Сигурността на данните е труден въпрос, тъй като правилната информация в неподходящи ръце може да доведе до всякакви проблеми за компаниите и техните служители.
Броят пъти, в които новините описват как жизненоважна информация остава във влаковете, губи се на поста или е открадната, е твърде много, за да се отчете.
iStorage и неговият асортимент diskAshur са устройства за съхранение, предназначени да отговорят на способността на хората да заменят оборудването и критичните данни върху него, като осигуряват съдържанието от тези, които се оказват с него.
Новият iStorage diskAshur M² обещава да запази данните, съхранявани на него, защитени дори от най-решителните>
Дизайн и характеристики
Инженерите на iStorage, които са проектирали diskAshur M², са използвали класически подход за защита на устройството; те създадоха метална втулка, която обхваща всички, освен единия край на задвижването.
Този подход осигурява допълнителна здравина срещу смачкване на устройството, ограничава достъпа на вода и прах до клавиатурата и USB порта (сертифициран по IP68).
Недостатъкът е, че за да може устройството да влезе в втулката, той трябва да има отстранен кабел и iStorage взе предвид това, като предостави мека чанта за носене с джоб за двата USB кабела, които те включват.
Един от тези кабели се свързва към USB-C, а другият към USB-A, като крайът на устройството е широкото разнообразие от Micro-B и в двата случая.
Със сигурност поставянето на USB-C на устройството би имало повече смисъл?
Използването на това устройство е достатъчно лесно, но с един значителен обрат. Когато го включите за първи път в компютър, червеният светодиод под иконата „заключен“ със светлина показва, че достъпът изисква код, който се създава при първоначалното инициализиране на устройството.
За отключване на съдържанието трябва да се въведе правилен ПИН код, след което зеленият светодиод под иконата „отключена“ ще свети и устройството ще бъде достъпно чрез операционната система на компютрите.
Колко дълго е наличен този достъп, може да се конфигурира и ако компютърът заспи или устройството е премахнато, той незабавно се заключва.
Кодовете трябва да са с дължина между 7 и 15 числа, а за увеличаване на числовите възможности подложката включва и смяна, а инкрементални и повторни последователности не са разрешени.
След като кодът бъде дефиниран, всички файлове, поставени на устройството, подлежат на AES-XTS 256-битово хардуерно криптиране и следователно без точно този код те са практически недостъпни за никого, колкото и време или оборудване да имат на разположение.
Всъщност контролът за сигурност е по-сложен, отколкото току-що описахме. Тъй като първият създаден код е код „Admin“, предназначен за ИТ специалистите да управляват устройството и впоследствие те могат да създадат кодове „Потребител“, позволяващи на много хора да използват устройството, но всеки със свой уникален код за достъп.
Но трябва да отбележим, че цифровите подложки имат своите ограничения, не на последно място, че ако ключът се провали дори при правилния код, достъпът може да не е възможен. Хората също оставят остатъци върху клавишите, които издават кои числа са в последователността, и те също имат присъщата способност да забравят код, който използват всеки ден.
Има известни признания за тези проблеми, тъй като потребителите могат да създадат код за възстановяване, в случай че забравят първоначалния си. И устройството може да бъде конфигурирано да работи изключително в режим само за четене.
За феновете на Mission Impossible администраторът може също така да дефинира щифт за „самоунищожение“, който, както подсказва името, изпълнява Crypto-Erase на устройството (ключът за кодиране е изтрит), изтрива всички конфигурирани ПИН кодове и рендира всички данни, съхранявани на устройството като недостъпен завинаги.
За съжаление в този момент той не се топи и не отделя дим, но вие разбирате идеята.
Тези предпазни мерки не поправят, че кодът може да бъде видян да бъде въведен от други хора или записан на охранителна камера, или въз основа на познатия модел на пръста, но малко системи са 100% безпогрешни.
И накрая, дума предупреждение за забравящите. Ако Потребител е въвел своя код неправилно десет последователни пъти, той ще бъде изтрит и не може да бъде използван отново. Тогава устройството може да бъде достъпно само чрез въвеждане на администраторски код или еднократен ПИН за възстановяване на потребител и ако административният код е въведен грешно десет пъти, всички кодове се изтриват и съдържанието никога повече няма да бъде достъпно. Не казвайте, че не сте били предупредени.
Хардуер и производителност
Името, формата и размерът на диска iStorageAshur M² силно намекват, че вътре е модул за флаш M.2 2280. iStorage не предостави никакво потвърждение за това, а само образовано предположение.
Това, което компанията каза, е, че хранилището е свързано със защитен микропроцесор Common Criteria EAL 5+ (Hardware Certified) и че по време на производството целият възел е наводнен с епоксидна смола. Получаване на диска Ashur M² отворен и през смолата би унищожил електрониката вътре, правейки този тип груба сила непрактичен.
Но за онези, които очакваха, че M² част от това наименование и спецификацията USB 3.2 предполага, че вътре е NVMe устройство, тогава бъдете готови да бъдете разочаровани.
Устройството вътре може да е с произход от модул M.2, но най-вероятно използва технологията SATA.
Никога не е имало смисъл да се поставя NVMe устройство вътре, тъй като iStorage само му е дал USB 3.2 Gen 1 порт, известен преди като USB 3.1 Gen 1 или USB 3.0.
Този интерфейс предлага само 5Gb / s честотна лента, а не 10GB / s, които USB 3.2 Gen 2 има, или 20Gb / s, които USB 4.0 и Thunderbolt 3 имат на разположение.
Само с 5 Gbit / s на разположение за насочване на целия трафик от и към устройството, максималните теоретични скорости са около 550 MB / s.
Референтни показателиЕто как се представи iStorage diskAshur M² в нашия набор от бенчмарк тестове:
CrystalDiskMark: 344MBps (четене); 333MBps (запис)
ATTO: 341MBps (четене, 256mb); 333MBps (запис, 256mb)
AS SSD: 326,79MBps (sq четене); 320.6MBps (последователно записване)
АЯ: 322MBps (четене); 201MBps (запис)
Но тежестта на хардуерното криптиране изтласква производителността на устройството дори по-ниска от тези цифри, тъй като в нашите тестове iStorage diskAshur M² се бореше да постигне цитираните 370MB / s, достигайки максимум от около 350MB / s.
Правейки го един от най-бавните външни SSD устройства, които някога сме тествали.
Единственият плюс тук е, че той може да поддържа ниско ниво на скорост на запис практически за неопределено време, тъй като кешът NAND никога няма да се насити с тази скорост. Не че това значително помага на всеки, който се опитва да замине за свързващ полет в бързаме.
Състезанието
iStorage е една от онези любопитни компании, които често се конкурират със себе си. Добри алтернативи от същия производител са неговите модели diskAshur PRO² и diskAshur DT². Те имат FIPS 140-2 Ниво 2/3, NCSC CPA, NLNCSA BSPA и НАТО идентификационни данни за ограничено ниво на сигурност, където diskAshur M² не предлага всички тези сертификати. Той има FIPS 140-3 ниво 3 (в очакване).
DiskAshur DT² е изграден около технологията на твърдия диск, което ги прави по-евтини на GB, но и по-бавни. И diskAshur PRO² може да бъде SSD или твърд диск, със скорости, подобни на diskAshur M² на линията SSD.
Критичното предимство на линията PRO² е, че капацитетът може да бъде до 16TB за европейските клиенти, за тези, които имат £ 3549 за изгаряне. Потребителите в САЩ могат да получат модела от 8TB за $ 1919.
Освен iStorage, това е малък пазар.
Samsung има T7 Touch; SSD с контролиран отпечатък със скорост на четене до 1050MB / s и запис до 1000MB / s. T7 Touch е много по-евтин, но няма сертификати за сигурност, чакащи или по друг начин.
Катинарът Apricorn Aegis е поне валидиран по FIPS 140-2 и се предлага в размери до 4TB. Но цените му са повече от iStorage и са сертифицирани само по IP66.
Същият производител има високо ценената Aegis Fortress 3.0, с капацитет до 16TB и подобни скорости на дискAshur M², но това е безумно скъпо.
С толкова малко продукти и производители на този пазар, защо тези артикули струват толкова много, не е трудно да се разбере.
Окончателна присъда
Ако сте на пазара за сигурно съхранение, което е относително лесно за използване и най-достоверната заплаха за съдържанието е някой, който забравя кода за отключване, iStorage diskAshur M² се вписва прекрасно в тази роля.
Не можем да не бъдем впечатлени от това колко е устойчив на повреди, вода и прах и ако се държи в комбинацията от ръкав и калъф, той трябва да оцелее в повечето катастрофи.
Инженерството на това устройство и мисълта, която влезе в защитната страна на това устройство, заслужават внимание и трябва да бъдат аплодирани. Има обаче два съществени проблема с този продукт; изпълнение и цена.
Именуването намеква за повишено ниво на производителност, а промоционалният материал на iStorage декларира „Светкавично бързи назад съвместими скорости на трансфер на данни USB 3.2.“ Реалността е, че това устройство е бавно от съвременните стандарти за USB връзка и заседнало от очакванията на външното устройство на Thunderbolt.
Проблемът с производителността се усложнява, че той е и един от най-скъпите на GB, около 21p или 28 цента на GB за 2TB модел. И 2TB устройството е най-добрата стойност. Достатъчно лудите, за да закупят опцията от 120 GB, плащат £ 1,08 за или 1,41 долара за GB.
За да го поставим в перспектива, типичната цена за по-бързия (550MB / s) SanDisk 2TB Extreme Portable External SSD е 329,99 $ или 329,01 $ по-евтина, като цената на GB е само 12 цента.
Функциите за сигурност на това устройство си заслужават, но със сигурност това са еднакви режийни разходи за всички капацитети на задвижването, а не такива, които се увеличават с количеството NAND, което е свързано.
Като цяло, за тези, които обичат да пазят данните си в безопасност, докато пътуват наоколо, и с удоволствие плащат допълнително, за да го направят, iStorage diskAshur M² върши работата. Но при тази висока цена потребителите трябва да очакват да прехвърля данни по-бързо от това.
- Също така подчертахме най-добрия преносим SSD