録されたファイルデータが削除さ れる過程を模式的に示す説明図である。

[図 15] (a) , (b)は、特定ソフトウェアによって図 12に示すハードディスクにファイルデ ータが記録される処理を模式的に示す説明図である。

発明を実施するための最良の形態

[0113] 以下に、図面を参照して本発明の実施形態を説明する。

図 1は、本発明の実施形態に係るデータクリーニング処理プログラムで実行する処 理を模式的に示す説明図である。

[0114] なお、ここでは制御手段とは、 OSと当該 OSによってデータ記録媒体へのアクセス 制御を実行する中央処理装置 (CPU)とを含んだ構成を指す。また、本実施形態で は、データ記録媒体としてハードディスクを採用しており、当該ハードディスクへのァ クセス制御を制御手段で行うものとして述べる。

[0115] また、以下の説明では、 FAT14を形成する各記録領域 14aに付されるアドレスと、 データ領域 17の各クラスタに付されるアドレスには、いずれも「00H」から始まる 16進 2バイトで示される値を採用している。 「00H」（値）は開放符号を示しており、「FFH」 (値）はデータ終端符号を示している。

[0116] 本実施形態において、データクリーニング処理を行うにあたり、データクリーニング 処理プログラムを予めハードディスクにインストールしておく。このデータクリーニング 処理プログラムは、制御手段によって実行される。

[0117] 図 1 (a)—（c)は、ハードディスク 10に 3つのファイル「ABC」、 「DEF」、 「XYZ」が記 録された状態を示している。フアイノレ「ABC」は、図 1 (b)のように、エントリアドレスが 0 0H、ファイルサイズが 6KB (キロバイト）のテキストファイル（TXT)である。すなわち、 ファイル「ABC」は、図 1 (a) , (c)に示されるように、アドレスが 01H, 02H, 03H, 14 H, 15H, 22Hの 6つのクラスタ 17aにファイルデータが分散して記録されている。

[0118] フアイノレ「DEF」は、図 1 (b)に示すように、エントリアドレスが 05H、ファイルサイズが 5KB (キロバイト）のドキュメントファイル（DOC)である。すなわち、ファイル「DEF」は 、図 1 (a) , (c)に示されるように、アドレス力 S05H, 08H, 09H, 18H, 27Hの 5つの クラスタ 17aにファイルデータが分散して記録されている。

[0119] 又、フアイノレ「XYZ」は、図 1 (b)に示すように、エントリアドレスが 0CH、フアイノレサイ ズが 4 (KB)のドキュメントファイル（DOC)である。すなわち、ファイル「XYZ」は、図 1 (a) , (c)で示されるように、アドレスが OCH, 1BH, 1EH, 2DHの 4つのクラスタ 17a にファイルデータが分散して記録されてレ、る。

[0120] すなわち、図 1は、 「ABC」、「DEF」、「XYZ」の 3つのファイル力 ハードディスク 1 0内に存在し、且つ、 OSで管理されている状態を示している。

ところで、ハードディスク 10に記録されるファイルデータ力 図 1 (a)— (c)に示す状 態に至るまでには、前記 3つのファイル以外の別のファイルが保存され、且つ、削除 されている。これら削除された別ファイルが記録されていた FAT14の記録領域 14a には開放符号「00H」が上書きされている。さらに、この削除された別ファイルに対応 するディレクトリ領域 16の情報は削除されている。

[0121] しかし、前記したように、データ領域 17の対応するクラスタ 17aには、削除された別 ファイルに係る実データが依然として残存する。削除された別ファイルに係る実デー タが記録されたクラスタ 17aは、図 1 (c)において斜線で示されている。前記 3つのフ アイルの実データ力 削除された別ファイルの実データが記録されたクラスタ 17aに 上書き保存される。その結果、別ファイルの実データは、図 1 (c)に示すようにデータ 領域 17に散在してしまう。

[0122] 本実施形態のデータクリーニング処理プログラムは、制御手段によって起動され、ク リーニング処理が開始される。

データクリーニング処理プログラムに従って制御手段は、まず、 FAT領域 13の FA

T14を参照して開放符号「00H」が記録された全ての記録領域 14aのアドレスを抽出 する。すなわち、図 1 (a)において、開放符号「00H」が記録されている全ての記録領 域 14aのアドレス 04H, 06H, 07H, 0AH等を抽出する。この抽出された記録領域 1 4aのアドレスは、データ領域 17のクラスタ 17aのうち、一度もデータが記録されてい ないクラスタ 17aか、又は、不要なデータ（削除操作済みのデータ）が残存するクラス タ 17aのアドレスと対応している。

[0123] 次いで、制御手段は、抽出した記録領域 14aのアドレスに対応するデータ領域 17 のクラスタ 17aに、所定データ (任意のダミーデータ）である「00H」（値）を順次上書き 保存する。すなわち、図 1 (c)に示すように、アドレス 04H, 06H, 07H, 0AH等のク ラスタ 17aに順次「00H」（値）を上書きする。そして制御手段は、抽出した全ての記 録領域 14aのアドレスに対応するデータ領域 17のクラスタ 17aを上書きすると、デー タクリーニング処理を終了する。

[0124] 以上の処理により、 OSで管理される 3つのファイル「ABC」、「DEF」、「XYZ」以外 の、過去に削除処理が行われた別ファイルに係るデータや、更新処理が行われたフ アイルの全ての旧データに係るデータが、読み取り不能となる。従って、特殊な解析 ソフトウェアによってデータ領域 17に残存する削除操作済みのデータが復活 (復元） されることを阻止することができる。よって、復元されたデータが漏洩することを防止す ること力 Sでき、データのセキュリティを確保することが可能となる。

[0125] なお、本実施形態では、データ領域 17のクラスタ 17aへ上書きする所定データ (任 意のダミーデータ）を「00H」とした力 上書きする所定データ (任意のダミーデータ） は、「FFH」 「E5H」などの任意のデータを選定することができる。また、これら複数 の所定データを、抽出したクラスタ 17aに順次上書きすることにより、残存する不要デ ータ（削除操作済みデータ）の読み取りをより完全に阻止することが可能となる。

[0126] また、本実施形態では、制御手段でデータクリーニング処理プログラムを起動する ことによってデータクリーニング処理を開始する構成とした力 例えば、データ処理装 置のタイマ設定で、データクリーニング処理を開始する時刻を予め設定しておき、当 該設定時刻に至ったときに自動的にデータクリーニング処理を開始させるようにして もよレ、。また、他の処理 (ワードプロセッサによる文章入力作業等）が所定時間継続し て行われない場合に、 自動的にデータクリーニング処理を開始させるようにしてもよ い。

[0127] 次に、本発明の別の実施形態に係るデータクリーニング処理プログラムを説明する 図 2及び図 3は、本実施形態に係るハードディスク 10の記録領域を模式的に示す 説明図である。図 2及び図 3に示すハードディスク 10の構成は、前述の図 12に示し た構成と同じである。従って、図 2及び図 3におけるハードディスク 10の構成には、図 12に示すハードディスク 10の構成と同一の符号を付しており、ここでは重複した説明 を省略する。

[0128] 本実施形態のデータクリーニング処理プログラムは、特定ソフトウェア 18によって作 成されるファイルデータを選択的にデータクリーニング処理するものである。

なお、以下の説明では、データ記録媒体をハードディスクとして述べる。

[0129] 図 2に示すように、特定ソフトウェア 18をハードディスク 10にインストールすると、特 定ソフトウェア 18は、 OSの管理下においてデータ領域 17の一部をソフトウェア管理 領域 19として確保する。〇Sは、ソフトウェア管理領域 19に記録されるデータを削除 することはできなレ、。そして、特定ソフトウェア 18は、〇Sで管理される FAT領域 13及 びディレクトリ領域 16とは別に、特定ソフトウェア 18に係る各ファイルのデータが記録 されたクラスタ 17aを示す FATデータを、ソフトウェア管理領域 19に記録する機能を 備えている。

[0130] すなわち、特定ソフトウェア 18で作成したファイル「No. 1」の保存処理を実行する と、図 2に示すように、 OSによって「No. 1」ファイルデータ 30がデータ領域 17のクラ スタ 17aに記録されて FAT管理が行われ、且つ、「No. 1」ファイルデータ 30の記録 されたクラスタアドレスを示す FATデータ 30aをソフトウェア管理領域 19に記録する。

[0131] FATデータ 30aは、ファイル名とファイルデータアドレス及びファイル属性を関連付 けたチェーンクラスタで構成される。すなわち、図 2に示すファイル「No. 1」は、デー タ領域 17のアドレス 01H， 02H, 14H, 15H, 22Hの 5つのクラスタ 17aに、データ が記録されてレ、ることを示してレ、る。

特定ソフトウェア 18で作成した別のファイル「No. 2」の保存処理を実行した場合も 、同様に、 OSで管理が行われると共に、特定ソフトウェア 18によってソフトウェア管理 領域 19に FATデータ 35aが記録される。

[0132] 更に、特定ソフトウェア 18で作成し保存されているファイル「Νο· 1」の更新保存処 理を行うと、図 3に示すように、ファイル「Νο· 1」の更新データ 30と、更新前の旧デー タ 31と力 データ領域 17のクラスタ 17aに別々に記録される。更に、更新データ 30及 び旧データ 31の各々の FATデータ 30a, 31aがソフトウェア管理領域 19に記録され る。

[0133] 制御手段が、更新保存処理を繰り返すと、ファイル「Νο· 1」に係る全てのデータ（ 更新データ 30、旧データ 31及び旧々データ 32)がデータ領域 17に区分して記録さ れる。特定ソフトウェア 18は、当該ファイル「Νο. 1」に係る全ての FATデータ 30a, 3 la, 32aをソフトウェア管理領域 19に記録する機能を有する。

[0134] ここで、図 3に示すように、ファイル「No. 1」の更新保存処理が行われた場合には、 〇Sは、更新データ 30のみを管理し、他の全ての旧データ 31 , 旧々データ 32の記録 されたクラスタ 17aに対応する FAT14の記録領域 14a (図 1)を開放する。

[0135] このような処理機能を有する特定ソフトウェア 18で作成したファイルがデータタリー ニング処理される過程を、図 2及び図 3を参照して説明する。

[0136] まず、図 2を参照して、特定ソフトウェア 18で作成した「No. 1」ファイルデータ 30の 保存処理が行われた後に、データクリーニング処理を実行した場合を説明する。 データクリーニング処理プログラム 20を起動すると、データ処理装置のディスプレイ (図示せず）上にファイル名の入力を促す画面が表示される。ここで、ファイル名とし てファイル「Νο· 1」を入力する。 ファイル名を入力すると、制御手段は、ソフトウェア管理領域 19に記録された FAT データを参照して、ファイル「No. 1」に係る全ての FATデータ 30aを読み出す。図 2 の場合は、ファイル「No. 1」に係る FATデータは 30aのみである。そして、 FATデー タ 30aに記録されたファイル「No. 1」に係る全てのチェーンクラスタアドレス（01H， 0 2H, 14H, 15H, 22Hの 5つのクラスタ 17aのアドレス；)を抽出する。

[0137] 次いで、制御手段は、 OSの管理する FAT14 (図 12参照）を参照して、開放符号「 00H」の記録された記録領域 14aのアドレスを全て抽出する。そして、制御手段は、 前記 FATデータ 30aを参照して抽出したアドレスと FAT14を参照して抽出したアド レスとの論理積アドレスを演算する。ところ力 ファイル「No. 1」は保存されたばかり で OSの管理下にある。このため、前記 FATデータ 30aを参照して抽出したアドレス は、いずれも FAT14を参照して抽出したアドレスと一致しない。

従って、 FATデータ 30aで示されるいずれのアドレスのクラスタ 17aも上書きされる ことなくクリーニング処理を終了する。

[0138] すなわち、特定ソフトウェア 18で作成し保存されたファイルに対してデータタリー二 ング処理を実行しても、データが上書きされることはない。

[0139] 一方、図 2において、特定ソフトウェア 18で作成され、且つ、保存された「No. 1」フ アイルデータ 30が削除され、その後にデータクリーニング処理を実行した場合には、 上記とは処理が異なる。

すなわち、ファイル「No. 1」の削除処理を行うと、当該フアイノレ「No. 1」に係る「No . 1」ファイルデータ 30が記録されたクラスタ 17aに対応するアドレスの FAT14の記 録領域 14aに開放符号「00H」が上書きされて、当該クラスタ 17aは〇Sの管理から開 放される。

[0140] 「No. 1」ファイルデータ 30が削除された後にデータクリーニング処理を実行すると 、前記 FATデータ 30aを参照して抽出したアドレスの全て力 FAT14を参照して抽 出したアドレスと一致する。従って、両者の論理積アドレスを演算することによって得 られるアドレス 01H, 02H, 14H, 15H, 22Hの 5つのクラスタに所定データである「 00HJ (値）が上書きされる。更に、ソフトウェア管理領域 19に記録された FATデータ 30aのファイル名及びチェーンクラスタアドレスにも「00H」（値）が上書きされる。 [0141] すなわち、特定ソフトウェア 18で作成され、且つ、保存されたファイルが削除された 後は、データクリーニング処理を実行することによって、当該「No. 1」ファイルデータ 30及び FATデータの双方が上書き処理されて「No. 1」ファイルデータ 30の読み取 りが不能となる。

[0142] 次に、図 3を参照して、特定ソフトウェア 18で作成した「No. 1」ファイルデータ 30の 更新処理が行われた後に、データクリーニング処理を実行した場合について説明す る。

データクリーニング処理プログラム 20を起動すると、データ処理装置のディスプレイ (図示せず）上にファイル名の入力を促す画面が表示される。ここで、ファイル名とし てファイル「Νο· 1」を入力する。ファイル名を入力すると、制御手段は、ソフトウェア管 理領域 19に記録された FATデータを参照して、ファイル「Νο· 1」に係る全ての FAT データ 30a, 31a, 32aを読み出す。

[0143] この場合は、図 3に示すように、ファイル「Νο· 1」に係る FATデータは、更新データ 30 (最新データ）、旧データ 31及び旧々データ 32に対応する FATデータ 30a, 31a 及び 32aである。そして制御手段は、各 FATデータに記録されたファイル「No. 1」に 係る全てのチェーンクラスタアドレスを抽出する。この場合、 FATデータ 30aからはァ ドレス 01H, 02H, 14H, 15H, 22Hの 5つのアドレス力 由出され、 FATデータ 31a 力もはアドレス 25H, 26H, 2AH, 2BHの 4つのアドレスが抽出される。さらに、 FAT データ 32aからはアドレス 31H， 35H, 37H, 38Hの 4つのアドレスが抽出される。

[0144] 次いで、制御手段は、 OSの管理する FAT14 (図 12参照）を参照して、開放符号「 00H」の記録された記録領域 14aのアドレスを全て抽出する。そして、前記 FATデー タ 30aを参照して、抽出したアドレスと FAT14とを参照し、これらの論理積アドレスを 演算する。

[0145] ここで、ファイル「No. 1」は更新処理されており、 OSは、更新データ 30 (最新デー タ）の記録されたクラスタアドレスだけを FAT14で管理し、旧データ 31及び旧々デー タ 32の記録されたクラスタアドレスに対応する FAT14は開放している。

[0146] 従って、「No. 1」ファイルデータ 30が更新された後にデータクリーニング処理を実 行すると、更新データ 30の FATデータ 30aを除き、旧データ 31及び旧々データ 32 の FATデータ 31a及び 32aに記録されたアドレス力 FAT14を参照して抽出された アドレスと一致する。従って、両者の論理積アドレスを演算することによって得られる アドレス 25H, 26H, 2AH, 2BHの 4つのクラスタ 17aに記録されたデータと、ァドレ ス 31H， 35H, 37H, 38Hの 4つのクラスタ 17aに記録されたデータ力 所定データ である「00H」（値)で上書きされる。更に、ソフトウェア管理領域 19に記録された FA Tデータ 31a, 32aのファイル名及びチェーンクラスタアドレスにも「00H」（値）が上書 さされる。

[0147] すなわち、特定ソフトウェア 18で作成されたファイルが更新保存された後に、データ クリーニング処理を実行すると、当該ファイルの更新データ (最新データ）を除く全て の旧データに係るデータ及び FATデータの双方が上書き処理され、上書き処理され たデータの読み取りは不可能になる。

[0148] 次に、図 3に示すように、特定ソフトウェア 18で作成され、且つ、更新保存された「N o. 1」ファイルデータ 30が削除され、その後に、データクリーニング処理を実行した場 合について説明する。

データクリーニング処理プログラム 20を起動すると、データ処理装置のディスプレイ (図示せず）上にファイル名の入力を促す画面が表示される。ここで、ファイル名とし てフアイノレ「Νο· 1」を入力すると、制御手段は、ソフトウェア管理領域 19に記録され た FATデータを参照して、ファイル「No. 1」に係る全ての FATデータ 30a， 31a, 32 aを読み出す。

[0149] この場合、削除されていない場合と同様に、図 3に示すように、ファイル「No. 1」に 係る FATデータは、更新データ 30 (最新データ）、旧データ 31及び旧々データ 32の 各々の FATデータ 30a, 31a及び 32aである。制御手段は、これらの FATデータを 全て読み出す。そして、制御手段は、各 FATデータに記録されたファイル「No. 1」 に係る全てのチェーンクラスタアドレスを抽出する。この場合、 FATデータ 30aからは アドレス 01H, 02H, 14H, 15H, 22Hの 5つのクラスタ 17aのアドレスが抽出され、 FATデータ 31aからはアドレス 25H, 26H, 2AH, 2BHの 4つのクラスタ 17aのアド レスが抽出される。さらに、 FATデータ 32aからはアドレス 31H， 35H, 37H, 38H の 4つのクラスタ 17aのアドレスが抽出される。 [0150] 次いで、制御手段は、 OSの管理する FAT14 (図 12参照）を参照して、開放符号「 00HJ (値）の記録された記録領域 14aのアドレスを全て抽出する。

そして、前記 FATデータ 30aを参照して抽出したアドレスと、 FAT14を参照して抽 出したアドレスの論理積アドレスを演算する。

[0151] ここで、ファイル「No. 1」は既に削除処理されており、〇Sは、ファイル「No. 1」に係 る更新データ 30 (最新データ）、旧データ 31及び旧々データ 32の記録された全ての クラスタアドレスに対応する FAT14を開放している。

[0152] 従って、「No. 1」ファイルデータ 30が削除された後にデータクリーニング処理を実 行すると、更新データ 30、 旧データ 31及び旧々データ 32の FATデータ 30a, 31a 及び 32aを参照して抽出した全てのアドレス力 FAT14を参照して抽出したアドレス と一致する。従って、両者の論理積アドレスを演算することによって得られるアドレス 0 1H, 02H, 14H, 15H, 22Hの 5つのクラスタ 17aと、アドレス 25H, 26H, 2AH, 2 BHの 4つのクラスタ 17aと、アドレス 31H, 35H, 37H, 38Hの 4つのクラスタ 17aに 対して、所定データである「00H」が上書きされる。更に、ソフトウェア管理領域 19に 記録された FATデータ 30a, 31a及び 32aのファイル名及びチェーンクラスタアドレス にも「00H」が上書きされる。

[0153] すなわち、特定ソフトウェア 18で作成されたファイルが更新保存され削除された後 に、データクリーニング処理を実行すると、当該ファイルに係る全てのデータ及び FA Tデータの双方が上書き処理されてデータの読み取りが不能となる。

[0154] このように、本実施形態のデータクリーニング処理プログラム 20は、 FATデータを 独自にソフトウェア管理領域 19に記録する特定ソフトウェア 18を用いる場合にも、管 理不要なデータを短時間に効率良く上書きして読み取り不能にすることができる。従 つて、データが復元されて漏洩することを阻止することができ、セキュリティを確保する ことが可能となる。

[0155] なお、本実施形態では、データクリーニング処理の開始に際して、特定ソフトウェア 18で作成されたファイル名を指定して当該ファイルのみのクリーニング処理を行う構 成とした。しかし、例えば、特定ソフトウェア 18のファイルに付される拡張子を付してフ アイル名をワイルドカード指定することにより、当該特定ソフトウェア 18で作成した全て のファイルについてデータクリーニング処理を一斉に行うことも可能である。

[0156] 以上、本発明の実施形態を説明したが、図 1に示したデータクリーニング処理プロ グラムと、図 2及び図 3に示したデータクリーニング処理プログラム 20の機能を併せ持 つ処理プログラムをデータ記録装置にインストールし、制御手段によっていずれか一 方のプログラムを選択的に起動してデータクリーニングを行わせることも可能である。

[0157] また、前記実施形態では、データ記録媒体としてハードディスクを例に挙げて説明 したが、本発明はこのような構成に限られるものではなレ、。例えば、フレキシブルディ スクゃ CD_RW、 DVD-RAM, DVD_RW、 MOなど、 FAT領域とデータ領域とに 区分して管理されるデータ記録媒体であれば、本発明のデータクリーニング処理プロ グラムを用いて不要データの復元を効果的に阻止することが可能である。

[0158] また、前記実施形態では、 OSによって FAT領域 13に FAT14が記録される構成と して述べたが、 FATに加えて、ファイル情報に係るディレクトリデータやデータの一部 が格納される OSを採用する場合であっても、本発明のデータクリーニング処理プロ グラム 20によってデータクリーニング処理を行うことが可能である。

[0159] 以下では、図 4一図 7を参照して本発明の第二の目的を達成するための実施形態 について説明する。

図 4は本発明の実施形態に係るデータクリーニング処理プログラムを格納したデー タ処理装置の内部構成を示す模式図であり、図 5は図 4のデータ処理装置において データ記録媒体に格納された全てのファイルを指定してデータクリーニング処理を行 う課程を示す模式図であり、図 6は図 5のデータクリーニング処理が完了した状態を 示す模式図であり、図 7は図 6のデータクリーニング処理の施されたデータ記録媒体 に OSを再インストールした状態を示す模式図である。

[0160] なお、以下の説明では、データ処理装置 1に設けられるディスプレイやキーボード などの周辺機器を省略している。又はハードディスク（データ記録媒体） 10に格納さ れる OSを Windowsとして述べる。

[0161] 図 4に示すように、本実施形態のデータ処理装置 1は、中央処理装置（CPU)で成 る制御手段 2と、制御手段 2によって直接データを読み書き可能なメインメモリ 3と、ハ ードディスク（データ記録媒体） 10と、不揮発性メモリに格納された BIOS5とを備えて 構成される。ハードディスク 10は、記録領域 21を備えている。記録領域 21は、インス トールされた OS24で管理される記録領域 22と、 BIOS5で管理される隠し領域 23と に分割されている。

[0162] OS24は、記録領域 22を複数の領域に区分して管理する。すなわち、記録領域 22 は、 OS24によって、 MBR (Master Boot Record)領域 11、 BPB (BIOS Parameter Block)領域 12、 FAT (File Allocation Table )領域 13、ディレクトリ領域 16及びデー タ領域 17に区分して管理される。

従って、記録領域 22は、 OS24の格納された領域（24)とアプリケーションやデータ が格納されるデータ領域 17に区分されてレ、る。

[0163] MBR領域 11は、 OSの起動プログラム（OS Boot Loader)や、そのパーティション位 置、サイズなどの位置情報であるパーティションテーブルが格納される領域である。 B PB12は、周辺機器に対する入出力を管理するための FATやディレクトリエントリに 関するデータである BIOSパラメータが格納される領域である。

[0164] FAT領域 13は、 FAT14とそのコピーである FAT15とが格納される領域である。 F AT14は、アドレスデータを記録可能な複数の記録領域で形成され、各記録領域に はデータ領域 17のクラスタアドレスに対応させたアドレスが付されている。すなわち、 FAT14の記録領域に記録されるアドレスは、ファイルデータが記録されるデータ領

FAT15も FAT14と同一の記録領域で形成されている。 FAT15は、 FAT14のデ ータが破壊した場合のバックアップ動作を行う。

[0165] ディレクトリ領域 16は、ファイル情報が格納される領域である。ディレクトリ領域 16は 、ハードディスク 10に記録されるファイル毎に、ファイル名、ディレクトリ名、拡張子、 作成日時、最終更新日時、ファイルサイズ、エントリアドレス、属性などのファイルに関 する情報が格納される。

[0166] データ領域 17は、複数のアプリケーション 25， 26やデータ 30, 31が格納される領 域である。データ領域 17は、データを記録する複数のクラスタを備えており、各クラス タにはアドレスが付されている。本実施形態では、データ領域 17にデータタリーニン グ処理プログラム 20が予めインストールされており、当該プログラム 20は OS24上で 動作する。

[0167] また、隠し領域 23は、 BIOS5で管理される領域である。隠し領域 23には、 OS24を インストールするためのインストールプログラムとその他の必要なファイルが記録され ている。 BIOS5は、データ処理装置 1の起動時に起動される。また、 BIOS5は、ハー ドディスク 10の領域（24)に OS24が格納されていないときに、 OS24のインストール 処理を行う。

[0168] データ処理装置 1におレ、て、例えば、アプリケーション 25を実行する場合は、オペ レータがコマンドを入力し、まず、 OS24に対してアプリケーション 25の起動指示を行 う。データ処理装置 1にコマンドが入力されると、制御手段 2は、ディレクトリ領域 16と FAT14とを参照して当該アプリケーション 25の格納されたデータ領域 17を特定し、 当該データ領域 17に記録されたアプリケーション 25のプログラムに従って処理を開 始する。この場合、制御手段 2は必要に応じて、アプリケーション 25をメインメモリ 3に ロードし、処理を実行する。

[0169] そして、アプリケーション 25のプログラムに従って、処理結果をディスプレイに表示 したり、あるいは、処理結果をハードディスク 10に記録する。

他のアプリケーション 26やデータクリーニング処理プログラム 20を実行する場合も、 同様の手順で処理が行われる。

[0170] 次に、データ処理装置 1において、ハードディスク 10に格納された全てのファイルを 削除指定したときのクリーニング処理の課程を図 4一図 7を参照して説明する。

データクリーニング処理プログラム 20の実行方法は、 Windows (当該〇S)の他の アプリケーションの実行方法と何ら差異はなレ、。

例えば、図示していないが、本実施形態のデータクリーニング処理プログラム 20を 実行し易くするために、データクリーニング処理プログラム 20のファイル指定アイコン (ショートカットアイコン）を、 OSのデスクトップ (表示画面）に配置しておくのが好まし レ、。

そして、 Windowsのファイル一覧機能（エクスプローラ）で表示されるファイル、又は 、複数のファイルを包含するフォルダを、マウス等の入力インターフェースでフアイノレ 指定アイコンに移動させることにより、移動させたファイルが、クリーニング処理の対象 ファイルに指定されてデータクリーニング処理プログラム 20が起動する構成とすること ができる。

[0171] 図 4において、ハードディスク 10に記録された全てのファイルをファイル指定アイコ ンへ移動させてデータクリーニング処理プログラム 20を起動すると、データタリーニン グ処理プログラム 20は、指定されたファイルに OS24及びデータクリーニング処理プ ログラム 20自身が含まれていることを認識する。そして、制御手段 2は、データタリー ユング処理プログラム 20に従って、図 5に示すように、クリーニング処理に必要な OS 24の一部のファイル 24aと、データクリーニング処理プログラム 20自身とをメインメモ リ 3に退避 (複写)する。そして、以降の処理をメインメモリ 3に退避したデータタリー二 ング処理プログラム 20と OS24aによって続行する。

[0172] 次いで、制御手段 2は、メインメモリ 3に退避した OS24aを参照し、同じくメインメモリ

3に退避したデータクリーニング処理プログラム 20に従って、隠し領域 23を除く記録 領域 22内の、 OS 24及びデータクリーニング処理プログラム 20を含む全てのファイル が記録されているハードディスク 10の該当するクラスタ（記録領域）に所定データ「00 H」を順次上書きする。

[0173] このとき、上書き処理の進行途中に、記録領域 22に格納されていた OS24ゃデー タクリーユング処理プログラム 20自身が順次上書きされて消去される。しかし、上書き 消去される時点では、上書き処理は、メインメモリ 3に退避した〇S24a及びデータタリ 一ユング処理プログラム 20によって行われる。従って、ハードディスク 10に格納され た OS24やデータクリーニング処理プログラム 20自身が上書き消去されても、上書き 処理が中断されてフリーズすることがない。

[0174] 以上の処理により、図 6に示すように、ハードディスク 10の記録領域 22に格納され ていた全てのファイルのデータに所定データ「00H」が上書きされてクリーニング処理 が完了する。これにより、ハードディスク 10の記録領域 22は完全に消去され、隠し領 域 23内のデータだけがそのまま残存する。

[0175] なお、本実施形態では、記録領域 22へ「00H」を上書きする構成とした力 「FFH」 や「E5H」などの任意のデータを上書きしても良レ、。また、これら複数のデータを複数 回上書きすることにより、残存する不要データの読み取りを、より完全に阻止すること が可能となる。

[0176] 次いで、図 6に示す状態において、データ処理装置 1をリセット又は再起動すると、 既にハードディスク記録領域 22に OS24が存在しないので、制御手段 2は BIOS5を 起動して、〇Sのインストールの実行の有無をオペレータに問い合わせる。

なお、データ処理装置 1をリセット又は再起動すると、メインメモリ 3に退避していた ファイル 24aやデータクリーニング処理プログラム 20は消去される。

[0177] 問い合わせに対して、オペレータが OS24のインストールを指定すると、制御手段 2 は、隠し領域 23に格納されたインストールプログラムを起動し、図 7に示すように、 OS 24をハードディスク 10の記録領域 22にインストールする。以上の処理により、 OS24 の再インストールが完了し、ハードディスク 10の記録領域 22には OS24だけが格納さ れた状態となる。

[0178] ここで、隠し領域 23に、 OS24とその他のアプリケーションのインストールプログラム を記録しておくこともできる。このようにすると、 OS24とアプリケーションとを再インスト ールすることができる。再インストール後、オペレータは、直ちにデータ処理装置 1を 実用すること力 Sできるようになる。

[0179] このように、本実施形態のデータクリーニング処理プログラム 20によれば、ハードデ イスク 10に格納された全てのファイルを指定することにより、隠し領域 23のデータ又 はプログラムを消去することなぐ記録領域 22に記録された全てのファイルを上書き 消去することができる。又はハードディスク 10を、隠し領域 23の OS24のインストール 機能を用いて OS24だけ（又は、 OS24とその他のアプリケーション）がインストールさ れた初期状態に容易に復元することが可能となる。

[0180] 又、ファイルが記録されていた領域を上書き消去するので、特殊な解析ソフトを用 レ、ても元データが復元される恐れがなぐセキュリティを確保することができる。

さらに、本実施形態の構成によれば、隠し領域 23に OS24のインストール機能を備 えるので、 OS24のリカバリーディスクが不要となり、省コストィ匕を図ることができるうえ 、リカバリーディスクの管理が不要である。

[0181] 次に、データ処理装置 1において、ハードディスク 10に格納された OS24を除く全 てのファイルを指定したときのクリーニング処理を説明する。 図 8は、図 4のデータ処理装置 1において、 OS24を除くその他の全てのファイルを 指定してデータクリーニング処理を行う課程を示す模式図であり、図 9は、図 8のデー タクリーニング処理が完了した状態を示す模式図である。

[0182] 図 4において、記録領域 22に記録された OS24を除き、データクリーニング処理プ ログラム 20を含むその他の全てのファイルをファイル指定アイコンに移動させてデー タクリーユング処理プログラム 20を起動する。

又は、ファイル指定アイコンをダブルクリックする等の操作でデータクリーニング処 理プログラム 20を起動する。そして、データクリーニング処理プログラム 20のファイル 選択メニューからデータクリーニング処理プログラム 20を含むその他の全てのフアイ ルを選択する。

[0183] すると、データクリーニング処理プログラム 20は、指定されたファイルにデータタリー ニング処理プログラム 20自身が含まれていることを認識する。そして、制御手段 2は、 データクリーニング処理プログラム 20に従って、図 8に示すように、データタリーニン グ処理プログラム 20自身をメインメモリ 3に退避（複写）させる。そして、以降の処理を メインメモリ 3に退避したデータクリーニング処理プログラム 20から実行する。

[0184] 次いで、制御手段 2は、記録領域 22に格納された OS24を参照し、メインメモリ 3に 退避したデータクリーニング処理プログラム 20を実行し、 OS24を除くデータ領域 17 のうち、指定したファイルが格納されたクラスタ（記録領域）に、順次所定データ「00H 」を上書きする。この場合も、隠し領域 23への上書き処理は行われない。

[0185] このとき、上書き処理の進行途中に、データ領域 17に格納されたデータタリーニン グ処理プログラム 20が上書き消去される。しかし、上書き消去される時点では、メイン メモリ 3に退避したデータクリーニング処理プログラム 20によって上書き処理が行われ ているので、ハードディスク 10に格納されたデータクリーニング処理プログラム 20が 上書き消去されても、上書き処理 (クリーニング処理）が中断されてフリーズすることは ない。

[0186] 制御手段 2は、更に、指定したファイル（上書き処理を行ったファイル）を OS24の管 理から削除させる。すなわち、 OS24でファイルの削除処理を行った場合と同様に、 上書き処理を行ったファイルのディレクトリ領域 16のデータを削除すると共に、当該フ アイルの FAT14, 15を開放（「00H」を上書き）する処理を行う。

[0187] 以上の処理により、ハードディスク 10の OS24が格納された領域（24)を除くデータ 領域 17のうち、指定したファイルが格納されていた記録領域に所定データ「00H」が 順次上書きされてクリーニング処理が完了する。

データクリーニング処理が完了すると、図 9に示すように、ハードディスク 10の記録 領域 21には、 OS24だけが格納された記録領域 22と隠し領域 23とが存在する初期 状態に復元される。 OS24が存在するので、 OS24の再インストールを行う必要はな い。

[0188] なお、前記説明では、クリーニング処理の対象のファイルに「00H」を上書きする構 成としたが、「FFH」 「E5H」などの任意のデータを上書きしてもよい。単一のデー タで複数回上書きしてもよいし、これらのデータを任意に複数個採用して上書きして ち民い。

[0189] ところで、 OS24を除く他の全てのファイルを指定してデータクリーニング処理を行う と、図 9に示すように、依然として OS24のみが記録領域 22に格納されている。従つ て、データ処理装置 1をリセット又は再起動すると直ちに OS24が起動する。

しかし、 OS24を構成する多数のファイルは、単体で安定して動作するファイルもあ れば、 OS24には含まれないデバイスドライバなどと連携して動作するファイルもある 。このため、図 8,図 9し示す処理によって、 OS24に含まれないデバイスドライバなど を全て消去すると、 OS24の動作が不安定になることがある。

[0190] このような場合は、前記図 5，図 6に示した手順により、ハードディスク 10に格納され た全てのファイルを指定して記録領域 22のデータを上書き消去した後に、前記図 7 で示した手順により、隠し領域 23のインストール機能を用いて OS24を記録領域 22 にインストールすれば良レ、。これにより、 OS24の安定した動作を確保することが可能 となる。

[0191] 次に、データ処理装置 1において、ハードディスク 10に格納されたファイルのうち、 OS24とデータクリーニング処理プログラム 20とを除く他の全てのファイルを指定した ときのクリーニング処理を説明する。

図 10は、図 4のデータ処理装置 1において、 OS24及び本発明のデータタリーニン グ処理プログラム 20を除く他の全てのファイルを指定してデータクリーニング処理を 行う課程を示す模式図であり、図 11は図 10のデータクリーニング処理が完了した状 態を示す模式図である。

[0192] 図 4において、ハードディスク 10に格納された OS24とデータクリーニング処理プロ グラム 20を除き、他の全てのアプリケーション 20, 21及びデータ 30， 31をファイル指 定アイコンに移動させてデータクリーニング処理プログラム 20を起動する。すると、デ ータクリーニング処理プログラム 20は、指定されたファイルに OS24及びデータタリー ユング処理プログラム 20の双方が含まれてレ、なレ、ことを認識する。

[0193] そして、制御手段 2は、メインメモリ 3へのファイルの退避を行わずに、記録領域 22 に格納された OS24を参照し、データ領域 15に格納されたデータクリーニング処理 プログラム 20に従って、記録領域 (データ領域） 17のうち、指定したファイルが格納さ れたクラスタ（記録領域）に、順次所定データ「00H」を上書きする。この場合も、隠し 領域 23への上書き処理は行われない。

[0194] 制御手段 2は、更に、指定したファイル（上書き処理を行ったファイル）を OS24の管 理から削除させる。すなわち、 OS24でファイルの削除処理を行った場合と同様に、 上書き処理を行ったファイルのディレクトリ領域 16のデータを削除すると共に、当該フ アイルの FAT14, 15を開放（「00H」を上書き）する処理を行う。

[0195] 以上の処理により、ハードディスク 10のデータ領域 17のうち、指定したファイルが格 納されていた記録領域に所定データ「00H」が上書きされてクリーニング処理が完了 する。

データクリーニング処理が完了すると、図 11に示すように、ハードディスク 10には、 OS24とデータクリーニング処理プログラム 20だけが格納された記録領域 22と、隠し 領域 23が存在する状態となる。以上の処理により、ハードディスク 10をデータタリー ユング処理プログラム 20を格納した状態でハードディスク 10を初期状態に復元する こと力 Sできる。しカゝも、 OS24の再インストールを行う必要もない。

[0196] なお、前記説明では、データ領域 17に「00H」（値）を上書きする構成とした力 「F FHJ (値）や「E5H」（値）などの任意のデータを上書きしたり、これら複数のデータを 複数回上書きしても良い。 [0197] ところで、図 11に示すように、データクリーニング処理によってハードディスク 10に OS24とデータクリーニング処理プログラム 20だけを残存させると、前記図 9で説明し た場合と同様に、 OS24の動作が不安定になることがある。

[0198] このような場合は、前記したように、ハードディスク 10に格納された全てのファイルを 指定して記録領域 22のデータを上書き消去した後に（図 5,図 6参照）、隠し領域 23 のインストール機能を用いて OS24を記録領域 22に再インストールすれば良レ、（図 7 参照）。これにより、 OS24の安定した動作を確保することが可能となる。

又は、 OS24をハードディスク 10に残した状態で、 OS24を上書きインストールして ちょい。

[0199] 以上、本発明の実施形態を説明したが、本発明のデータクリーニング処理プロダラ ム 20が格納されるデータ処理装置 1は、前記図 4に示した構成に限られるものではな い。

すなわち、前記図 4の構成では、ハードディスク 10の隠し領域 23をデータ処理装 置 1の BIOS5で管理する構成とした力 ハードディスク 10に設けられた BIOS (図示 せず)で管理する構成を採ることもできる。

[0200] また、隠し領域 23を OS (Windows)で管理する構成を採ることも可能である。この 構成では、隠し領域 23内に格納された Windows、又は、パーティションで区分され たハードディスク 10の別のドライブに格納された Windowsによって隠し領域 23を管 理することが可能である。

[0201] また、前記実施形態では、ハードディスク 10に隠し領域 23を備えた構成として説明 したが、隠し領域 23を備えていないハードディスク 10を用いることも可能である。 ハードディスク 10に隠し領域 23を備えていない構成であっても、ハードディスク 10 に格納された OS 24を除く他の全てのファイルを指定してデータクリーニング処理を 行うことにより、ハードディスク 10の OS24を残存させることができる。従って、ハード ディスク 10を初期状態に復元して直ちに使用することが可能である。

[0202] 又、ハードディスク 10に隠し領域 23を備えていない場合には、ハードディスク 10に 格納された全てのファイルを指定してデータクリーニング処理を行うと、 OS24が消去 される。従って、 OS24を再インストールするためのインストールディスク（リカバリーデ イスク）を添付するのが望ましレ、。

[0203] また、前記実施形態では、ハードディスク 10上の全てのファイルを上書き消去する 場合や、 OS24だけを残して他のファイルを上書き消去する場合、あるいは、 OS24と データクリーニング処理プログラム 20を残して他のファイルを全て上書き消去する場 合を例に挙げて述べた。しかし、本発明のデータクリーニング処理プログラム 20は、 OS24だけを上書き消去したり、データクリーニング処理プログラム 20だけを上書き 消去することも可能である。

[0204] また、前記実施形態では、ハードディスク 10 (データ記録媒体）に格納される OS 24 として Windowsを例に挙げて説明した力 Windowsの他にも MS—DOSや MacOS 、 Linuxなどで実施することも可能である。

産業上の利用可能性

[0205] 本発明は、データ記録媒体、又はデータ記録媒体を備えたデータ処理装置を再利 用する場合に利用可能である。

Claims

請求の範囲

[1] データ記録媒体と、当該データ記録媒体へのアクセス制御を行う制御手段とを備え たデータ処理装置に格納されるデータクリーニング処理プログラムであって、前記デ ータ記録媒体は、ファイルデータを記録する複数のクラスタを有し前記ファイルデー タを 1又は 2以上のクラスタに分散して記録するデータ領域と、前記クラスタを特定す るアドレスの付された複数の記録領域を有し、各記録領域に対応するクラスタに記録 されたファイルデータに連続するデータの記録されたチェーンクラスタのアドレス又は 開放符号のいずれ力を各記録領域毎に記録する FAT領域とに区分して前記制御 手段で管理され、

前記 FAT領域を参照して、開放符号が記録された全ての記録領域のアドレスを抽 出し、抽出したアドレスに対応するクラスタに所定データを順次上書きすることを特徴 とするデータクリーニング処理プログラム。

[2] データ記録媒体と、当該データ記録媒体へのアクセス制御を行う制御手段とを備え たデータ処理装置に格納されるデータクリーニング処理プログラムであって、前記デ ータ記録媒体は、ファイルデータを記録する複数のクラスタを有し前記ファイルデー タを 1又は 2以上のクラスタに分散して記録するデータ領域と、前記クラスタを特定す るアドレスの付された複数の記録領域を有し、各記録領域に対応するクラスタに記録 されたファイルデータに連続するデータの記録されたチェーンクラスタのアドレス又は 開放符号のいずれ力を各記録領域毎に記録する FAT領域とに区分して前記制御 手段で管理されると共に、前記データ領域には特定ソフトウェアが格納され、 前記特定ソフトウェアは、データ領域の一部をソフトウェア管理領域として確保する と共に、作成したファイルの保存時には、更新ファイルデータを旧データと区分して 前記データ領域に記録し、更に、当該ファイルに係る更新データ及び全ての旧デー タを記録したクラスタを示す FATデータを前記ソフトウェア管理領域に記録する構成 とされ、

前記特定ソフトウェアで作成したファイルを指定し、前記ソフトウェア管理領域に記 録された FATデータを参照して当該ファイルに係るデータの記録された全てのクラス タアドレスを抽出すると共に、前記 FAT領域を参照して開放符号が記録された全て の記録領域のアドレスを抽出し、抽出した双方のアドレスの論理積アドレスに対応す るクラスタに所定データを順次上書きすることを特徴とするデータクリーニング処理プ ログラム。

[3] 前記ソフトウェア管理領域に記録された FATデータのうち、前記上書き処理が行わ れたクラスタに対応する FATデータに所定データを上書きすることを特徴とする請求 項 2に記載のデータクリーニング処理プログラム。

[4] 請求項 1に記載のデータクリーニング処理プログラムと請求項 2又は 3に記載のデ ータクリーニング処理プログラムの双方の処理機能を備え、前記制御手段によってレヽ ずれか一方の処理プログラムを選択的に実行可能なことを特徴とするデータタリー二 ング処理プログラム。

[5] 前記所定データの上書きは、同一データ又は異なるデータを所定回数だけ繰り返 しクラスタに上書きして行うことを特徴とする請求項 1乃至 4のいずれ力 1項に記載の データクリーニング処理プログラム。

[6] 前記データ記録媒体はハードディスクであることを特徴とする請求項 1乃至 5のいず れか 1項に記載のデータクリーニング処理プログラム。

[7] 予め定められた時刻に至ったとき、又は、他の処理が所定時間継続して行われな レ、ときに、前記制御手段によって自動的に起動されてクリーニング処理を開始するこ とを特徴とする請求項 1乃至 6のいずれ力 4項に記載のデータクリーニング処理プロ グラム。

[8] データ記録媒体と、オペレーティングシステムによってデータ記録媒体へのァクセ ス制御を行う制御手段とを備えたデータ処理装置に格納されるデータクリーニング処 理プログラムであって、前記データクリーニング処理プログラムはオペレーティングシ ステム上で動作すると共に、これらのプログラム及びシステムはデータ記録媒体に格 納され、

前記データ記録媒体に格納されたファイルを指定すると、指定したファイルに応じ て、制御手段によって、クリーニング処理に必要なオペレーティングシステムの一部 のファイル又はデータクリーニング処理プログラム自身又はこれらの双方をメインメモ リに退避し、データ記録媒体又はメインメモリのオペレーティングシステムを参照しつ つデータ記録媒体又はメインメモリのデータクリーニング処理プログラムに従って、指 定したファイルが格納されていたデータ記録媒体の該当する記録領域に順次所定デ ータを上書きする上書き処理を行うと共に、指定したファイルにオペレーティングシス テムが含まれないときは、上書き処理したファイルをオペレーティングシステムの管理 力 削除させる処理を行うデータクリーニング処理プログラム。

[9] 前記データ記録媒体に格納された全てのファイルを指定可能であり、当該全てのフ アイルを指定すると、制御手段によって、クリーニング処理に必要なオペレーティング システムの一部のファイルとデータクリーニング処理プログラム自身とをメインメモリに 退避し、メインメモリに退避したオペレーティングシステムを参照しつつ、メインメモリ に退避したデータクリーニング処理プログラムに従って前記上書き処理を行うことを特 徴とする請求項 8に記載のデータクリーニング処理プログラム。

[10] 前記制御手段は、オペレーティングシステムを構成するファイルのプロテクトを解除 可能であることを特徴とする請求項 9に記載のデータクリーニング処理プログラム。

[11] 前記データ記録媒体に格納されたファイルのうち、前記オペレーティングシステムを 除き、データクリーニング処理プログラム又は当該データクリーニング処理プログラム と他のソフトウェア又はデータの少なくともいずれかのファイルを指定可能であり、当 該ファイルを指定すると、制御手段によって、データクリーニング処理プログラム自身 をメインメモリに退避し、データ記録媒体に格納されたオペレーティングシステムを参 照しつつ、メインメモリに退避したデータクリーニング処理プログラムに従って前記上 書き処理を行うことを特徴とする請求項 8乃至 10のうちのいずれかに記載のデータク リーニング処理プログラム。

[12] 前記データ記録媒体に格納されたファイルのうち、前記オペレーティングシステムと データクリーニング処理プログラムとを除き、他のソフトウェア又はデータの少なくとも いずれかのファイルを指定可能であり、当該ファイルを指定すると、制御手段によつ て、データ記録媒体に格納されたオペレーティングシステムを参照しつつ、データ記 録媒体に格納されたデータクリーニング処理プログラムに従って前記上書き処理を 行うことを特徴とする請求項 8乃至 11のうちのいずれかに記載のデータクリーニング 処理プログラム。

[13] 前記データ記録媒体は、オペレーティングシステム又は BIOSで管理される隠し領 域を備え、当該隠し領域はオペレーティングシステムのインストール機能を備えると 共に、前記データクリーニング処理プログラムによる上書き処理が禁止されることを特 徴とする請求項 8乃至 12のうちのいずれかに記載のデータクリーニング処理プロダラ ム。

[14] 前記上書き処理は、同一データ又は異なるデータを所定回数繰り返し上書きして 行うことを特徴とする請求項 8乃至 13のうちのいずれかに記載のデータクリーニング 処理プログラム。

[15] 前記データ記録媒体はハードディスクであることを特徴とする請求項 8乃至 14のう ちのいずれかに記載のデータクリーニング処理プログラム。

[16] データ処理装置に格納されるデータクリーニング処理プログラムにおいて、前記デ ータ処理装置は、データ記録媒体と、当該データ記録媒体へのアクセス制御を行う 制御手段とを備えており、前記データ記録媒体は、データ領域と FAT領域とに区分 して前記制御手段で管理されており、前記データ領域は、ファイルデータを記録する 複数のクラスタを有し、且つ、前記ファイルデータを 1又は 2以上のクラスタに分散して 記録しており、前記 FAT領域は、前記クラスタを特定するアドレスが付された複数の 記録領域を有し、且つ、各記録領域に対応するクラスタに記録されたファイルデータ に連続するデータが記録されたチェーンクラスタのアドレス又は開放符号のいずれか を各記録領域毎に記録しており、前記 FAT領域を参照して、開放符号が記録された 全ての記録領域のアドレスを抽出し、抽出したアドレスに対応するクラスタに任意のダ ミーデータを上書きすることを特徴とするデータクリーニング処理プログラム。

[17] データ処理装置に格納されるデータクリーニング処理プログラムにおいて、前記デ ータ処理装置は、データ記録媒体と、当該データ記録媒体へのアクセス制御を行う 制御手段とを備えており、前記データ記録媒体は、データ領域と FAT領域とに区分 して前記制御手段で管理されており、前記データ領域は、ファイルデータを記録する 複数のクラスタを有し、且つ、前記ファイルデータを 1又は 2以上のクラスタに分散して 記録しており、前記 FAT領域は、前記クラスタを特定するアドレスが付された複数の 記録領域を有し、且つ、各記録領域に対応するクラスタに記録されたファイルデータ に連続するデータが記録されたチェーンクラスタのアドレス又は開放符号のいずれか を各記録領域毎に記録しており、前記データ領域には特定ソフトウェアが格納されて おり、前記特定ソフトウェアは、データ領域の一部をソフトウェア管理領域として確保 すると共に、作成したファイルデータの保存時には、最新の更新ファイルデータを旧 データと区分して前記データ領域に記録し、更に、当該ファイルに係る最新の更新 データ及び全ての旧データを記録したクラスタを示す FATデータを前記ソフトウェア 管理領域に記録する構成とされ、前記特定ソフトウェアで作成したファイルデータを 指定し、前記ソフトウェア管理領域に記録された FATデータを参照して当該フアイノレ に係るデータの記録された全てのクラスタアドレスを抽出すると共に、前記 FAT領域 を参照して開放符号が記録された全ての記録領域のアドレスを抽出し、抽出した双 方のアドレスの論理積アドレスに対応するクラスタに任意のダミーデータを上書きする ことを特徴とするデータクリーニング処理プログラム。

データ処理装置に格納されるデータクリーニング処理プログラムにおいて、前記デ ータ処理装置は、データ記録媒体と、オペレーティングシステムによって当該データ 記録媒体へのアクセス制御を行う制御手段とを備えており、前記データクリーニング 処理プログラムはオペレーティングシステム上で動作すると共に、これらのプログラム 及びシステムはデータ記録媒体に格納されており、前記データ記録媒体に格納され たファイルをクリーニング処理指定する際に、前記データ処理装置がデータタリー二 ング処理の途中で停止しないように、データクリーニング処理に必要なオペレーティ ングシステムの一部のファイル又はデータクリーニング処理プログラム又はこれらの両 方をメインメモリに退避させ、メインメモリに退避したデータクリーニング処理に必要な オペレーティングシステムの一部のファイル又はデータクリーニング処理プログラムに よってデータクリーニング処理を行うようにしたことを特徴とするデータクリーニング処