データ復旧と暗号化

暗号化とは記録媒体にデータを書き込む際に、ある規則性に従いデータを変換することでセキュリティを強化する方法です。
暗号化されたデータはそのままでは読むことができないため、暗号化を解除（復号化）する必要があります。
また、一般的なセキュリティの強化方法としては暗号化以外にOSへのログインやウイルス対策ソフト（コンピューターウイルスと対策ソフトはこちら）を導入する方法がありますが、不正アクセスなどでもデータの漏洩が起こる可能性があります。
それに対し、データが暗号化されている場合は、ハードディスクを取り出して別のパソコンからアクセスされ、不正アクセスでファイルを取り出したとしても、暗号化されているため解読が不可能です。
このように、ハードディスクやRAID機器、USBメモリなどに保存されたデータを暗号化することで、盗難、紛失、不正なアクセスなどから、情報の流出を防ぐことが可能となります。

●暗号化にはソフトウェアベースの暗号化と、ハードウェア(デバイス)レベルの暗号化があります。

ファイル単位で暗号化するよりも、フォルダや仮想ドライブを作成して暗号化する方が複数のデータを一度に暗号化できます。なお、ハードウェア(デバイス)レベルによる暗号化と比べて、ユーザーがその都度暗号化の指定を行う必要がある為、暗号化し忘れたり暗号化されていないフォルダにファイルを保存してしまう等、操作ミスにより意図せずデータが暗号化されないといったリスクがあります。

ソフトウェアベースによる暗号化と比べて、システムのパフォーマンスが低下しない、またユーザーが暗号化／復号化を意識する必要がない等のメリットがあります。 WesternDigital、Buffalo、アイ・オー・データ機器の外付けHDDやUSBメモリには、設定を行わなくても自動的に暗号化が施されるモデルがあります。上記以外には、Seagate、HGSTの一部のHDD本体の機能を利用した暗号化があります。
なお、「暗号化キー」を同一ディスク内に保存するタイプの場合には、特殊な機器や不正アクセスにより暗号化キーが読み出されてしまい、情報漏洩に繋がる可能性がある為、現在では「暗号化キー」を同一ディスク内に保存しないタイプの暗号化方式が主流となっています。
暗号化キーを同一ディスク内に保存しないタイプとしては、パナソニック製ノートパソコン「Let's note(レッツノート)」など一部PC本体に搭載されているTPM（Trusted Platform Module）と呼ばれる特殊なセキュリティチップを利用した暗号化があります。