# 使用済みノートPCの実務ガイド｜初期化・アカウント解除・データ消去記録を安全に進める

使用済みノートPCを売却するとき、「OSを再インストールした」「初期化済み」という記録だけでは、情報が安全に処理されたことを証明できません。Windows、MacBook、Chromebookでは暗号化・管理登録・初期化の挙動が異なり、複数のSSD、回復領域、外付け媒体、ブラウザ、同期フォルダ、仮想マシン、開発用秘密情報が残る可能性があります。ストレージを抜去した端末や起動不能端末では、PC本体と媒体を別々に追跡する必要があります。

この記事は、20台〜数百台のノートPCを売却・譲渡・廃棄する情報システム、セキュリティ、総務、監査担当者向けです。情報分類、証拠保全、暗号化、アカウント、管理登録、消去方式、検証、例外処理、委託先管理を端末単位で整理し、「誰が、どの媒体へ、どの方式を、いつ実施し、誰が検証したか」を残す方法を解説します。

先に結論：端末・媒体・管理登録を別々に完了判定する

一台のノートPCに、内蔵SSDが2台、外付けSSD、SDカードがある場合、PCを初期化しても全媒体の処理が終わるとは限りません。また、ストレージを消去してもAutopilot、Apple Business、Activation Lock、ChromeOS登録が残れば譲渡できない場合があります。

台帳は少なくとも三つの完了欄を持ちます。

  • •端末データ：内蔵媒体・回復領域・ユーザーデータの消去
  • •外部・抜去媒体：SD、USB、外付け、抜去SSDの消去・保管・破壊
  • •組織管理：MDM、Entra ID、Autopilot、Apple Business、ChromeOS等の解除

一つでも未完了なら「売却可能」にしません。

所有権・情報分類・保全対象を確認する

消去は取り消せないため、作業前に処分権限と情報の扱いを確認します。リース端末は指定返却手順、事故・訴訟対象は証拠保全、退職者端末は業務引継ぎが必要な場合があります。

消去前の確認項目

  • •社内管理番号、シリアル、所有区分
  • •最終利用者・部門・用途
  • •個人情報、顧客情報、認証情報、ソースコード等の可能性
  • •法務・監査・事故調査の保全対象か
  • •業務データの移行・バックアップ完了
  • •OS・アプリライセンスの扱い
  • •暗号化と回復キーの管理場所
  • •内蔵・外付け媒体の構成
  • •売却、返却、社内再利用、物理処理の方針

保全不要の承認者・日時を記録します。利用者の口頭回答だけで消去を開始しません。

ローカルに残り得る情報を用途別に洗い出す

クラウド利用が中心でも、オフライン同期、キャッシュ、ブラウザ、メール、開発ツールに情報が残ります。

一般業務PC

  • •デスクトップ、ドキュメント、ダウンロード
  • •メール・チャット・会議のキャッシュ
  • •ブラウザ履歴、Cookie、保存パスワード
  • •OneDrive、iCloud Drive、Google Driveのオフライン領域
  • •VPN、Wi-Fi、証明書、プリンター設定
  • •スクリーンショット、録音・録画

開発・技術PC

  • •ソースコード、設定ファイル
  • •SSH鍵、APIキー、トークン
  • •Dockerイメージ・ボリューム
  • •仮想マシン、ローカルDB、ログ
  • •パッケージレジストリ認証
  • •デバッグ用顧客データ

管理・経理PC

  • •請求・支払・給与・人事ファイル
  • •電子証明書、署名鍵
  • •会計システム出力
  • •リモート管理ツール資格情報
  • •回復キー・管理者用資料

個別ファイル削除やアプリのサインアウトだけで完了しません。情報分類に合う媒体全体の処理を選びます。

内蔵・外付け・抜去媒体を現物確認する

購入台帳の構成と現物が違う可能性があります。複数SSD、増設HDD、SDカード、USB受信機と媒体を区別して確認します。

媒体台帳の列

  • •媒体管理番号
  • •対応するPC管理番号
  • •種別（NVMe、SATA SSD、HDD、eMMC、SD、USB等）
  • •メーカー、型番、容量、シリアル
  • •内蔵・着脱・外付け
  • •OSからの認識状態
  • •暗号化状態
  • •消去方式・結果
  • •抜去日時・作業者・保管場所
  • •返却・再利用・物理処理の行先

抜去した媒体を机や箱へまとめず、耐改ざん袋等へ管理番号を付け、引渡し記録を残します。

バックアップは保存先と削除期限まで決める

消去前にバックアップが必要でも、端末の全イメージを無期限保管すると情報量とリスクが増えます。必要なデータだけを選び、保存先、暗号化、権限、期限を承認します。

バックアップ記録

  • •対象端末・利用者
  • •保存対象と除外対象
  • •保存先・暗号化
  • •実施者・日時・結果
  • •復元確認の有無
  • •閲覧権限
  • •保管期限・削除責任者
  • •証拠保全の場合の案件番号

移行済みのクラウドデータと端末バックアップが重複していないかも確認します。

暗号化状態と回復キーを消去前に記録する

BitLocker、FileVault等の暗号化は情報保護に重要ですが、暗号化されているだけで処分完了にはなりません。暗号化状態、鍵管理、選択する消去方式を記録します。

Microsoftは、BitLocker回復キーが暗号化ドライブへアクセスできる機密情報であり、安全に管理する必要があると説明しています（Microsoft「BitLocker回復の概要」）。回復キーを消去業者へ渡す場合は、必要性、対象、受渡し方法、アクセス者、削除期限を承認します。

暗号化欄

  • •暗号化製品・方式
  • •対象ボリューム
  • •暗号化完了状態
  • •回復キーの保管先
  • •鍵へアクセスした担当者
  • •消去前に復号が必要か
  • •暗号化消去を採用する条件
  • •完了後の回復キー削除・保持方針

暗号化が中断・未完了・鍵不明の場合は例外に分けます。

情報分類と媒体特性で消去方式を選ぶ

「全台同じソフトで1回上書き」のような固定手順では、SSD、HDD、暗号化、故障の違いを扱えません。IPAが公開するNIST SP 800-88 Rev.1邦訳は、媒体の特性、情報の機密性、将来の利用計画を踏まえ、消去（Clear）、除去（Purge）、破壊（Destroy）等を選ぶ考え方を示しています（IPA「媒体のデータ抹消処理に関するガイドライン」）。

方式選定の質問

  • •媒体はHDD、SSD、eMMC、着脱媒体のどれか
  • •暗号化は有効・完了しているか
  • •OS・メーカーの公式消去機能を実行できるか
  • •媒体を正常に認識・操作できるか
  • •売却後に本体・媒体を再利用するか
  • •保存情報の機密度は何か
  • •消去結果を検証できるか
  • •失敗時の代替方式は何か

具体的な方式と可否は端末・媒体メーカー、消去製品、社内基準、専門事業者で確認します。

Windowsはリセット・管理解除・Autopilotを分ける

Windowsの「リセット」、Intuneのワイプ、Entra ID削除、Autopilot登録解除は目的と結果が異なります。社内再利用向けのAutopilot Resetは組織登録を維持する場合があり、売却完了条件とは同じではありません。

Windows端末の工程例

  1. 管理番号・構成・媒体・暗号化を記録
  2. バックアップ・保全承認を完了
  3. BitLocker・回復キー状態を確認
  4. Intune、Entra ID、Autopilot等の解除順を決定
  5. 合意した方式で各媒体を消去
  6. OS初期状態・媒体構成を検証
  7. 初期セットアップで組織へ再登録されないことを確認
  8. 管理コンソールと端末台帳を照合

BIOS／UEFIパスワード、Absolute等の管理機能、Secure Boot設定も自社環境に応じて確認します。

MacBookは機種・OSに合う消去とActivation Lock解除を行う

Appleは、AppleシリコンまたはT2セキュリティチップを搭載し対応OSを使うMacについて、消去アシスタントで工場出荷状態へ戻す手順を案内しています。消去アシスタントはAppleサービスからのサインアウト、「探す」とActivation Lockの解除、すべてのボリューム等の消去を行います（Apple「Macを消去する」）。

MacBookの確認項目

  • •Appleシリコン／Intel、T2の有無
  • •macOSと公式消去手順
  • •Apple Account、「探す」、Activation Lock
  • •Apple Business・MDM割当て
  • •FileVault・回復キー
  • •Firmware Password・Recovery Lock
  • •複数ボリューム・Boot Camp
  • •消去後の「こんにちは」画面
  • •組織管理へ再登録されないこと

古いMacや消去アシスタント非対応機は、モデル・OSに合う公式手順を確認します。

ChromebookはPowerwashとデプロビジョニングを区別する

Powerwashでユーザーデータを消しても、組織の再登録ポリシーや管理状態が残れば、購入者が自由に設定できない場合があります。

ChromeOSの確認項目

  • •Google管理コンソールの登録状態
  • •組織部門・資産ID・最終同期
  • •自動再登録の設定
  • •デプロビジョニングの理由・実施結果
  • •Powerwash／初期状態リセットの結果
  • •起動後に組織登録を要求しないこと
  • •ローカルデータ・Linux環境等の処理

Googleは、売却・寄付・利用終了時にデプロビジョニングし、必要に応じて初期状態へリセットしてユーザープロファイル、ポリシー、登録データを削除する手順を案内しています（Google「ChromeOSデバイスの修理、用途変更、廃棄」）。

遠隔ワイプは送信・到達・現物検証を分ける

管理画面で命令を送っただけでは、電源オフ・ネットワーク不可・長期未同期の端末へ届いていない可能性があります。

状態区分

  • •未承認
  • •承認済み・未送信
  • •送信済み
  • •端末受信待ち
  • •実行中
  • •管理画面で成功
  • •現物で初期状態確認
  • •失敗・期限超過

遠隔成功後も、内蔵複数媒体、外部媒体、組織再登録を現物で確認します。端末を管理画面から先に削除し、遠隔操作経路を失わないよう順序を決めます。

消去結果を端末・媒体単位で検証する

集計値だけでなく、管理番号ごとの結果を残します。

検証項目

  • •対象PCと媒体管理番号が一致
  • •OS初期セットアップ画面が表示
  • •旧ユーザー・ファイル・アプリへアクセス不可
  • •複数ドライブ・回復領域が方針どおり処理済み
  • •外付け・抜去媒体の所在と処理が明確
  • •旧アカウント・管理登録を要求しない
  • •消去方式、日時、結果ログが保存済み
  • •実施者と検証者が記録済み

検証用に新しい個人アカウントや社内Wi-Fi資格情報を残さず、確認を終了する画面・手順を定めます。

起動不能・認識不能・ロック端末を例外管理する

例外端末を通常品へ混ぜると、全数消去済みという誤った証明になります。

例外理由

  • •電源・充電・画面不良
  • •BIOS／UEFI・Firmware Password不明
  • •BitLocker／FileVault回復不能
  • •ストレージ認識不能
  • •Autopilot・Activation Lock・ChromeOS解除不能
  • •管理コンソールに対象がない
  • •消去処理のエラー・中断
  • •バッテリー膨張・異常発熱

再試行、メーカー修理、媒体抜去、専門消去、返却、物理処理のいずれかを割り当て、期限、承認者、保管場所、証明書要件を記録します。

物理処理は情報管理と電池安全を両立する

ストレージを物理処理する場合も、PC本体やバッテリーを無計画に破壊しません。媒体の位置、着脱可否、電池の状態を確認し、適切な設備・許可・安全管理を持つ専門先へ委託します。

委託時の確認

  • •本体と媒体の管理番号対応
  • •回収・運搬・保管の封印・引渡し記録
  • •処理方法と設備
  • •作業者権限・監視・ログ
  • •再委託の有無
  • •電池・電子機器の安全な分離・処理
  • •事故・紛失時の連絡期限
  • •処理証明の項目

「破壊済み」の写真だけでなく、対象媒体の識別子と処理結果を突合します。

委託消去の責任範囲と証明書を確認する

売却先・消去業者に委託する場合、受領から消去までの個体追跡が必要です。

委託先への質問

  • •到着時の箱数・PC数・媒体数の照合
  • •消去前保管場所とアクセス権
  • •OS・媒体別の消去方式
  • •成功・失敗の判定
  • •再委託先
  • •消去不能時の返却・物理処理
  • •無断部品取り・処分をしないこと
  • •紛失・事故時の連絡
  • •証明書・ログの形式と発行期限

査定不成立で返送されるPCが、消去前か消去後かも契約へ書きます。

証明書の項目

  • •案件番号
  • •PC・媒体管理番号
  • •メーカー、モデル、容量、シリアル
  • •消去実施日・方式
  • •成功・失敗・対象外
  • •実施組織・責任者
  • •例外処理
  • •発行日

発送、到着、消去、査定、返送、物理処理、入金の明細を同じ管理番号で照合します。

権限分離と大量実行の誤操作を防ぐ

消去は重大な破壊操作です。対象選定、承認、実行、検証を一人へ集中させません。

役割例

  • •利用部門：データ移行・返却
  • •資産管理：所有・処分承認
  • •情報システム：管理解除・消去実行
  • •セキュリティ：方式・例外・委託要件承認
  • •別担当者：現物・ログ・台帳検証
  • •経理：査定・入金・処分記録照合

大量処理では、対象CSV、承認版、実行ログ、結果CSVを版管理し、実行前に件数・管理番号・対象外が混ざっていないことを二者確認します。

担当者が使える最終チェックリスト

消去前

  • •[ ] 所有権・保全・処分承認を確認した
  • •[ ] 情報分類と用途を記録した
  • •[ ] バックアップの保存先・期限を決めた
  • •[ ] 全内蔵・外付け・抜去媒体を台帳化した
  • •[ ] 暗号化・回復キーを権限制御下で確認した
  • •[ ] 異常電池を通常作業から分離した

管理解除と消去

  • •[ ] 端末・媒体・管理登録を別工程にした
  • •[ ] OS・媒体に合う方式を承認した
  • •[ ] Windows・Mac・ChromeOSの公式手順を確認した
  • •[ ] 遠隔ワイプの送信と成功を区別した
  • •[ ] BIOS・Autopilot・Activation Lock等を確認した
  • •[ ] 実施者・日時・方式・結果を個体別に記録した

検証と例外

  • •[ ] 初期画面と再登録の有無を現物確認した
  • •[ ] 複数ドライブ・回復領域を確認した
  • •[ ] 抜去媒体の所在・処理を追跡した
  • •[ ] 起動不能・認識不能・ロックを例外管理した
  • •[ ] 例外ごとの処理・期限・承認者を決めた

委託と完了

  • •[ ] 委託先の保管・権限・再委託を確認した
  • •[ ] 無断処分を防ぐ返却・例外条件を書面化した
  • •[ ] 証明書をPC・媒体台帳と突合した
  • •[ ] 発送・消去・査定・入金の台数を一致させた
  • •[ ] 作業ログ・承認・証明を案件フォルダへ保存した

まとめ

使用済みノートPCの安全な売却は、OS初期化だけでは完了しません。内蔵・外付け・抜去媒体、暗号化・回復キー、BIOS・ファームウェア、Autopilot、Apple Business、Activation Lock、ChromeOS登録を分けて処理する必要があります。

情報分類と媒体特性に合う消去方式を選び、遠隔ワイプは送信・到達・現物検証を区別します。起動不能、媒体認識不能、ロック、電池異常は通常品から分離し、専門事業者を含む例外工程へ送ります。

管理番号を軸に、PC・媒体・証明書・査定・返送・入金を突合した後、査定用の構成情報だけで[PC相場を調べる](/pc-search)運用にすれば、秘密情報を検索資料へ混ぜません。「消去したはず」ではなく各端末・各媒体の完了を説明できる状態にして初めて、安全な譲渡が完了します。