歴史

1995年2月、最初のバージョンが発行されました。このバージョンでは、ハードディスクドライブ（HDD）のデータ消去方法として、ゼロと一のパターンで3回上書きする手順が規定されました。これは、DoD 5220.22-Mサニタイズ手法と呼ばれるようになりました。

2001年1月、国防総省は、DoD 5220.22-Mの拡張版として、DoD 5220.22-M ECEサニタイズ手法を指定しました。この手法では、7回の上書きパスを実施することが求められました。

2006年2月、最新版のDoD 5220.22-Mが発行されました。このバージョンでは、HDDのデータ消去方法として、上書きパターンが指定されなくなりました。代わりに、消去、消磁、物理的破壊などの他のサニタイズ手法が推奨されました。

2014年12月、DoD 5220.22-Mが改訂されました。このバージョンでは、フラッシュベースのストレージやモバイルデバイスなどの新しい技術に対応するために、サニタイズ手法のガイドラインが更新されました。

2019年5月、国防総省は、DoD 5220.22-Mを参照しなくなり、代わりに国立標準技術研究所（NIST）のメディアサニタイズガイドライン（NIST SP 800-88）を順守するようにしました。

0 を書き込む

• dd は、データをコピーするコマンドです¹。
• if=/dev/zero は、入力ファイルとして /dev/zero を指定しています。 /dev/zero は、無限にゼロを出力する特殊なファイルです。
• of=/dev/sdb は、出力ファイルとして /dev/sdb を指定しています。 /dev/sdb は、ハードディスクやUSBメモリなどのデバイスファイルです¹。
• bs=4096 は、ブロックサイズとして 4096 バイトを指定しています。ブロックサイズは、一度に読み書きするデータの単位です。

/dev/zero から /dev/sdb に 4096 バイトずつゼロをコピーし続けることで、/dev/sdb のデータを上書きして消去します。

1 を書き込む

• tr は、文字を変換するコマンドです。
• '\0', '\377' は、入力された文字のうち、\0（8進数で0）を \377（8進数で255）に変換することを指定しています。これにより、0ビットを1ビットに変換しています。
  • ((3 x 8) + 7) x 8 + 7 = 255
• < /dev/zero は、標準入力元として /dev/zero を指定しています。
• > /dev/sdb は、標準出力先として /dev/sdb を指定しています。

このコマンドは、/dev/zero から0を読み込み、tr で1に変換し、/dev/sdb に1を書き込み続けることで、/dev/sdb のデータを上書きして消去します。

乱数を書き込む

/dev/urandomというデバイスからランダムなデータを読み込み、/dev/sdbに書き込みます。

/dev/urandom を使うと、 /dev/zero を使う場合に比べて時間がかかります。 これは 単純に乱数生成に時間がかかるからです。 /dev/urandom は、環境ノイズ(マウス、キーボードなどデバイスに関わる状態)から乱数を作ります。