手元を離れる前にノートPCを消去するとき、二つのことが起こりがちです。売るのでも、親族に譲るのでも、店に返すのでも同じです。消し足りずにデータが機器と一緒に出ていくか、消す順番を間違えて、もう自分では解除できないアカウントに縛られた機器を渡してしまうか。
どちらも避けられますし、どちらも時間はかかりません。
「ファイルを消す」は初期化ではない
フォルダをゴミ箱に入れても、消えるのは目録の項目であって中身ではありません。その領域が別の用途で上書きされるまで、データはドライブに残っていて、ふつうの道具で復元できます。
さらに重要なのは、いまのノートPCで個人情報の多くはドキュメントフォルダにない、ということです。ブラウザに保存したパスワード、自動入力の住所、決済カード、ログイン状態を保つセッションのCookie、メールのキャッシュ、メッセージの履歴、そして開いたこともないディレクトリの中のアプリのデータ。目につくファイルを消しても、そのほとんどはそのまま残ります。
両OSの内蔵リセットは、これを正しく処理します。ここ十年ほどの機器ならストレージは保存時に暗号化されていて、リセットは鍵を捨てます。物理的に何が残っていようと、残ったデータは読めなくなります。いまの初期化が速いのに徹底しているのは、そのためです。
Windows：このPCをリセット、そして効いてくる設定
設定 → システム → 回復 → このPCをリセット→ すべて削除する。
そのあと二つ訊かれます。これが本当に消去になるかどうかを決めます。
クラウドからダウンロードか、ローカル再インストールか。どちらでも構いません。クラウドは新しいイメージを取得するので時間がかかり、ローカルは機器内のものから組み直します。
「設定の変更」→ データのクリーニング：オン。これが効きます。オフのままだと、リセットはファイルを素早く取り除きますが、復元を難しくはしません。オンにするとかなり時間がかかり、そのぶん復元が難しくなります。手元を離れる機器なら、オンにしてください。
先に片づけておくことが二つあります。
- BitLocker.有効なら、一時停止するか、開始前に回復キーがMicrosoftアカウントに確実に入っていることを確認してください（キーの一覧はここ、ほかにどこに隠れうるかはMicrosoftが文書化しています）。誰も持っていない鍵でロックされたドライブは、そこで終わりです。
- Microsoftアカウント。リセット前に、アカウントとOffice、OneDrive、ストアからサインアウトしてください。
macOS：機器によって経路が違う
Apple SiliconとT2チップ搭載のIntel Mac：システム設定 → 一般 → 転送またはリセット → すべてのコンテンツと設定を消去。これはiPhoneの消去と同じ仕組みです。Appleアカウントからサインアウトし、探すとアクティベーションロックを解除し、暗号化の鍵を捨てて再インストールします。一回の操作で、順番も正しく、間違えようがありません。これが出るならこれを使ってください。
T2のない古いIntel Macにはその選択肢がありません。Command + Rを押しながら再起動して復旧に入り、ディスクユーティリティで内蔵ボリュームをAPFSで消去し、復旧メニューからmacOSを再インストールします。その前に、Appleアカウント、iCloud、メッセージ、iTunes/ミュージックの認証を手動でサインアウトしてください。この経路では何も代わりにやってくれません。
消去を生き延びるロック
機器が使えなくなるのは実際ここです。サインアウトを消去より先にやらなければならない理由でもあります。
アクティベーションロックはApple SiliconのMacではOSより下の層で効きます。ドライブを消しても解除されません。AppleのMacを譲るときのチェックリストがその順番を説明しています。ロックされた機器は受け取った人にはまったく使えず、あとから解除するには購入情報でAppleに所有を証明することになります。
探すはオフにしてください。「すべてのコンテンツと設定を消去」の経路なら自動で処理されます。復旧経路ではされません。
ファームウェアパスワード・BIOSパスワードは、どんな再インストールも生き延びます。先に外してください。
MDMへの登録（会社や学校の機器）は通常のリセットを生き延び、セットアップ時に再適用されます。これは管理者に解除してもらう必要があります。
FileVaultとBitLockerは、回復キーを失った場合にだけ問題になります。開始前に処理してあれば、何でもありません。
セットアップ画面で止める
再インストールが終わると、機器は初期セットアップで再起動します。言語選択、Wi-Fi、アカウント作成の画面です。
そこで止めてください。アカウントを作らない、サインインしない、何にもつながない。その画面こそ、次の人が受け取るべき状態です。動作確認のためだけにアカウントを作ると、振り出しに戻ります。
セットアップ画面からシャットダウンして、梱包してください。
本当に終わったかの確認
- どこにもアカウントがサインインしていない
- 探すがオフで、アクティベーションロックが解除されている
- ファームウェア・BIOSパスワードが残っていない
- ドライブが「空にした」ではなく消去されている（Windowsはデータのクリーニング、macOSは本当の消去）
- 機器が初期セットアップ画面で起動する
- バックアップが存在し、一度開いて本物だと確認してある
よくある失敗
サインアウトより先に消去する。最も多く、あとから直すのが最も難しいものです。
クラウド同期をバックアップだと思う。同期するよう指定したものだけを同期します。ダウンロードフォルダ、構成によってはデスクトップ、そしてアプリのローカルデータは、含まれていないことがよくあります。
ブラウザのプロファイルを忘れる。Googleからサインアウトすることと、保存したパスワードやCookieを持つブラウザのプロファイルを削除することは別物です。プロファイルごと削除してください。
SIMやeSIMを入れたまま渡す（セルラーモデルの場合）。物理カードは目に見えますが、eSIMは設定から削除する必要があります。
これを最終日にやる。消去と再インストールで一時間以上かかることがあり、上のロックのどれかがサポートへの問い合わせに化けることもあります。二日ほど余裕を見てください。