HStorageの評判と料金｜無料100GBの条件

最終更新日: 2026年8月28日

HStorage（エイチストレージ）は、2020年設立の合同会社HCloudが提供する、日本発のクラウドストレージです。無料プランで100GBを保管でき、1回のアップロードは最大100GBまで対応します。REST APIを無料プランを含む全ユーザーに開放し、FTP・SFTP・WebDAVにも対応します（こちらはビジネスプランまたは買い切りプランが対象）。LINEヤフーや国立大学法人などの導入実績を公開しています。

検討している方が先に知っておくべき点を2つ書きます。1つは、無料プランの「100GB」には別の制限が付くことです。保管容量は100GBですが、アップロードできるのは直近30日間で20ファイルまでです。大量の細かいファイルを日常的に送る使い方には向きません。もう1つは、料金と容量の説明が公式サイト内で食い違っていることです。料金ページには「保管容量500GBごとに1,500円の従量課金」とある一方、法人向け説明資料には「容量無制限・容量に対する課金なし」と書かれています。契約前に必ず最新のプランページと見積もりで確認してください。

この記事はギガワタス（giga-watasu.jp）の運営ブログです。当社もファイル転送サービスを提供しているので、HStorageは競合にあたります。そのうえで先に書いておくと、HStorageが当社より明確に優れている点が5つあります。無料プランでも100GBの保管容量を使えること、FTP・SFTP・WebDAVで既存クライアントから直接つなげること、APIを無料プランを含む全ユーザーに開放していること、SAML・OIDC・Azure AD・LDAPなどのシングルサインオン連携があること、そしてプレミアム・ビジネスプランを対象に稼働率99%のSLAを条文つきで公開していることです。当社はこの5つをいずれも持っていません。ただし条件も併せて書いておくと、FTP・SFTP・WebDAVとSSO連携はビジネスプランまたは買い切りプランが前提で、SLAの対象はプレミアム・ビジネスのみです。無料プランの100GBも、容量の上限であって保管の継続が保証されているわけではありません（公式FAQに、容量確保のため古い順に削除される可能性があると明記されています）。詳細は本文で書きます。加えてHStorageは、FISC安全対策基準60項目に対する自己評価を「これは認証ではない」と自ら断ったうえで公開しています。この誠実さは競合として正当に評価します。一方で第三者認証については、当社がプライバシーマーク（登録番号10800077-02）を保有しているのに対し、HStorageの運営元である合同会社HCloudは、ISMS（ISO/IEC 27001）・ISMSクラウドセキュリティ（ISO/IEC 27017）・プライバシーマークのいずれの国内登録簿でも登録を確認できませんでした（2026年8月28日照合。ただし登録簿の性質上、これだけで未取得と断定することはできません。詳細は本文で書きます）。本記事は2026年8月28日時点の公式サイト・利用規約・SLA・法人向け説明資料を確認して書いています。

HStorageとは？運営会社「合同会社HCloud」と基本スペック

HStorageは、東京都港区に所在する合同会社HCloudが運営するクラウドストレージサービスです。法人向け説明資料によれば設立は2020年で、代表社員は長谷川拓也氏。同資料では「セキュリティに全てを賭けた、日本発のクラウドストレージ」と位置づけられています。

サービスの性格は、いわゆる「ファイル便」型の一時的な転送サービスとは少し違います。アップロードしたファイルをフォルダで整理して保管し続けることが前提で、そこに共有リンク・ダウンロード回数制限・有効期限といった受け渡し機能が乗っている構成です。Google DriveやDropboxに近い立ち位置に、FTP／SFTPや直リンク配信といった技術者向けの接続手段を足した設計、と考えると分かりやすいと思います。

出典：HStorage公式サイト／プラン／セキュリティ／SLA／コンプライアンス／利用規約（いずれも2026年8月28日確認）

公表されている運用規模は、月間訪問者20万人以上、月間ファイル配信3,500万回・20TB超、導入企業300社以上。トップページには、LINEヤフー株式会社、国立大学法人東北大学・千葉大学・北海道大学、株式会社IMAGICA Lab.などの社名が並びます（企業ロゴ欄の更新表記は「2024/08」時点のものです）。サービス開始から4年間セキュリティ事故0件、というのも公式の主張です。これらはいずれも運営元の自己申告であり、第三者が検証した数字ではない点は補って読む必要があります。

HStorageの無料プランは100GB｜ただし「30日で20ファイル」の壁がある

HStorageの無料プランは、国内のクラウドストレージとしてはかなり大きい100GBの保管容量を持ちます。法人向け説明資料でも、Google Drive 15GB／OneDrive 5GB／Dropbox 2GBと並べて「国内最大級の無料枠」と位置づけられています。この3社の無料枠と比べれば、確かに大きい枠です。

ただし、容量だけを見て判断すると誤ります。公式FAQには無料プランの制限が明記されています。

この「30日で20ファイル」は暦月ではなくローリングウィンドウ方式です。公式の説明では、4月10日にアップロードしたファイルは5月10日にカウントから外れ、その分だけ新たにアップロードできるようになります。つまり月初にリセットされるのではなく、1件ずつ順番に枠が空いていく方式です。上限に達すると、30日前の分が外れるまで新しいファイルを上げられません。

この制限は、使い方によって重さがまったく変わります。4K動画や大きな圧縮ファイルを月に数本だけ扱う人にとっては、100GBという容量の方が効いてほとんど障害になりません。逆に、写真や書類を1枚ずつ細かく共有する使い方だと、容量が余っていてもファイル数の上限に先に当たります。無料で試すときは「容量」ではなく「月に何ファイル送るか」で判断してください。

HStorageの料金｜「月額1,391円」の実際と、容量課金の食い違い

料金ページに表示される金額と、法人向け説明資料の価格表を突き合わせると、表示の前提が見えてきます。まず料金ページの表示です。

この「1,984円」は年払いにしたときの月額換算です。法人向け説明資料の価格表を見ると、ビジネスプランは10ユーザー以下で月払い2,480円／月、年払い1,984円／月と明記されています。さらに10ユーザー以上で10%オフ、100ユーザー以上で20%オフ、1,000ユーザー以上で30%オフという段階割引があります。つまりビジネスプランは1ユーザーあたりの月額課金で、月払いを選ぶ場合の実質的な下限は2,480円／人・月です。料金ページの表示だけを見て年額換算の数字で予算を立てると、月払い契約時に差が出ます。

買い切りプランも用意されています。500GBが56,800円、2TBが116,800円、6TBが196,800円の一回払いで、いずれも「従量課金なし」と記載されています。ただし買い切りプランはSLAの対象外である点がSLA第1条に明記されています。

なお、税込か税抜かの表記は、今回確認した料金ページ・特定商取引法ページ・法人向け説明資料のいずれにも見当たりませんでした。支払い方法はクレジットカード・銀行振込・コンビニ決済。7日間のフリートライアルがあり、期間中の解約なら料金は発生しませんが、2回目以降のトライアルは適用されません。またトライアル後に解約した場合や支払いに失敗した場合、アカウントに保存された全ファイルが削除されると明記されています。

HStorageの安全性｜暗号化・ウイルスチェック・第三者認証をどこまで確認できるか

HStorageはセキュリティを前面に出しているサービスなので、ここは丁寧に見ます。公式が挙げている対策と、その範囲を分けて整理します。

暗号化は「顧客の鍵」方式。ただし範囲の確認が必要

HStorageの暗号化機能は、一般的なサーバー側暗号化とは考え方が違います。公式FAQには「お客様自身の鍵でファイルを暗号化します。アップロード・ダウンロードの際に鍵を一時的に使用し、処理後は即座に破棄されます。鍵の持ち主は常にお客様だけであり、万が一ファイルが流出しても暗号化されているため復元できません」と書かれています。復号キーを持たない限り運営側でも中身を戻せない構成、という説明です。

これはパスワード保護とは別機能で、公式も明確に使い分けを示しています。パスワード保護はファイル自体は素の状態で保存し、ダウンロード時にパスワードを要求するもの。暗号化機能はファイル本体を暗号化して保存するもの。法人向け資料では、前者を「営業資料や日常のやり取り向け」、後者を「法務・財務・機密設計図向け」と説明しています。用途に応じて使い分けられるのは実務的です。

ただし、この暗号化機能がどのプランで使えるかは記載が割れています。料金ページのフリープラン欄には「暗号化アップロード」に✓が付いていますが、SLAページの記載は「HStorage独自のファイル暗号化機能（Premiumプラン以上）」となっています。無料プランで使うつもりなら、事前に確認したほうが確実です。

ウイルスチェックの対象範囲は「25.6MB以下」と書かれている

ここも公式内で記載が異なります。セキュリティページとトップページは「アップロードされるすべてのファイルに対してリアルタイムでウイルスチェックが行われます」と書いています。一方、SLAページの記載はこうです。

「対象となる暗号化されていない 25.6MB以下 のアップロードファイルに対してウイルススキャンを実施します。マルウェアが検知された場合は、ダウンロード時に警告を表示します」。

より具体的な条件を書いているSLAページの方が実態に近い、と読むことはできます。ただし公開情報から確定できるのは「公式の記載が割れている」ところまでで、25.6MBを超えるファイルが常にスキャン対象外だと断定はできません。大きな動画や圧縮ファイルを送る前提なら、スキャン対象に入るかどうかを事前に問い合わせて確認したほうが確実です。もっとも、これはHStorageに限った話ではありません。ファイル転送サービスの多くは、処理時間の関係でスキャン対象にサイズ上限を設けています。当社の場合はスキャン対象を500MB以下（動画と音声は対象外）としており、この点では当社の方が広い範囲をカバーしています。

第三者認証は「自社の取得」と「基盤事業者の取得」を分けて読む

HStorageのセキュリティページには「取得済み準拠」というセクションがあり、ここは公式自身が正確に書き分けています。整理するとこうなります。

この書き分け自体は公式が正しく行っています。ただし公式FAQの別の箇所には「SOC2およびISMS（ISO27001）に準拠したセキュリティ管理体制を整えています」という記述があり、ここは主語が省略されているため、HStorage自身が取得していると読まれる可能性があります。「準拠」と「認証取得」は別物です。実際にどうかを確かめるため、当社で国内の公的登録簿を照合しました。

FISC安全対策基準の自己評価を公開している点は評価できる

HStorageは、金融機関向けの業界標準であるFISC安全対策基準（金融情報システムセンターが策定）を参照し、全60項目・9区分に対する対応状況を自己評価して公開しています（最終更新2026年7月）。区分は情報・セキュリティ管理態勢10項目、外部委託管理3項目、コンピュータ設備管理3項目、システム開発・運用管理14項目など。対応状況一覧はExcelでダウンロードできます。

特筆すべきは、このページに自ら書かれている注記です。「FISC安全対策基準は認証制度ではありません。本ページおよび対応状況一覧は、HStorageが同基準を参照して自己評価した対応状況を公開するものであり、FISCまたはいかなる第三者機関による認証や準拠の保証を意味するものではありません」。同様に、ビジネスプランのタイムスタンプ証跡についても「HStorage独自のタイムスタンプ証跡であり、認定時刻認証業務に係るタイムスタンプではありません」、WORM保存についても「保存方式の説明であり、法令適合や第三者認証を保証するものではありません」と明記しています。FISC自己評価・タイムスタンプ証跡・WORM保存というこの3点について、自ら「認証ではない」「認定サービスではない」「法令適合を保証しない」と限界を書き添えている点は、競合の目で見ても評価できます。

その他の対策と、SLAの水準

公式が挙げている対策には、株式会社tres-eによる第三者脆弱性診断の定期実施、ランサムウェア対策としてFTP／SFTP経由での上書き・リネームを禁止した非上書き構成、ユーザー情報をAuth0・カード情報をStripeに委託して自社サーバーに保存しない設計、TLSによる通信暗号化と保管時暗号化、Passkey認証対応などがあります。データ耐久性は11ナイン（99.999999999%）を設計目標としています。

一方でSLAの水準は正直に見ておくべきです。保証されている月間稼働率は99%で、これは30日の月なら約7.2時間の停止に相当します（実際の分母からは計画メンテナンス時間が除かれるため、月の日数とメンテナンス時間によって変わります）。一般的な法人向けSaaSが99.9%（月約43分）を掲げることが多いことを考えると、緩めの水準です。補償内容も当該月の利用料の10%を上限としたサービスクレジット（翌月以降の利用料への充当）で、現金返金ではありません。請求は稼働率が下回った月の翌月末までにユーザー側から行う必要があります。そして無料プランと買い切りプランはSLAの対象外です。

ただしSLAを条文の形で公開していること自体は、当社を含む多くのファイル転送サービスが行っていない点です。水準が99%であることと、その内容を明文化していることは分けて評価すべきだと考えます。

データの保管場所についての記載

データ保管場所は日本国内と繰り返し説明されています。ここでも記載の粒度に差があります。法人向け説明資料は「自社データセンターを基盤に」「東京のデータセンターで全データを管理」と書いていますが、コンプライアンスページの外部委託管理の項には「国内データセンター（Wasabi 日本リージョン）を利用し、複数のデータセンターで冗長化しています」と明記されています。Wasabiは米国のクラウドストレージ事業者で、その日本リージョンを利用しているという意味です。データの物理的な所在が日本国内であることと、基盤を提供する事業者が海外企業であることは両立します。海外事業者の関与を避けたい要件がある場合は、この点を確認してください。同ページにはCloudflareの利用も記載されています。

HStorageの使い方とダウンロード方法

送る側の流れはシンプルです。メールアドレスまたはSNSアカウントでアカウントを作成し（クレジットカード登録は不要）、ダッシュボードからファイルをアップロード。共有リンクを発行して相手に渡します。アップロード時にパスワード、ダウンロード回数の上限、有効期限（日時指定の自動削除）を設定でき、回数の上限に達したファイルは自動的に削除されます。

受け取る側はアカウント登録が不要です。共有リンクを開いてダウンロードするだけで、HStorageのアカウントは要りません。法人向け資料でも取引先とのファイル交換のユースケースとして「メール添付できないファイルを、ユーザー登録なしで安全に共有できる」と説明されています。パスワードが設定されている場合は、送信者から別経路で受け取ったパスワードを入力します。

ダウンロードできないときに確認する点を挙げます。①有効期限が切れていないか（送信者が日時指定削除を設定していると期限後にファイルが消えます）、②ダウンロード回数の上限に達していないか（上限到達で自動削除される仕様です）、③暗号化機能が使われていないか（この場合は復号キーの入力が必要で、パスワードとは別物です）、④共有リンクと直リンクを取り違えていないか。公式FAQによれば、共有リンクはファイル共有用、直リンクはサイトへの埋め込みやアプリケーション組み込み用で用途が分かれています。無料プランのファイルは容量確保のため古い順に削除される可能性がある点も、時間が経ってからのダウンロードでは考慮に入れてください。

技術者向けの接続手段も充実しています。ビジネスプランまたは買い切りプランではFTP／SFTP／WebDAVでの接続に対応し、既存のFTPクライアントやrcloneのスクリプトがそのまま使えます。REST APIは無料プランを含む全ユーザーに開放されており、hcliというCLIツールはMCP（Model Context Protocol）サーバーとして登録することでClaude CodeやCursorなどのAIエージェントから操作できます。WordPress用の公式プラグインでメディアファイルをクラウドへオフロードすることも可能です。この開発者向けの手厚さは、当社が持っていない強みです。

なおAPIのレート制限も、料金ページとFAQで数値が異なります。料金ページはフリー5・プレミアム30・ビジネス60（いずれもリクエスト/分）、FAQはフリー5・プレミアム60・ビジネス100と書いています。API前提で組む場合は、実際の上限を問い合わせで確認したほうが安全です。

HStorageが向いている会社・向かない会社

ここまでの内容を踏まえて、用途別に整理します。当社のサービスとの比較も含めて、隠さず並べます。

比較データの最終確認日：2026年8月28日。HStorage側の数値は公式サイト・利用規約・SLA・法人向け説明資料の記載に基づきます。仕様は変更される場合があるため、契約前に公式サイトで最新の内容をご確認ください。

HStorageが向いているのは、ファイルを「置き場所として」持ち続けたい会社です。制作会社やクリエイターのように大きな素材を継続保管し、SFTPやrcloneで自動バックアップを回し、必要なときに共有リンクで納品する——という運用にはよく合います。開発者がAPIやCLIで既存ワークフローに組み込みたい場合、SSOで全社アカウントを統合したい場合も同様です。無料で100GBの枠を使えるので、まず個人で試してから社内に広げるという進め方もできます（無料のままで長期保管を任せきりにはしない、という前提は必要です）。

向かないのは、単発で大きなファイルを1回だけ送りたい人です。アカウント作成が必要で、無料プランには30日20ファイルの上限があります。「今すぐ1本だけ動画を送りたい」という用途には手数が多く、1回100GBの上限もあります。また、ISMSやプライバシーマークの取得を取引先から要件として求められている場合は、現時点で国内登録簿から確認できないため、調達要件を満たせない可能性があります。

当社の弱点も書いておきます。ギガワタスは保管型のサービスではないので、ファイルを長期間置いておく用途には使えません（最長111日で削除されます）。SFTP・WebDAV・APIにも対応しておらず、SSO連携もありません。ISO/IEC 27001は未取得で、SLAも公開していません。継続保管・技術連携・SSOが要件なら、HStorageの方が適しています。逆に、登録せずにその場で大きなファイルを送りたい、1ファイル333GBまで扱いたい、ウイルススキャンを登録不要の状態でも動かしたい、法人でも1人あたり550円で始めたい——という要件なら当社をご検討ください。登録不要で使えるファイル転送サービスや大容量ファイル転送サービスの比較もあわせてご覧ください。

よくある質問

まとめ

HStorage（エイチストレージ）は、公式が「国内最大級」と位置づける100GBの無料枠と、FTP・SFTP・WebDAV・API・CLIという技術者向けの接続手段を両立させた、日本発のクラウドストレージです。データは国内のデータセンターに保管され、SLAを条文の形で公開し、FISC安全対策基準60項目の自己評価も「これは認証ではない」と自ら断ったうえで公開しています。FISC自己評価・タイムスタンプ証跡・WORM保存の3点について、自ら「認証ではない」「保証しない」と限界を書き添えている点は、競合として率直に評価できます。

検討時に確認すべき点は3つです。①無料プランは容量100GBでも直近30日で20ファイルまでという上限があること。②保管容量の課金について料金ページ・FAQ・法人向け資料の3か所で記載が食い違っており、実費は見積もりで確認する必要があること。③ISMSやプライバシーマークといった国内の第三者認証は、公的登録簿では確認できなかったこと（ただし登録簿の性質上、未取得と断定はできません）。いずれも公式が公開している情報から読み取れる範囲の話で、取引先の調達要件に照らして問題にならないかを先に確かめておくと安全です。

ファイルを継続的に置いておきたい、既存のワークフローにAPIやSFTPで組み込みたい、社内アカウントをSSOで統合したい——という要件ならHStorageは有力な選択肢です。逆に、登録せずに今すぐ大きなファイルを1本送りたい、1ファイル333GBまで扱いたい、法人でも1人月550円から始めたいという場合は、当社のギガワタスもご検討ください。無料で使えるファイル転送サービスの比較や法人向けファイル共有の選び方もあわせてどうぞ。