データ残留（Data Remanence）

データ残留とは、ひとことで言えば、記録媒体からデータを削除・上書きした後にも物理的に残存してしまうデータの痕跡のことです。たとえば、ハードディスクをフォーマットしてもファイル管理領域が書き換わるだけでデータ本体は残っており、専用ツールで復元できてしまいます。磁気ディスクでは磁気残留、SSDではウェアレベリングにより特定セクタに旧データが残存するリスクがあります。データ残留は廃棄・リース返却時の情報漏えいの主要因であり、対策としてはデガウス（消磁）、暗号化消去（Crypto Shredding）、物理破壊などの手法があります。通常のファイル削除やフォーマットではデータ残留を防げないという点がCISSPで頻出の論点です。