|
データの保護
暗号化とセキュリティタイプを理解して、重要なデータの安全を確保しましょう。
データ保護の重要な領域
データ保護の主な3つの領域を以下に示します。
暗号化
ドライブのデータを確実に暗号化
当社が提供するドライブには、ハードウェアベースの暗号化に対応しているものとしていないものがあります。暗号化に対応したドライブでは、AES-256を使用して保存されたユーザーデータを暗号化します。
アクセスの制御
認証されたユーザーにのみアクセスを許可するようにドライブを設定
当社が提供するドライブは、ATAセキュリティ機能セットやさまざまなTCG SSC（サブシステムクラス）を含む業界標準のアクセス制御手法を備えています。
データのサニタイズ
ドライブを廃棄するときにデータを安全に消去
すべてのドライブでサニタイズ機能が提供され、これは適切に操作するとメディアのサニタイズに関するNIST SP 800-88ガイドラインに規定された「パージ」機能に相当します。
Instant Secure Erase（ISE）
ISEドライブは、SEドライブと同様に、すべてのサニタイズ手法に対応しています。また、ISEドライブは保存されたデータを暗号化し、SATAドライブでのみアクセスを制御できます。サニタイズのステップでは、ATA、SCSI、NVMeの標準コマンドを使用してドライブをサニタイズできますが、ドライブのオーバーライトやブロック消去プロセスを必要とすることなく、暗号化による即時消去が行われます。
Trusted Computing Group (TCG)
TCGドライブでは保存データが暗号化されます。アクセス制御はTCG-SSCプロトコル（ドライブモデルに応じてTCG Enterprise、TCG Opal、TCG Ruby）を通じて処理されます。TCGドライブは、ISEドライブと同様に、すべてのサニタイズ手法に対応しています。また、TCGドライブはリバートコマンドにも対応しており、ドライブをサニタイズするだけでなく、TCGの状態を工場出荷時のデフォルト設定に戻すことができます。