Безопасность данных - сложный вопрос, поскольку попадание нужной информации в чужие руки может привести к всевозможным проблемам для компаний и их сотрудников.
Количество случаев, когда в новостях описывается, как жизненно важная информация остается в поездах, теряется на почте или украдена, слишком много, чтобы сосчитать.
iStorage и его линейка diskAshur - это устройства хранения данных, предназначенные для предотвращения возможности людей потерять оборудование и важные данные на нем путем защиты содержимого от тех, кто в конечном итоге получит его.
Новый iStorage diskAshur M² обещает защитить данные, хранящиеся на нем, даже от самых решительных>
Дизайн и особенности
Инженеры iStorage, разработавшие diskAshur M², использовали классический подход к защите диска; они создали металлическую втулку, охватывающую все стороны привода, кроме одного.
Такой подход обеспечивает дополнительную защиту от раздавливания диска, ограничивает доступ воды и пыли к клавиатуре и USB-порту (сертификат IP68).
Обратной стороной является то, что для того, чтобы накопитель поместился в рукав, у него должен быть удален кабель, и iStorage учел это, предоставив мягкий чехол для переноски с карманом для двух USB-кабелей, которые они включают.
Один из этих кабелей подключается к USB-C, а другой - к USB-A, причем в обоих случаях конец привода представляет собой широкий выбор Micro-B.
Конечно, было бы разумнее поставить USB-C на диск?
Использовать это устройство достаточно просто, но с одной важной особенностью. Когда вы впервые подключаете его к компьютеру, красный светодиод под значком «заблокирован» загорается, указывая на то, что для доступа требуется код, который создается при первой инициализации накопителя.
Чтобы разблокировать содержимое, необходимо ввести правильный PIN-код, после чего загорится зеленый светодиод под значком «разблокировано», и диск станет доступен через операционную систему компьютера.
Как долго этот доступ доступен, можно настроить, и если компьютер переходит в спящий режим или диск извлекается, он немедленно блокируется.
Коды должны иметь длину от 7 до 15 цифр, и для увеличения числовых возможностей блокнот также включает в себя сдвиг, а возрастающие и повторяющиеся последовательности не допускаются.
После того, как код определен, все файлы, размещенные на диске, подлежат 256-битному аппаратному шифрованию AES-XTS, и поэтому без этого точного кода они практически недоступны для кого бы то ни было, независимо от того, сколько времени или оборудования есть в их распоряжении.
На самом деле меры безопасности сложнее, чем мы только что описали. Потому что первый созданный код - это код «администратора», предназначенный для ИТ-специалистов для управления устройством, и впоследствии они могут создавать «пользовательские» коды, позволяющие нескольким людям использовать устройство, но каждый со своим уникальным кодом доступа.
Но мы должны отметить, что у цифровых панелей есть свои ограничения, не в последнюю очередь то, что в случае отказа клавиши даже с правильным кодом доступ может быть невозможен. Люди также оставляют следы на клавишах, которые выдают, какие числа находятся в последовательности, и им также присуща способность забывать код, который они используют каждый день.
Есть некоторое согласие с этими проблемами в том, что код восстановления может быть создан пользователями на случай, если они забудут свой исходный код. Кроме того, привод можно настроить для работы исключительно в режиме «только чтение».
Для поклонников «Миссия невыполнима» администратор также может определить пин «самоуничтожение», который, как следует из названия, выполняет крипто-стирание на диске (ключ шифрования удаляется), удаляет все настроенные ПИН-коды и отображает все данные, хранящиеся на диске. как недоступный навсегда.
К сожалению, на данный момент он не тает и не выделяет дым, но идею вы поняли.
Эти меры предосторожности не устраняют того, что код может быть замечен как вводимый другими или записанный на камеру видеонаблюдения, или основанный на угадывании рисунка пальца, но немногие системы являются безошибочными на 100%.
И, наконец, предупреждение для забывчивых. Если Пользователь ввел свой код неправильно десять раз подряд, код будет удален и не может быть использован снова. После этого к диску можно будет получить доступ, только введя код администратора или одноразовый PIN-код восстановления пользователя, и если код администратора введен неправильно десять раз, все коды удаляются, и содержимое больше никогда не будет доступно. Не говорите, что вас не предупреждали.
Оборудование и производительность
Название, форма и размер iStorage diskAshur M² явно намекают на то, что внутри находится флеш-модуль M.2 2280. iStorage не предоставил никаких подтверждений этого, просто обоснованное предположение.
Компания заявила, что хранилище подключено к защищенному микропроцессору Common Criteria EAL 5+ (аппаратная сертификация) и что вся сборка была залита эпоксидной смолой во время производства. Открытие diskAshur M² через смолу разрушило бы внутреннюю электронику, что сделало бы такой тип доступа методом грубой силы непрактичным.
Но для тех, кто ожидал, что часть M² в этом наименовании и спецификации USB 3.2 подразумевают, что внутри находится диск NVMe, будьте готовы к серьезному разочарованию.
Накопитель внутри вполне может быть модуля M.2, но, скорее всего, он использует технологию SATA.
Никогда не было смысла вставлять диск NVMe внутрь, потому что iStorage давал этому диску только порт USB 3.2 Gen 1, ранее известный как USB 3.1 Gen 1 или USB 3.0.
Этот интерфейс предлагает пропускную способность только 5 Гбит / с, а не 10 ГБ / с, которые есть у USB 3.2 Gen 2, или 20 Гбит / с, которые есть в USB 4.0 и Thunderbolt 3.
Поскольку для перенаправления всего трафика с диска и на диск доступно всего 5 Гбит / с, максимальная теоретическая скорость составляет около 550 МБ / с.
Контрольные точкиВот как iStorage diskAshur M² показал себя в нашем наборе тестов производительности:
CrystalDiskMark: 344 Мбит / с (чтение); 333 Мбит / с (запись)
ATTO: 341 МБ / с (чтение, 256 МБ); 333 МБ / с (запись, 256 МБ)
В качестве SSD: 326,79 Мбит / с (чтение seq); 320,6 МБ / с (последовательная запись)
AJA: 322 Мбит / с (чтение); 201 МБ / с (запись)
Но из-за бремени аппаратного шифрования производительность диска становится даже ниже, чем эти цифры, поскольку в наших тестах iStorage diskAshur M² изо всех сил пытался достичь заявленных 370 МБ / с, достигнув максимальной скорости около 350 МБ / с.
Это делает его одним из самых медленных внешних твердотельных накопителей, которые мы когда-либо тестировали.
Единственным положительным моментом здесь является то, что он может поддерживать низкий уровень скорости записи практически бесконечно, поскольку кэш NAND никогда не станет насыщенным на этой скорости. Не то чтобы это заметно помогает тем, кто пытается в спешке улететь на стыковочный рейс.
Соревнование
iStorage - одна из тех любопытных компаний, которые часто соревнуются сами с собой. Хорошей альтернативой от того же производителя являются его модели diskAshur PRO² и diskAshur DT². У них есть учетные данные уровня безопасности FIPS 140-2 уровня 2/3, NCSC CPA, NLNCSA BSPA и НАТО, где diskAshur M² не предлагает всех этих сертификатов. Соответствует стандарту FIPS 140-3 уровня 3 (ожидается).
DiskAshur DT² построен на технологии жестких дисков, что делает их дешевле в пересчете на гигабайт, но также и медленнее. Кроме того, diskAshur PRO² может быть SSD или жестким диском с такой же скоростью, что и diskAshur M² в линейке SSD.
Важным преимуществом линейки PRO² является то, что емкость может достигать 16 ТБ для европейских клиентов, для тех, у кого есть 3549 фунтов стерлингов. Пользователи из США могут получить модель емкостью 8 ТБ за 1919 долларов.
Помимо iStorage, это небольшой рынок.
У Samsung есть T7 Touch; SSD-накопитель с управлением по отпечатку пальца со скоростью чтения до 1050 МБ / с и записи до 1000 МБ / с. T7 Touch намного дешевле, но у него нет сертификатов безопасности, ожидающих рассмотрения или каких-либо иных.
Навесной замок Apricorn Aegis Padlock сертифицирован по крайней мере FIPS 140-2 и имеет размер до 4 ТБ. Но его цена больше, чем у iStorage, и он сертифицирован только по IP66.
У того же производителя есть высоко оцененная Aegis Fortress 3.0 с емкостью до 16 ТБ и скоростью, аналогичной diskAshur M², но это безумно дорого.
Поскольку на этом рынке так мало продуктов и производителей, не сложно понять, почему они стоят так дорого.
Окончательный вердикт
Если вы ищете безопасное хранилище, которое относительно легко использовать, и наиболее вероятной угрозой для содержимого является то, что кто-то забыл код разблокировки, iStorage diskAshur M² отлично подходит для этой роли.
Мы не можем не впечатляться тем, насколько он устойчив к повреждениям, воде и пыли, и если его хранить в чехле и футляре, он должен пережить большинство катастроф.
Конструкция этого устройства и мысли, которые были вложены в его безопасность, заслуживают внимания и заслуживают одобрения. Однако с этим продуктом есть две существенные проблемы; производительность и цена.
Название намекает на повышенный уровень производительности, а рекламный материал iStorage декларирует «молниеносную обратную совместимость со скоростью передачи данных USB 3.2». Реальность такова, что этот диск медленный по современным стандартам USB-подключения и малоподвижный по ожиданиям внешнего диска Thunderbolt.
Проблема с производительностью усугубляется тем, что он также является одним из самых дорогих из расчета на 1 ГБ, около 21 пенсов или 28 центов за ГБ для модели 2 ТБ. И диск на 2 ТБ - лучшая цена. Те, кто достаточно сумасшедший, чтобы купить вариант на 120 ГБ, платят 1,08 фунта стерлингов или 1,41 доллара США за ГБ.
Для сравнения: типичная цена более быстрого (550 МБ / с) SanDisk 2TB Extreme Portable External SSD составляет 329,99 долларов США или 329,01 доллара США дешевле, а стоимость одного ГБ составляет всего 12 центов.
Функции безопасности этого устройства стоят дорого, но, безусловно, это одни и те же накладные расходы для всех емкостей накопителей, а не те, которые увеличиваются с увеличением количества подключенных к нему NAND.
В целом, для тех, кто любит хранить свои данные в безопасности при их перемещении и готов доплатить за это, iStorage diskAshur M² сделает свою работу. Но при такой высокой цене пользователи должны ожидать, что он будет передавать данные быстрее, чем эта.
- Мы также выделили лучший портативный SSD
