Безпека даних є непростим питанням, оскільки правильна інформація в чужих руках може призвести до різноманітних проблем для компаній та їх працівників.
Кількість випадків, коли новини описують, як життєво важлива інформація залишається в поїздах, втрачається на посаді чи крадеться, надто численна, щоб врахувати.
iStorage та його асортимент diskAshur - це пристрої зберігання даних, розроблені з урахуванням здатності людей недоречно розміщувати обладнання та критичні дані на ньому, захищаючи вміст від тих, хто з ним потрапляє.
Новий диск iStorageAshur M² обіцяє захистити дані, що зберігаються на ньому, захищеними навіть від найбільш рішучих>
Дизайн та особливості
Інженери iStorage, які розробили diskAshur M², застосували класичний підхід до захисту накопичувача; вони створили металеву втулку, яка охоплює всі кінці приводу, крім одного.
Такий підхід забезпечує додаткову міцність проти подрібнення накопичувача, обмежує доступ води та пилу до клавіатури та USB-порту (сертифіковано IP68).
Недоліком є те, що для того, щоб накопичувач потрапив у гільзу, він повинен видалити кабель, і iStorage розглянув це, надавши м’яку сумку для перенесення з кишенею для двох USB-кабелів, які вони включають.
Один із цих кабелів підключається до USB-C, а інший - до USB-A, при цьому кінець накопичувача є широким розмаїттям мікро-B в обох випадках.
Напевно, розміщення USB-C на диску мало б більше сенсу?
Використовувати цей пристрій досить просто, але з одним значним поворотом. Коли ви вперше підключаєте його до комп’ютера, червоний світлодіод під значком „заблоковано” світиться, що вказує на те, що для доступу потрібен код, який створюється при першій ініціалізації диска.
Для розблокування вмісту потрібно ввести правильний PIN-код, після чого зелений світлодіод під піктограмою «розблокований» загориться, і накопичувач буде доступний через операційну систему комп’ютерів.
На скільки цей доступний доступ можна налаштувати, і якщо комп'ютер переходить у сплячий режим або диск виймається, він негайно блокується.
Коди повинні мати довжину від 7 до 15 чисел, а для збільшення числових можливостей панель також включає зсув, а інкрементальні та повторювані послідовності заборонені.
Після визначення коду всі файли, розміщені на накопичувачі, підлягають апаратному шифруванню AES-XTS 256-біт, і тому без цього точного коду вони практично недоступні нікому, скільки часу чи обладнання не мають у своєму розпорядженні.
Насправді, засоби безпеки є більш складними, ніж ми щойно описали. Оскільки перший створений код - це код адміністратора, призначений для ІТ-спеціалістів для управління пристроєм, і згодом вони можуть створювати коди „Користувач”, що дозволяє декільком людям користуватися пристроєм, але кожен із своїм унікальним кодом доступу.
Але нам слід зазначити, що числові пэди мають свої обмеження, не в останню чергу, що якщо ключ виходить з ладу навіть при правильному коді, доступ може бути неможливим. Люди також залишають залишки на клавішах, які видають, які цифри є в послідовності, і їм також властива здатність забувати код, який вони використовують щодня.
Ці проблеми дещо сприймаються тим, що користувачі можуть створити код відновлення, якщо вони забудуть свій початковий. Крім того, накопичувач можна налаштувати на функціонування виключно в режимі лише для читання.
Для шанувальників Mission Impossible адміністратор може також визначити шпильку `` самознищення '', яка, як випливає з назви, виконує Crypto-Erase на диску (ключ шифрування видаляється), видаляє всі налаштовані PIN-коди та відображає всі дані, що зберігаються на диску як недоступний назавжди.
На жаль, на даний момент він не тане і не виділяє дим, але ви розумієте.
Ці запобіжні заходи не дозволяють визначити, що код можуть бачити, як його вводять інші, чи записують його на камеру безпеки, чи базується на здогаданому візерунку пальця, але лише деякі системи є безпомилковими на 100%.
І, нарешті, слово застереження для забудькуючих. Якщо користувач вводив свій код неправильно десять разів поспіль, код буде видалений і не може бути використаний знову. Тоді отримати доступ до накопичувача можна лише ввівши код адміністратора або одноразовий PIN-код для відновлення користувача, і якщо код адміністратора введено неправильно десять разів, всі коди видаляються, і вміст ніколи більше не буде доступним. Не кажіть, що вас не попереджали.
Апаратне забезпечення та продуктивність
Назва, форма та розмір диска iStorageAshur M² сильно натякає на те, що всередині знаходиться флеш-модуль M.2 2280. iStorage не надав жодних підтверджень цьому, лише лише поінформована здогадка.
Компанія зазначила, що сховище підключено до захищеного мікропроцесора Common Criteria EAL 5+ (Hardware Certified) і що під час виготовлення весь блок був залитий епоксидною смолою. Відкриття диска Ashur M² і проходження смоли призведе до руйнування електроніки всередині, що зробить такий тип грубої сили недоцільним.
Але для тих, хто очікував, що частина M2 цього іменування та специфікація USB 3.2 передбачає, що всередині знаходиться диск NVMe, тоді будьте готові до масового розчарування.
Усередині накопичувач цілком може походити з модуля M.2, але, швидше за все, він використовує технологію SATA.
Ніколи не було сенсу вкладати всередину диск NVMe, оскільки iStorage надав цьому диску лише порт USB 3.2 Gen 1, раніше відомий як USB 3.1 Gen 1 або USB 3.0.
Цей інтерфейс пропонує лише 5 Гбіт / с пропускної здатності, а не 10 ГБ / с, які має USB 3.2 Gen 2, або 20 Гбіт / с, якими користуються USB 4.0 та Thunderbolt 3.
Лише 5 Гбіт / с, доступні для спрямування всього трафіку від і до приводу, максимальна теоретична швидкість становить близько 550 МБ / с.
ТестиОсь як працював iStorage diskAshur M² у нашому наборі тестів:
CrystalDiskMark: 344 Мбіт / с (читання); 333 Мбіт / с (запис)
ATTO: 341 Мбіт / с (читання, 256 Мб); 333 Мбіт / с (запис, 256 Мб)
AS SSD: 326,79 Мбіт / с (читання послідовностей); 320,6 Мбіт / с (сек. Запис)
АЯ: 322 Мбіт / с (читання); 201 Мбіт / с (запис)
Але тягар апаратного шифрування знижує продуктивність накопичувача навіть нижче, ніж ці цифри, оскільки в наших тестах iStorage diskAshur M² намагався досягти вказаних 370 МБ / с, досягнувши максимуму приблизно 350 МБ / с.
Це робить його одним із найповільніших зовнішніх твердотільних накопичувачів, які ми коли-небудь тестували.
Єдиним плюсом тут є те, що він може підтримувати низький рівень швидкості запису практично нескінченно довго, оскільки кеш NAND ніколи не насичується з такою швидкістю. Не те, що це помітно допомагає кожному, хто намагається поспіхом виїхати на перелітний рейс.
Змагання
iStorage - одна з тих цікавих компаній, які часто конкурують самі з собою. Хорошими альтернативами того ж виробника є його моделі diskAshur PRO² та diskAshur DT². Вони мають FIPS 140-2 рівня 2/3, NCSC CPA, NLNCSA BSPA та НАТО з обмеженим рівнем безпеки, де diskAshur M² не пропонує всіх цих сертифікатів. Він має FIPS 140-3 рівень 3 (на розгляді).
DiskAshur DT² побудований на технології жорсткого диска, роблячи їх дешевшими на ГБ, але також повільнішими. Крім того, diskAshur PRO² може бути твердотільним диском або жорстким диском, зі швидкістю, подібною до diskAshur M² на лінії SSD.
Найважливіша перевага лінійки PRO² полягає в тому, що ємність може становити до 16 ТБ для європейських споживачів, для тих, хто має 3549 фунтів стерлінгів. Американські користувачі можуть отримати модель 8 ТБ за 1919 доларів.
Крім iStorage, це невеликий ринок.
Samsung має T7 Touch; твердотільний диск із контролем відбитків пальців зі швидкістю читання до 1050 МБ / с і записом до 1000 МБ / с. T7 Touch набагато дешевший, але він не має сертифікатів безпеки, які очікують на розгляд чи іншим чином.
Навісний замок Apricorn Aegis має принаймні сертифікат FIPS 140-2 і має розміри до 4 ТБ. Але його ціна перевищує iStorage, і вона сертифікована лише IP66.
Той самий виробник має високо оцінену Aegis Fortress 3.0, ємністю до 16 ТБ і швидкістю, подібною до диска Asur M², але це шалено дорого.
Оскільки на цьому ринку так мало продуктів та виробників, чому ці товари коштують так дорого, не складно зрозуміти.
Остаточний вердикт
Якщо ви шукаєте безпечне сховище, яке є відносно простим у використанні, і найбільш вірогідною загрозою для вмісту є те, що хтось забув код розблокування, iStorage diskAshur M² чудово відповідає цій ролі.
Ми не можемо не вразитись тим, наскільки він стійкий до пошкоджень, води та пилу, і якщо його тримати в гільзі та корпусі, він повинен пережити більшість катастроф.
Спроектування цього пристрою та думка, що входила в безпеку цього пристрою, заслуговують на увагу і їм слід схвалити. Однак у цього продукту є дві суттєві проблеми; продуктивність і ціна.
Іменування натякає на підвищений рівень продуктивності, а рекламний матеріал iStorage проголошує «Блискавично зворотну сумісність швидкості передачі даних USB 3.2». Реальність така, що цей диск повільний за сучасними стандартами USB-з’єднання та сидячий за очікуванням зовнішнього накопичувача Thunderbolt.
Проблема продуктивності ускладнюється тим, що вона також є однією з найдорожчих на ГБ - приблизно 21p або 28 центів на Гб для моделі 2TB. І накопичувач на 2 ТБ - найкраще значення. Ті, хто досить божевільний, щоб придбати опцію на 120 Гб, платять 1,08 фунтів стерлінгів або 1,41 доларів США за ГБ.
Щоб розглянути це на перспективу, типова ціна на швидший (550 МБ / с) портативний зовнішній твердотільний накопичувач SanDisk 2TB Extreme є на 329,99 доларів США або на 329,01 доларів дешевше, а вартість за ГБ становить лише 12 центів.
Характеристики безпеки цього пристрою коштують преміум-класу, але, безумовно, це однакові накладні витрати для всіх потужностей накопичувачів, а не ті, які збільшуються із збільшенням кількості NAND, до якого він підключений.
Загалом, для тих, хто любить захищати свої дані, коли вони подорожують, і готовий доплатити, щоб зробити це, iStorage diskAshur M² виконує свою роботу. Але при такій високій ціні користувачі повинні очікувати, що він передаватиме дані швидше, ніж це.
- Ми також виділили найкращі портативні твердотільні накопичувачі