HDD暗号化のメリットは多数ある（参考：HDD暗号化製品の導入効果を理解する）。暗号化と暗号解除のプロセスは目に見えず、どのデータを暗号化するかをユーザーが選択したり、重要文書の暗号化を忘れないように心掛ける必要もない。ユーザーの操作が必要なファイル／フォルダ暗号化と違い、HDD暗号化の場合、ソフトウェアのインストール以外は何もしなくても重要データが守られる。HDD暗号化は一時ファイルとスワップファイルも保護するなど、単純なファイル／フォルダ暗号化と比べてはるかに安全だ（参考：【製品動向】機密ファイル流出を事故にしない「ファイル暗号化」）。

　コンプライアンスを保証するのにもHDD暗号化は有用だ。重要情報の保護は、法令や業界の規則で義務付けられており、知的財産やクレジットカード番号などの個人情報もその対象となる。こうした重要情報の適切な保護を怠った場合、多額の罰金や訴訟、相当な評判の低下を招きかねない。だがHDD暗号化を施していれば、ノートPCが紛失や盗難に遭ったとしても、その不手際の責任を認めたり、世間に公表したりせずに済むことも多い（参考：導入効果を知る！　暗号化製品）。

　HDD暗号化システムの多くはプリブート認証（OS起動前認証）にも対応し、無許可ユーザーは保護されたコンピュータを利用できないようになっている。OSにさえアクセスできない。つまり、防御層がさらに1つ加わるということだ。無許可ユーザーが代替ブートメディアを使ってシステムを起動したり、ファイルにアクセスすることもできない。

HDD暗号化が使われない理由

　HDD暗号化の難点の1つは、ノートPCのパフォーマンスに影響しかねないことだ。計測の仕方によっては、特に仮想メモリが絡む場合、HDDへのアクセス時間が倍になることもある。だがHDD暗号化技術は大きく進歩しており、ユーザーがその存在に気付かないことさえ多い。それでも通常の起動ルーティンに割り込む独自OSのために、ブート時間が長くなるのが一般的だ。この事実を把握していれば、ブートで発生する余分な時間は問題にはならないだろう。

　最大の問題は恐らく、導入と管理にある。HDD暗号化の導入は、管理者が配布してサポートしなければならないアプリケーションが1つ増えることを意味する。加えて、HDD暗号化を導入するプロセスが複雑で、コストがかさむこともある。ライセンス料金や研修費用も考慮しなければならない。

　IT部門は、独自OSのブートシステムにアクセスするために必要なユーザーアカウント設定も必要になる。さらに管理者は、複雑なパスワードの設定や有効期限といった認証ポリシーを強制し、認証データを継続的に管理しなければならない。

　もちろん、HDD暗号化自体も日々の管理が必要だ。アプリケーションが順調に機能していることの確認だけでなく、機能しなくなった場合のサポート手順書を用意しておくことも重要になる。

　ソフトウェアに破損や障害が発生し、システムが復旧できない状態に陥るなど、ユーザーにとって最悪の事態も想定される。こうしたケースでは、HDD暗号化はユーザー、そしてIT部門にとっても最大の敵となる。HDD暗号化のソフトウェアに障害が起これば、データを復旧できなくなることもある。信頼できる直近のバックアップが存在しなければ、全てを失うことになりかねない。

何もしないよりはまし

　HDD暗号化には難点もある。ただし、端末を最高技術責任者（CTO）の手首にくくり付けでもしない限り、HDD暗号化はノートPCの保護に役立つ筆頭級の仕組みといえる。ただし、HDD暗号化は、従業員の生産性に及ぼす影響を最小限にとどめ、IT部門による導入と管理が比較的容易でなければならない。

　企業や組織は、重要情報の流出に伴うリスクと、HDD暗号化を導入したり管理するのに必要なリソースを慎重に比較検討する必要がある。だがモバイル化が絶え間なく進化するITの世界にあって、無防備なノートPCの紛失を1台でも容認できる組織はほとんど存在しないだろう。

本稿筆者のロバート・シェルドン氏は、テクニカルコンサルタントで、書籍やトレーニング資料なども数多く著しているフリーランスのテクニカルライター。主な分野は、Microsoft Windows、RDBMS（リレーショナルデータベース管理システム）、BI（ビジネスインテリジェンス）の設計と実装。