テープドライブ自身がデータを暗号化
LTO Ultrium4 テープドライブのハード暗号機能

LTO Ultrium テープドライブの第4世代となるLTO Ultrium4 テープドライブから、データをAES(注1)（256bit）で暗号化してカートリッジテープ(注2)に書き込む機能が追加されました。

(注1) AES (Advanced Encryption Standard) ：アメリカ合衆国の国立標準技術研究所 (NIST)が認定した暗号化方式。
(注2) Ultrium4カートリッジテープ以外のカートリッジテープは、暗号化できません。

LTO Ultrium4 テープドライブには暗号回路が搭載されています。
暗号鍵(注3)をテープドライブに渡してからWriteコマンドを発行することにより、暗号化したデータがカートリッジテープに書き込まれます。
また、復号時には、暗号時に使った暗号鍵をテープドライブに渡してから、平文での読み出しが可能となります。

このハードウェア暗号方式では、LTO Ultrium4 テープドライブの中でデータを圧縮してから暗号化するため、転送性能の劣化がほとんどありません。LTO Ultrium4 テープドライブのネイティブ性能120MB/s(注4)がそのまま出ます。

また、テープドライブに暗号回路が搭載されていますので、暗号化ソフトや外付けの暗号化装置は不要です。

暗号化にはAES256bitのアルゴリズムを使用しており、非常に強固な暗号となっています（暗号鍵は256bit=32Byteのパスフレーズ）。

(注3) 暗号鍵: ボリュームPOOL毎、VOL単位、バックアップJOB単位等に割り当てられる鍵。
割り当ては、バックアップソフトウェアによって異なります。
(注4) LTO Ultrium4 フルハイトテープドライブのネイティブ性能