IT製品 TOP > セキュリティ > 暗号化 >

「忘れ去るHDD」って何だ？

2010/11/04

　日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を高めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。今回のテーマは「忘れ去るHDD」。電源を落とすだけで、パソコンに搭載されるRAMのごとく、HDDからデータが一瞬のうちに消えてなくなるように見える技術です！

※「忘れ去るHDD/「忘れ去るHDD」って何だ？」の記事を一部ご紹介します。会員登録を行い、ログインすると、「忘れ去るHDD/「忘れ去るHDD」って何だ？」の記事全文がお読みいただけます。

会員登録はこちら(無料)

忘れ去るHDDとは？

　「忘れ去るHDD」とは、HDDのデータを一瞬で無効化する技術のこと（東芝の呼称）。システムからコマンドを出したり、HDD本体を搭載機器から取り外すだけで記録データを瞬時に無効化することができる。本体から取り外すことで無効化する技術は東芝が世界で初めて開発した。具体的に説明すると、データの暗号化機能が装備されているHDDを、コンピュータなどの搭載機器から第三者が取り外すなどしてHDDへの電源供給が遮断されると、その瞬間に、ディスク上に記録されている暗号化データを解読するための「暗号鍵」が自動的に消去され、2度とディスク上の記録データを読み出すことができなくなるという技術だ。
　仕組みを理解していただくために、まず、データの暗号化機能が装備されているHDDから説明しよう。こうしたHDDはSED（Self Encrypting Drive：自己暗号化ディスク）と呼ばれていて、その一例を「図1」に紹介する。HDDのコントローラ基板上にデータを暗号化するためのAES（Advanced Encryption Standard）エンジンと呼ばれる暗号化チップ（半導体部品）が搭載されており、HDDにデータを書き込むときに、このAESエンジンが自動的にデータを暗号化する仕組みになっている。一度、暗号化されたデータは、HDD内の暗号鍵を使わないかぎり復号化する（HDDから読み出す）ことはできない。

図1 SED (Self Encrypting Drive) とは?

	資料提供:東芝

　通常、SEDではユーザがデータの暗号化や復号化を全く気にすることなく、一般のHDDと同じように使えるようにするために、システムのBIOS起動時にパスワードを入力する方法が採用されている。つまり、正しいパスワードを知っているユーザだけがHDDにアクセスできるようになっている。
　SEDの場合、暗号鍵を消去したり書き換えたりすれば、わざわざディスク上に記録されている暗号化されたデータを消去しなくても、データを無効化、つまり誰もデータを読み出すことができないようにすることができる。一方、忘れ去るHDDでは「図2」に示すように、HDDに供給される電源電圧を常に監視しておき、万一、決められた閾値以下に電源電圧が降下したときには、瞬時に暗号鍵を消去するようになっている。HDD内を複数のエリアに分割して、それぞれのエリアごとに、電源オフのときにデータを無効化するかどうかを指定することができる。

…この記事の続きは、会員限定です。　会員登録はこちら(無料)