PCが遅くなっても買い替えられない昨今

デフラグでセキュリティとパフォーマンスの両立を

ユーザーは、PCのパフォーマンスが落ちてくると勝手にセキュリティ対策ツールを無効にしてしまいがちだが、その前にHDDのデフラグを実行してみるべきだ。

公開 2009年02月24日 08時00分

更新 2012年09月04日 18時17分

著者

Kevin Beaver

[TechTarget]

印刷する

　必要性の高いセキュリティプロジェクトの予算がなかなか確保できず、どう工面するか頭が痛い……そんな悩みはないだろうか。また、社内のエンドユーザーにセキュリティ対策への協力を促し、自分たちもリスク管理の当事者だと理解してもらうのに苦労していないだろうか。わたしはいつも、このように資金を工面したり、社内のセキュリティ意識を高めたりすることの難しさを、創意工夫で何とか克服しようとしている。以下では、セキュリティ対策に向けて資金と協力を確保するための新たな切り口として、HDDのデフラグについて説明しよう。

　断片化されたHDDは、コンピュータのパフォーマンスを低下させ、ユーザーに不満を抱かせることが分かっている。実際、わたしがユーザーから聞く困り事の最たるものの1つは、「コンピュータが遅い」というものだ。

　コンピュータが遅い場合の一般的な解決策は何かといえば、新しいマシンを買うことだ。わたしが見てきた範囲でも、2、3年しか使っていないコンピュータが遅くなり、「時代遅れ」になったというだけの理由で、新品に買い替えている人が数え切れないほどいる。こうした古いコンピュータは、Microsoft OfficeやInternet Explorerなどの最新版を使うには力不足だというのが彼らの認識だ。

　実際には、ここ4、5年の間に作られたコンピュータで、まずまずの容量のメモリ（512Mバイト～1Gバイト。これなら法外なコストは掛からない）を積んでいるものは、一般的なビジネスソフトウェアのほとんどを問題なく動かせるだろう。特にWindows XP上ではそうだ。

　多くのIT担当者は、限られた年間IT予算の中でやりくりしなければならず、無駄な出費があると判断されると予算を削られてしまう。速いPCへの買い替えをしないで済めば、浮いた予算をずっと先送りしてきた情報セキュリティプロジェクトに振り向けるといったことができる。だとすれば、デフラグは古いコンピュータが遅い場合の経済的な解決策ということになる。

　一般的なWindows PCでは、膨大な数のWindowsプロセスやサービスが稼働しており、その上「必携」とされる最新の高性能な「ブロートウェア」（bloatware：システムリソースを大量に消費する重いソフトウェア）も使われる。このことを考えると、コンピュータが何でもこなせるのは実に不思議だ。さらに、コンピュータのメモリがどれだけ多くても、HDDがどれだけ速くても、事情は大して変わらない。なぜなら、コンピュータが強力なパワーを持っていればいるほど、その性能がすぐに劣化してしまうように見えるからだ。つまり、ウイルス対策やスパイウェア対策のソフトウェア、パーソナルファイアウォール、ディスク暗号化といった一般的なセキュリティ対策ツールを導入すると、社内の高速なコンピュータがどれものろのろとしか動かなくなってしまうのだ。

　さらに、時間の経過とともにファイルの断片化が進み、HDDがコンピュータのパフォーマンスのボトルネックになる。しかし大抵の場合、必要な解決策、つまりHDDのデフラグは行われず、セキュリティ対策ツールが無効にされたり、さらには完全にアンインストールされたりしてしまう。

エンドユーザーは抜け道を知っている

　ウイルス対策やパーソナルファイアウォール、ディスク暗号化といったセキュリティ対策は、技術的にまったく詳しくないユーザーでも簡単に回避できる。管理者は通常、「われわれのユーザーはそんなことはしない」と胸を張る。「ユーザーは、それはしてはならないことだと心得ており、そもそも回避の方法を知らないだろう」と思い込んでいるからだ。しかし、この危険な思い込みに反して、ユーザーはコンピュータが遅いとセキュリティ対策ツールを無効にしてしまうのだ。

　セキュリティアセスメントの際の観察や聞き取り調査の結果からすると、ユーザーは仕事が円滑にできるように、システム権限とコンピュータ知識に応じてできる限りのことをする。これは、セキュリティと利便性のトレードオフという古典的な問題のせいだ。だが、HDDが激しく断片化している場合には、コンピュータが遅いとしても、セキュリティ対策ツールはその一因にすぎない。しかし、人々は真っ先にセキュリティ対策ツールをやり玉に挙げ、無効にすることが多い。この場合にコンピュータの遅さを解消する方法は、やはりHDDをデフラグすることだ。とはいえ、皆さんはきっとこう考えているはずだ。「デフラグが魔法のように、ユーザーによるセキュリティ対策の無効化を防ぐことはないだろう」と。しかし、デフラグにはセキュリティ対策を無効にするのをユーザーに思いとどまらせる効果が本当にある。

　デフラグは役に立たないと主張するコンピュータ専門家も多い。彼らは、現在の高速なHDDやディスクキャッシュは、ファイルの断片化に伴うコンピュータパフォーマンスの低下を相殺すると力説する。しかし、それはどのくらい確かなのか。わたしは自信を持ってこう言える。HDDのデフラグは、わたしのWindowsベースのワークステーションおよびサーバのパフォーマンスを大きく左右すると。システムの起動から電子メールクライアントのロード、脆弱性スキャナの応答（特に、バックエンドにデータベースを持つものの場合）まで、デフラグは各種動作の時間短縮に威力を発揮する。

　Windowsシステムを最近デフラグしていない人は、ぜひお試しあれ。デフラグツールは無料のものが豊富にある。例えば、MicrosoftがWindowsに搭載した「ディスクデフラグツール」（グループポリシーを利用して実行することもできる）や「JkDefrag」「Auslogics Disk Defrag」などだ。もっと強力で操作性に優れたものを求めるなら「Ashampoo Magical Defrag」「Diskeeper」「PerfectDisk」といった商用製品をチェックするとよい。なお、Windows Server 2003ベースのシステムをデフラグする場合は注意が必要だ。システムのシャドーコピーが失われるという既知の問題があるからだ。もっとも、少なくとも回避策はある。

　デフラグの効果がHDDの断片化状況によって異なるのは確かだ。しかし、現在のように時間の制約や予算の締め付けが厳しい中では、HDDのデフラグが行うに値するメリットをもたらしてくれるのは間違いない。

本稿筆者のケビン・ビーバー氏は、米アトランタにあるPrinciple Logicを経営する独立系情報セキュリティコンサルタントで、執筆、講演も手掛ける。情報セキュリティに関する7冊の著書および共著書がある。

印刷する