Tietoturva on vaikea kysymys, koska väärissä käsissä olevat oikeat tiedot voivat aiheuttaa kaikenlaisia ongelmia yrityksille ja niiden työntekijöille.
Kuinka monta kertaa uutisissa kerrotaan, kuinka tärkeitä tietoja jää juniin, kadotetaan postitse tai varastetaan, on aivan liian paljon laskea.
iStorage ja sen diskAshur-valikoima ovat tallennuslaitteita, jotka on suunniteltu vastaamaan ihmisten kykyyn sijoittaa laitteita ja niihin liittyviä kriittisiä tietoja turvaamalla sisältö niiden päätyjiltä.
Uusi iStorage diskAshur M² lupaa pitää siihen tallennetut tiedot suojattuna kaikkein päättävimmiltä>
Suunnittelu ja ominaisuudet
IStorage-insinöörit, jotka suunnittelivat diskAshur M² -tekniikan, suojelivat asemaa klassisesti. he loivat metalliholkin, joka kattaa taajuusmuuttajan kaikki päät paitsi yhden.
Tämä lähestymistapa tarjoaa lisävoimaa taajuusmuuttajan murskautumiselta, rajoittaa veden ja pölyn pääsyä näppäimistöön ja USB-porttiin (IP68-sertifioitu).
Haittapuoli on, että aseman menemiseksi holkkiin on kaapeli poistettava, ja iStorage katsoi tämän tarjoamalla pehmeän kantopussin, jossa on tasku kahdelle mukana olevalle USB-kaapelille.
Yksi näistä kaapeleista liitetään USB-C: hen ja toinen USB-A: han, ja aseman pää on molemmissa tapauksissa laaja Micro-B-valikoima.
USB-C: n asettaminen asemalle olisi varmasti ollut järkevämpää?
Tämän laitteen käyttö on riittävän suoraviivaista, mutta yhdellä merkittävällä kierroksella. Kun kytket sen ensin tietokoneeseen, punainen merkkivalo lukittu-kuvakkeen alla osoittaa, että pääsy vaatii koodin, joka luodaan taajuusmuuttajan ensimmäisessä alustuksessa.
Sisällön lukituksen avaamiseksi on annettava oikea PIN-koodi, jolloin vihreä lukituskuvakkeen alla oleva LED-valo syttyy ja asemaan pääsee tietokoneiden käyttöjärjestelmän kautta.
Kuinka kauan tämä käyttöoikeus on käytettävissä, voidaan määrittää, ja jos tietokone menee lepotilaan tai asema poistetaan, se lukitaan välittömästi.
Koodien on oltava 7-15 numeron pituisia, ja numeeristen mahdollisuuksien lisäämiseksi tyyny sisältää myös siirron, ja inkrementaaliset ja toistuvat sekvenssit eivät ole sallittuja.
Kun koodi on määritetty, kaikki asemaan asetetut tiedostot ovat AES-XTS 256-bittisen laitteiston salauksen alaisia, joten ilman tätä tarkkaa koodia ne eivät ole käytännössä kenenkään käytettävissä, kuinka paljon aikaa tai laitteita heillä onkin käytössään.
Itse asiassa turvatarkastukset ovat monimutkaisempia kuin olemme juuri kuvanneet. Koska ensimmäinen luotava koodi on järjestelmänvalvojan koodi, joka on tarkoitettu IT-ammattilaisille laitteen hallintaan, ja he voivat myöhemmin luoda Käyttäjä-koodeja, joiden avulla useat ihmiset voivat käyttää laitetta, mutta jokaisella on oma pääsykoodinsa.
Mutta meidän on huomautettava, että numeerisilla tyynyillä on rajoituksia, ei vähiten, että jos avain epäonnistuu, vaikka oikea koodin käyttö ei olisikaan mahdollista. Ihmiset jättävät myös jäännökset näppäimiin, jotka antavat sarjassa olevat numerot, ja heillä on myös luontainen kyky unohtaa koodi, jota he käyttävät päivittäin.
Nämä ongelmat hyväksyvät jonkin verran, että käyttäjät voivat luoda palautuskoodin, jos he unohtavat alkuperäisen. Taajuusmuuttaja voidaan konfiguroida toimimaan yksinomaan vain luku -tilassa.
Mission Impossible -faneille järjestelmänvalvoja voi myös määrittää itsetuhoavan nastan, joka nimensä mukaisesti suorittaa salauspoiston asemalle (salausavain poistetaan), poistaa kaikki määritetyt PIN-koodit ja renderöi kaikki asemaan tallennetut tiedot. ikuisesti.
Valitettavasti se ei sula tai aiheuta savua tässä vaiheessa, mutta saat idean.
Nämä suojaustoimenpiteet eivät korjaa sitä, että muut saattavat nähdä koodin kirjoittavan tai turvakameralle tallennetun koodin tai arvata olevan sormen kuvion perusteella, mutta harvat järjestelmät ovat 100% erehtymättömiä.
Ja lopuksi, varoitus sana unohtaa. Jos käyttäjä on syöttänyt koodin väärin kymmenen peräkkäistä kertaa, koodi poistetaan eikä sitä voida käyttää uudelleen. Tällöin asemaan pääsee vain syöttämällä järjestelmänvalvojan koodin tai kertakäyttäjän palautuskoodin. Jos järjestelmänvalvojan koodi syötetään väärin kymmenen kertaa, kaikki koodit poistetaan, eikä sen sisältöä voida enää koskaan käyttää. Älä sano, että sinua ei varoitettu.
Laitteisto ja suorituskyky
IStorage diskAshur M²: n nimi, muoto ja koko viittaavat vahvasti siihen, että sisällä on M.2 2280 -salamamoduuli. iStorage ei ole toimittanut siitä mitään vahvistusta, vain koulutettua arvausta.
Yritys on sanonut, että varastointi on kytketty Common Criteria EAL 5+ (Hardware Certified) -suojattuun mikroprosessoriin ja että koko kokoonpano tulvi epoksihartsilla valmistuksen aikana. DiscAshur M²: n saaminen auki ja hartsin läpi tuhoaisi sisällä olevan elektroniikan, mikä tekisi tämäntyyppisestä raakavoimasta epäkäytännöllisen.
Mutta niille, jotka odottivat, että tämän nimeämisen M²-osa ja USB 3.2 -määrittely tarkoittavat, että sisällä on NVMe-asema, valmistaudu sitten olemaan masentunut.
Sisäinen asema saattaa hyvinkin olla peräisin M.2-moduulista, mutta todennäköisesti se käyttää SATA-tekniikkaa.
NVMe-aseman sijoittaminen sisälle ei ollut koskaan järkevää, koska iStorage antoi tälle asemalle vain USB 3.2 Gen 1 -portin, joka aiemmin tunnettiin nimellä USB 3.1 Gen 1 tai USB 3.0.
Tämä liitäntä tarjoaa vain 5 Gt / s kaistanleveyttä eikä 10 Gt / s, joka USB 3.2 Gen 2: lla on, tai 20 Gt / s, jolla USB 4.0: lla ja Thunderbolt 3: lla on käytettävissään.
Kun käytettävissä on vain 5 Gbit / s, jotta koko liikenne voidaan ajaa taajuusmuuttajalta ja taajuusmuuttajalle, teoreettiset enimmäisnopeudet ovat noin 550 Mt / s.
VertailuarvotNäin iStorage diskAshur M² suoritti vertailutestisarjamme:
CrystalDiskMark: 344 Mbps (luettu); 333 Mbps (kirjoita)
ATTO: 341Mbps (luettu, 256mb); 333 Mt / s (kirjoitus, 256 Mt)
AS SSD: 326,79 MB / s (peräkkäin luettu); 320,6 Mbps (sekvenssikirjoitus)
AJA: 322 MB / s (luettu); 201 Mbps (kirjoita)
Laitteiston salauksen taakka kuitenkin ajaa aseman suorituskykyä vielä pienemmäksi kuin nämä numerot, koska testeissämme iStorage diskAshur M² yritti saavuttaa noteeratun 370 Mt / s, saavuttaen huippunsa noin 350 Mt / s.
Se on yksi hitaimmista ulkoisista SSD-levyistä, joita olemme koskaan testanneet.
Ainoa ylösalaisin tässä on, että se pystyy ylläpitämään alhaisen kirjoitusnopeuden käytännössä loputtomiin, koska NAND-välimuisti ei koskaan tule kylläiseksi tällä nopeudella. Ei siitä, että tämä auttaa tuntuvasti ketään, joka yrittää lähteä jatkolennolle kiireessä.
Kilpailu
iStorage on yksi utelias yrityksistä, jotka kilpailevat usein itsensä kanssa. Hyviä vaihtoehtoja samalta valmistajalta ovat sen diskAshur PRO²- ja diskAshur DT² -mallit. Näillä on FIPS 140-2 Taso 2/3, NCSC CPA, NLNCSA BSPA ja Naton rajoitetun tason suojaustiedot, joissa diskAshur M² ei tarjoa kaikkia näitä sertifikaatteja. Sillä on FIPS 140-3 -taso 3 (vireillä).
DiskAshur DT² on rakennettu kiintolevytekniikan ympärille, mikä tekee niistä edullisempia gigatavua kohti, mutta myös hitaampaa. Ja diskAshur PRO² voi olla SSD-asema tai kiintolevy, samanlaisilla nopeuksilla kuin SSD-linjan diskAshur M².
PRO²-linjan kriittinen etu on, että kapasiteetti voi olla jopa 16 Tt eurooppalaisille asiakkaille, niille, joilla on 3549 puntaa poltettavana. Yhdysvaltain käyttäjät voivat saada 8 Tt: n mallin hintaan 1919 dollaria.
IStoragen lisäksi nämä ovat pieniä markkinoita.
Samsungilla on T7 Touch; sormenjälkiohjattu SSD, jonka lukunopeus on enintään 1050 Mt / s ja kirjoitusnopeus 1000 Mt / s. T7 Touch on paljon halvempi, mutta sillä ei ole vireillä olevia tai muita turvallisuusvaatimuksia.
Apricorn Aegis -lukko on vähintään FIPS 140-2 -hyväksytty ja saatavana kooltaan jopa 4 Tt. Mutta sen hinnoittelu on enemmän kuin iStorage, ja se on vain IP66-sertifioitu.
Samalla valmistajalla on erittäin arvostettu Aegis Fortress 3.0, jonka kapasiteetti on jopa 16 Tt ja samanlainen nopeus kuin diskAshur M², mutta se on mielettömän kallista.
Koska markkinoilla on niin vähän tuotteita ja valmistajia, miksi nämä tuotteet maksavat niin paljon, ei ole hankalaa ymmärtää.
Lopullinen tuomio
Jos olet turvallisen tallennustilan markkinoilla, joka on suhteellisen helppokäyttöinen ja uskottavin uhka sisällölle on, että joku unohtaa avauskoodin, iStorage diskAshur M² sopii tähän rooliin ihailtavasti.
Emme voi olla vaikuttuneita siitä, kuinka kestävä vahinkoille, vedelle ja pölylle se on, ja jos sitä pidetään holkissaan ja koteloyhdistelmässään, sen tulisi selviytyä useimmista katastrofeista.
Tämän laitteen suunnittelu ja ajatus, joka meni tämän laitteen turvallisuuspuolelle, on huomionarvoista, ja niitä tulisi kiittää. Tällä tuotteella on kuitenkin kaksi merkittävää ongelmaa; suorituskyky ja hinta.
Nimeämisvihjeet ovat korkealla suorituskyvyllä, ja iStorage-mainosmateriaali julistaa ”Salamannopeat taaksepäin yhteensopivat USB 3.2-tiedonsiirtonopeudet.” Todellisuus on, että tämä asema on hidasta nykyaikaisilla USB-yhteysstandardeilla ja istumaton Thunderboltin ulkoisten asemien odotusten mukaan.
Suorituskykyongelma on, että se on myös yksi kalleimmista gigatavuista, 2 Tt: n mallissa noin 21p tai 28 senttiä gigatavua kohden. Ja 2 Tt-asema on paras arvo. Ne, jotka ovat tarpeeksi hulluja ostamaan 120 Gt: n vaihtoehdon, maksavat 1,08 puntaa / 1,41 dollaria / Gt.
Tämän näkökulmasta tyypillisempi hinta nopeammalle (550 Mt / s) SanDisk 2TB Extreme Portable External SSD: lle on 329,99 dollaria tai 329,01 dollaria halvempi, ja sen hinta per GB on vain 12 senttiä.
Tämän laitteen turvaominaisuudet ovat premium-arvoisia, mutta se on varmasti sama yleiskustannus kaikille aseman kapasiteeteille eikä yksi, joka kasvaa yhdistetyn NAND-määrän kanssa.
Kaikille niille, jotka haluavat pitää tietonsa turvallisena, kun ne liikkuvat ja haluavat mielellään maksaa ylimääräistä, iStorage diskAshur M² tekee työn. Mutta tällä korkealla hinnalla käyttäjien pitäisi odottaa sen siirtävän tietoja nopeammin kuin tämä.
- Olemme myös korostaneet parhaan kannettavan SSD: n