暗号化機能を搭載、ソフト不要なセキュアストレージ「Aegis Fortress L3」を試す【その1】初期設定と基本操作の紹介

PCを使って仕事をしている人にとって、データをどこに保存するかは重要なテーマだ。オンラインサービスが発展した現在、クラウドストレージサービスなどデータの受け渡しには多くの手段がある。しかし、大容量のデータを安全に持ち運ぶには物理的なストレージもまだまだ現役だ。もちろん万一紛失して情報が流出すれば大問題に発展するおそれがあるため、外付けストレージを使う際はセキュリティ機能が重要になる。

そこで今回紹介する「Aegis Fortress L3」シリーズのような暗号化ストレージの出番だ。この「Aegis Fortress L3」シリーズは、保存したデータを自動的に暗号化し、正規の手続きを踏まないと読み出せないようにして安全に運用することができる。

Apricornの「Aegis Fortress L3」シリーズは堅牢な暗号化ストレージ。暗号化によるデータ保護だけでなく、外装もがっしりしている。

他のラインアップとして、指紋でロックを解除できる「Aegis Bio 3.0」シリーズや、大きなボタンが押しやすい「Aegis Padlock USB 3.0」シリーズがある。これらはケーブルが本体に直付けとなっている。

専用ソフト不要のハードウェア暗号化機能

Aegis Fortress L3の特徴は、ハードウェアに暗号化機能を搭載しており、利用するPC等にソフトをインストールしなくてよいことだ。代わりに本体にキーパッドを搭載しており、パスワード（PINコード）を入力しないと認識されない。Windowsではデバイスマネージャーにも表示されない。保存したデータは自動的に暗号化されているため、開封して中のドライブを取り出してももちろんデータを取り出すことはできない。PINコードでアクセスコントロール、暗号化でデータ保護という二重のセキュリティで堅牢に守るというわけだ。

Aegis Fortress L3はラインアップの豊富さも特徴だ。ドライブにHDDを採用したモデルとSSDを採用したモデルがあり、容量のバリエーションを含めると全12種類。それぞれ最大5TB、16TBと大容量のモデルもある。

SSDモデルは読み書き速度も従来モデルから向上している。最大180MB/sと、Aegis Padlock USB 3.0の160MB/sから20MB/s引き上げられた。

その他の基本仕様は以下の通りだ。

インターフェース	USB 3.0（3.1 Gen 1）
容量	HDD：500GB、1TB、2TB、3TB、4TB、5TB SSD：512GB、1TB、2TB、4TB、8TB、16TB
最大データ転送速度	180MB/s（メーカー公称値）
本体サイズ（ケーブル除く）	122×77×16.5mm（HDD：2TB以下、SSD：2TB以下） 122×77×24.5mm（HDD：3TB以上、SSD：4TB以上）
本体重量	約281g（HDD：2TB以下）、約388g（HDD：3TB以上）約215g（SSD：2TB以下）、約337g（SSD：4TB以上）
暗号化	AES 256bit XTS ハードウェア暗号化
サポートOS	Windows、Mac OS、Linux、Android、Symbian等
承認規格	FIPS 140-2 Level3（申請中）、FCC、CE、VCCI、RoHS
保証期間	1年（代理店保証）

航空機グレードのアルミ合金を採用したエンクロージャー

外装は航空機グレードのアルミ合金製で、手に持つとがっしりしているのが分かる。外装を開けてこっそり内部のドライブを取り出すことができないよう、外装は開けると元に戻せない仕組みで接着している。内部は硬化エポキシで固定しているため、振っても内部備品がカタカタ鳴るようなこともない。

ケーブルは着脱式。そのためかばんに入れてもケーブルが折れてしまう心配はない。端子はUSB 3.1 Gen 1対応のMicro-Bタイプだ。

USBケーブルは2本付属しており、接続先の端子はUSB Type-AとUSB Type-Cから選べる。

上面のボタンでPINコードを入力する。底面には滑り止めがあるので、ボタンを押す際にもう片方の手で支えなくてもOKだ。

ボタン操作でロック解除

セキュリティレベルは「FIPS 140-2 Level 3」（申請中）。米国の政府関連機関が機器を導入する際の基準となる、非常に厳格な規格だ。暗号化方式は「256-Bit AES XTS」。

暗号化ストレージと言っても、使い方は難しくない。PCなどの機器にUSBケーブルでつないで使うのは同じだ。ただし、使うにはPINコードの入力が必要。コード入力前はケーブルをつないでも全く認識されず、Windowsではエクスプローラーどころかデバイスマネージャーにも表示されない。

ボタンは[0]〜[9]の数字と左下の赤い[ロック]、右下の緑色の[アンロック]の合計12個。一番上の段は状態を示すLEDランプだ。

ボタンの出っ張りは少ないが手応えはしっかりしており、押した感覚は分かりやすい。ボタン同士も少し離れているので、押し間違えはしにくいだろう。

正しいPINコードを入力すると、緑のLEDが点灯する。それから少ししてアクセスできるようになる。

パソコン等につなぐだけではAegis Fortress L3シリーズは認識されない。PINコードを入力して初めてアイコンが現れる。

Aegis Fortress L3は暗号化とPINコードの処理を全てストレージ内部で実行しているため、セキュリティ機能を利用するためにソフトをインストールする必要がない。ドライブのファイルシステムを合わせておけばWindowsだけでなくMacやLinuxなどでも利用できるということだ。さらにストレージをブルートフォースアタック（総当たり攻撃）から守る仕組みを備え、共用PCなどからウイルス感染しないよう読み取り専用モードを搭載するなど、利用できる機能は豊富だ。

UserモードとAdminモードで権限を管理

Aegis Fortress L3は動作モードが2種類ある。主にデータの読み書きをするための「Userモード」と、重要な設定をする「Adminモード」だ。普段はUserモードで使うことになる。

PINコードにも「User PIN」と「Admin PIN」の2種類があり、Admin PINはUserモードとAdminモードの両方、User PINはUserモードのみ利用できる。設定できるのはそれぞれ1個ずつだ。Admin PINを使えば全ての機能が一通り使えるため、1人で使う場合はUser PINを設定しなくてもよい。

UserモードではPCなどでデータの読み書きが可能。設定はほとんど変更できず、読み取り専用モードとUser PINの変更くらいだ。一方、Adminモードでは備えている機能の全てを設定可能で、User PINで変更した読み取り専用設定を上書きすることも可能。ただしAdminモードではPCなどの機器で認識されず、データの読み書きもできない。