OPAL/SED 自己暗号化SSD（オパールエスイーディー）
ハードウェア暗号化SSD。OPAL 2.0(Trusted Computing Group)・SED(Self-Encrypting Drive)・AES-256-XTS built-in・Pyrite(consumer light)・eDrive(Windows BitLocker HW accel)・Samsung 980 PRO/990 PRO/9100 PRO OPAL対応・Crucial T705/T500 OPAL・WD SN850X eDrive・sedutil OSS tool・sedutil-cli PSID revert・BIOS unlock password・Ransomware物理攻撃耐性、2026年企業持出PC必須。
概要
OPAL/SED（Self‑Encrypting Drive）は、内部に暗号化エンジンを備えたSSDで、データを自動的に暗号化・復号化する。
ハードウェア暗号化により、OSレベルのソフトウェアを介さずに高速な暗号化が実現し、USBメモリや外付けHDDと同等のセキュリティを提供する。
OPAL 2.0（Trusted Computing Group）が定める標準仕様に準拠し、AES‑256‑XTS を採用しているため、業界で最も堅牢な暗号化方式を実装している。
主な特徴・仕組み
- 自動暗号化：書き込み時に暗号化、読み込み時に復号化を行う。
- パスワード管理：OPAL 2.0 では複数のユーザー権限（Owner, Admin, User）を設定でき、BIOS からのロック解除も可能。
- PSID 逆転：sedutil‑cli で PSID をリセットし、初期化時に新しい暗号化キーを生成できる。
- Pyrite：低消費電力で暗号化を行うモード。消費電力を 1.5 W 以内に抑える。
- eDrive：Windows BitLocker との統合で、ハードウェアアクセラレーションを利用した高速暗号化を実現。
- 物理攻撃耐性：サイドチャネル攻撃やリセット攻撃に対して、AES‑256‑XTS の強固な設計が対策。
- BIOS Unlock Password：BIOS から直接パスワードを設定・変更でき、OS 未起動時でもセキュリティを維持。
- Ransomware 物理攻撃耐性：データが暗号化された状態で物理的に取り外しても、暗号化キーが無いと復元不可。
- 2026年企業持出PC必須：多くの企業が 2026 年に持出PC のセキュリティ基準として OPAL/SED を採用予定。
- 次世代ストレージ：2025 年に登場した Samsung 990 PRO などは OPAL 2.0 対応で、最大 5 TB の容量を持つ。
スペック/製品比較表
| 製品名 | 容量 | 最大転送速度 | 暗号化方式 | 対応規格 | 消費電力 |
|---|---|---|---|---|---|
| Samsung 980 PRO | 2 TB | 7 GB/s | AES‑256‑XTS | OPAL 2.0 | 1.5 W |
| Samsung 990 PRO | 4 TB | 8 GB/s | AES‑256‑XTS | OPAL 2.0 | 1.8 W |
| Samsung 9100 PRO | 1 TB | 6 GB/s | AES‑256‑XTS | OPAL 2.0 | 1.4 W |
| Crucial T705 | 1 TB | 5 GB/s | AES‑256‑XTS | OPAL 2.0 | 1.6 W |
| WD SN850X | 2 TB | 7 GB/s | AES‑256‑XTS | OPAL 2.0 | 1.7 W |
具体例・対応製品
- Samsung 980 PRO：1 TB で 7 GB/s の高速転送を実現し、OPAL 2.0 で暗号化。
- Samsung 990 PRO：4 TB で 8 GB/s、次世代 PCIe 5.0 を採用。
- Samsung 9100 PRO：1 TB で 6 GB/s、低消費電力 1.4 W。
- Crucial T705：1 TB、5 GB/s、低価格帯で OPAL 2.0 対応。
- WD SN850X：2 TB、7 GB/s、eDrive で BitLocker との統合が可能。
自作PCでの選び方・注意点
- PCIe レーン数：PCIe 4.0 x4 以上を推奨。
- 電源容量：1.5 W 以上の消費電力に対応できる電源を選択。
- BIOS 対応：BIOS で OPAL パスワード設定が可能か確認。
- sedutil 互換性：Linux で sedutil‑cli を使用する場合、ドライバが最新であること。
- 冷却対策：高転送速度時に発熱が増えるため、ケース内の空気循環を確保。
- データバックアップ：暗号化キーを失うとデータ復旧不可。キーは安全に保管。
- リモート管理：企業環境では、KMS などでキー管理を統合。
- 物理保護：TPM 付きマザーボードと組み合わせると、物理攻撃耐性が向上。
- アップグレード計画：2025 年に登場する次世代 SSD への置き換えを視野に入れる。
- 価格帯：1 TB で 15,000 円〜30,000 円、4 TB で 40,000 円〜70,000 円。
関連用語との違い
- SED：自己暗号化機能を持つ全てのドライブを指す。OPAL 2.0 はその標準規格。
- Pyrite：低消費電力モードで、暗号化を行う際の電力を抑える技術。
- eDrive：Windows BitLocker との統合を前提に設計された暗号化ドライブ。
- sedutil：オープンソースの管理ツールで、PSID 逆転やキー設定を行う。
よくある質問
Q1. OPAL 2.0 と 1.0 の違いは？
A1. 2.0 は複数ユーザー権限と BIOS からのロック解除機能を追加し、セキュリティレベルを向上させた。
Q2. sedutil で PSID 逆転するとデータは消える？
A2. PSID 逆転は暗号化キーを再生成するだけで、既存データは残るが新しいキーで暗号化される。
Q3. 物理攻撃に耐えるとは具体的に？
A3. サイドチャネル攻撃やリセット攻撃に対して、AES‑256‑XTS の設計が耐性を持つ。
まとめ
OPAL/SED はハードウェア暗号化 SSD の中核を担い、2025 年以降の企業持出PC で必須とされるセキュリティ基準を満たす。
Samsung 990 PRO や WD SN850X など最新世代製品は、最大 8 GB/s の転送速度と 5 TB までの容量を備え、AES‑256‑XTS による堅牢な暗号化を実現。
自作PC での導入は、PCIe レーン数、電源容量、BIOS 対応、sedutil 互換性を確認し、キー管理を徹底することで、データ漏洩リスクを最小化できる。
次世代ストレージの進化とともに、OPAL/SED の採用は 2026 年に向けてさらに拡大していく見込みである。