Datensicherheit ist ein heikles Thema, da die richtigen Informationen in den falschen Händen zu allen möglichen Problemen für Unternehmen und ihre Mitarbeiter führen können.
Die Häufigkeit, mit der Nachrichten beschreiben, wie wichtige Informationen in Zügen zurückbleiben, auf dem Postweg verloren gehen oder gestohlen werden, ist viel zu zahlreich, um sie zu zählen.
iStorage und seine diskAshur-Reihe sind Speichergeräte, die darauf ausgelegt sind, die Fähigkeit von Personen, Geräte zu verlegen, und die kritischen Daten darauf zu adressieren, indem sie den Inhalt vor denjenigen schützen, die ihn erhalten.
Der neue iStorage diskAshur M² verspricht, die darauf gespeicherten Daten auch vor den entschlossensten zu schützen
Design und Funktionen
Die iStorage-Ingenieure, die den diskAshur M² entwickelt haben, haben einen klassischen Ansatz gewählt, um das Laufwerk zu schützen. Sie haben eine Metallhülse geschaffen, die alle bis auf ein Ende des Laufwerks umfasst.
Dieser Ansatz bietet zusätzliche Festigkeit gegen Quetschungen des Laufwerks und beschränkt den Zugang von Wasser und Staub zur Tastatur und zum USB-Anschluss (IP68-zertifiziert).
Der Nachteil ist, dass das Kabel entfernt werden muss, damit das Laufwerk in die Hülle eingesetzt werden kann. Dies wurde von iStorage berücksichtigt, indem eine weiche Tragetasche mit einer Tasche für die beiden mitgelieferten USB-Kabel bereitgestellt wurde.
Eines dieser Kabel wird an USB-C und das andere an USB-A angeschlossen, wobei das Laufwerksende in beiden Fällen die große Micro-B-Variante darstellt.
Sicherlich wäre es sinnvoller gewesen, USB-C auf das Laufwerk zu setzen?
Die Verwendung dieses Geräts ist unkompliziert genug, jedoch mit einer wesentlichen Wendung. Wenn Sie es zum ersten Mal an einen Computer anschließen, leuchtet die rote LED unter dem Symbol "Gesperrt" mit einem Licht, um anzuzeigen, dass für den Zugriff ein Code erforderlich ist, der bei der ersten Initialisierung des Laufwerks erstellt wird.
Zum Entsperren des Inhalts muss ein korrekter PIN-Code eingegeben werden. An diesem Punkt leuchtet die grüne LED unter dem Symbol „Entsperrt“ auf und das Laufwerk ist über das Betriebssystem des Computers zugänglich.
Wie lange dieser Zugriff verfügbar ist, kann konfiguriert werden. Wenn der Computer in den Energiesparmodus wechselt oder das Laufwerk entfernt wird, wird er sofort gesperrt.
Die Codes müssen zwischen 7 und 15 Zahlen lang sein. Um die numerischen Möglichkeiten zu erhöhen, enthält das Pad auch eine Verschiebung. Inkrementelle und Wiederholungssequenzen sind nicht zulässig.
Sobald ein Code definiert ist, unterliegen alle Dateien, die auf dem Laufwerk abgelegt wurden, einer AES-XTS-256-Bit-Hardwareverschlüsselung. Ohne diesen genauen Code sind sie praktisch für niemanden zugänglich, unabhängig davon, wie viel Zeit oder Ausrüstung ihnen zur Verfügung steht.
Tatsächlich sind die Sicherheitskontrollen komplexer als wir gerade beschrieben haben. Da der erste Code, der erstellt wird, ein "Admin" -Code ist, mit dem IT-Experten das Gerät verwalten können, können sie anschließend "Benutzer" -Codes erstellen, mit denen mehrere Personen das Gerät verwenden können, wobei jeder einen eindeutigen Zugangscode hat.
Wir müssen jedoch darauf hinweisen, dass Ziffernblöcke ihre Grenzen haben, nicht zuletzt, dass ein Ausfall eines Schlüssels trotz des richtigen Codezugriffs möglicherweise nicht möglich ist. Menschen hinterlassen auch Rückstände auf den Schlüsseln, die verraten, welche Zahlen in der Sequenz enthalten sind, und sie haben auch die Fähigkeit, einen Code zu vergessen, den sie jeden Tag verwenden.
Es gibt eine gewisse Akzeptanz dieser Probleme, da Benutzer einen Wiederherstellungscode erstellen können, falls sie ihren ursprünglichen vergessen. Das Laufwerk kann so konfiguriert werden, dass es ausschließlich im schreibgeschützten Modus arbeitet.
Für Fans von Mission Impossible kann der Administrator auch einen "Selbstzerstörungs" -Pin definieren, der, wie der Name schon sagt, eine Krypto-Löschung auf dem Laufwerk durchführt (Verschlüsselungsschlüssel wird gelöscht), alle konfigurierten PINs löscht und alle auf dem Laufwerk gespeicherten Daten rendert als für immer unzugänglich.
Leider schmilzt es noch nicht und gibt zu diesem Zeitpunkt keinen Rauch ab, aber Sie haben die Idee.
Diese Sicherheitsvorkehrungen beheben nicht, dass der Code möglicherweise von anderen eingegeben oder auf einer Überwachungskamera aufgezeichnet wird oder auf dem erratenen Fingermuster basiert, aber nur wenige Systeme sind zu 100% unfehlbar.
Und zum Schluss noch ein warnendes Wort für die Vergesslichen. Wenn ein Benutzer seinen Code zehn Mal hintereinander falsch eingegeben hat, wird der Code gelöscht und kann nicht mehr verwendet werden. Auf das Laufwerk kann dann nur durch Eingabe des Admin-Codes oder der einmaligen Benutzerwiederherstellungs-PIN zugegriffen werden. Wenn der Admin-Code zehnmal falsch eingegeben wird, werden alle Codes gelöscht und der Inhalt wird nie wieder zugänglich sein. Sagen Sie nicht, dass Sie nicht gewarnt wurden.
Hardware und Leistung
Der Name, die Form und die Größe des iStorage diskAshur M² deuten stark darauf hin, dass sich im Inneren ein M.2 2280-Flash-Modul befindet. iStorage hat keine Bestätigung dafür geliefert, lediglich eine fundierte Vermutung.
Das Unternehmen hat angegeben, dass der Speicher an einen sicheren Mikroprozessor nach Common Criteria EAL 5+ (Hardware Certified) angeschlossen ist und dass die gesamte Baugruppe während der Herstellung mit Epoxidharz geflutet wurde. Wenn der diskAshur M² geöffnet und durch das Harz geführt wird, wird die Elektronik im Inneren zerstört, was einen solchen Brute-Force-Zugang unpraktisch macht.
Für diejenigen, die erwartet haben, dass der M²-Teil dieser Benennung und die USB 3.2-Spezifikation implizieren, dass sich im Inneren ein NVMe-Laufwerk befindet, sollten Sie sich darauf einstellen, massiv enttäuscht zu werden.
Das Laufwerk im Inneren stammt möglicherweise aus dem M.2-Modul, verwendet jedoch höchstwahrscheinlich die SATA-Technologie.
Es hatte keinen Sinn, ein NVMe-Laufwerk einzubauen, da iStorage diesem Laufwerk nur einen USB 3.2 Gen 1-Anschluss gab, der zuvor als USB 3.1 Gen 1 oder USB 3.0 bekannt war.
Diese Schnittstelle bietet nur 5 Gbit / s Bandbreite und nicht die 10 GB / s, über die USB 3.2 Gen 2 verfügt, oder die 20 Gbit / s, über die USB 4.0 und Thunderbolt 3 verfügen.
Mit nur 5 Gbit / s zur Weiterleitung des gesamten Datenverkehrs vom und zum Laufwerk liegen die theoretischen Höchstgeschwindigkeiten bei etwa 550 MB / s.
BenchmarksSo hat sich der iStorage diskAshur M² in unserer Reihe von Benchmark-Tests entwickelt:
CrystalDiskMark: 344 MBit / s (gelesen); 333 MBit / s (schreiben)
ATTO: 341 MBit / s (gelesen, 256 MB); 333 MBit / s (Schreiben, 256 MB)
AS SSD: 326,79 MBit / s (seq read); 320,6 MBit / s (seq write)
AJA: 322 MBit / s (gelesen); 201 MBit / s (schreiben)
Die Belastung durch die Hardwareverschlüsselung führt jedoch dazu, dass die Leistung des Laufwerks noch niedriger ist als diese Zahlen, da der iStorage diskAshur M² in unseren Tests Schwierigkeiten hatte, die angegebenen 370 MB / s zu erreichen und einen Höchstwert von etwa 350 MB / s zu erreichen.
Damit ist es eine der langsamsten externen SSDs, die wir je getestet haben.
Der einzige Vorteil dabei ist, dass die niedrige Schreibgeschwindigkeit praktisch unbegrenzt aufrechterhalten werden kann, da der NAND-Cache bei dieser Geschwindigkeit niemals gesättigt wird. Nicht, dass dies jemandem, der versucht, in Eile zu einem Anschlussflug aufzubrechen, spürbar hilft.
Der Wettbewerb
iStorage ist eines dieser neugierigen Unternehmen, die oft mit sich selbst konkurrieren. Gute Alternativen desselben Herstellers sind die Modelle diskAshur PRO² und diskAshur DT². Diese verfügen über FIPS 140-2 Level 2/3, NCSC CPA, NLNCSA BSPA und NATO Restricted Level Security Credentials, bei denen der diskAshur M² nicht alle diese Zertifizierungen bietet. Es hat FIPS 140-3 Level 3 (ausstehend).
Der diskAshur DT² basiert auf der Festplattentechnologie und macht sie pro GB billiger, aber auch langsamer. Der diskAshur PRO² kann eine SSD oder eine Festplatte sein, mit ähnlichen Geschwindigkeiten wie der diskAshur M² auf der SSD-Leitung.
Der entscheidende Vorteil der PRO²-Linie besteht darin, dass die Kapazität für europäische Kunden bis zu 16 TB betragen kann, für diejenigen, die 3549 GBP zum Verbrennen haben. US-Benutzer können das 8-TB-Modell für 1919 US-Dollar erwerben.
Über iStorage hinaus ist dies ein kleiner Markt.
Samsung hat das T7 Touch; Eine SSD mit Fingerabdrucksteuerung mit Lesegeschwindigkeiten von bis zu 1050 MB / s und Schreibgeschwindigkeiten von bis zu 1000 MB / s. Das T7 Touch ist viel billiger, verfügt jedoch nicht über die ausstehenden oder sonstigen Sicherheitszertifizierungen.
Das Apricorn Aegis Vorhängeschloss ist mindestens FIPS 140-2-validiert und in Größen bis zu 4 TB erhältlich. Der Preis ist jedoch mehr als iStorage und es ist nur IP66-zertifiziert.
Der gleiche Hersteller hat die hoch angesehene Aegis Fortress 3.0 mit Kapazitäten von bis zu 16 TB und ähnlichen Geschwindigkeiten wie der diskAshur M², aber das ist wahnsinnig teuer.
Bei so wenigen Produkten und Herstellern auf diesem Markt ist es nicht schwer zu verstehen, warum diese Artikel so viel kosten.
Endgültiges Urteil
Wenn Sie auf dem Markt für sicheren Speicher sind, der relativ einfach zu verwenden ist und die glaubwürdigste Bedrohung für den Inhalt darin besteht, dass jemand den Entsperrcode vergisst, passt der iStorage diskAshur M² hervorragend zu dieser Rolle.
Wir können nicht anders, als beeindruckt zu sein, wie widerstandsfähig es gegen Beschädigungen, Wasser und Staub ist. Wenn es in seiner Kombination aus Hülle und Gehäuse aufbewahrt wird, sollte es die meisten Katastrophen überstehen.
Das Engineering dieses Geräts und der Gedanke, der in die Sicherheitsseite dieses Geräts ging, ist bemerkenswert und sollte begrüßt werden. Es gibt jedoch zwei wesentliche Probleme mit diesem Produkt; Leistung und Preis.
Die Benennung weist auf ein erhöhtes Leistungsniveau hin, und im iStorage-Werbematerial wird "Blitzschnelle abwärtskompatible USB 3.2-Datenübertragungsgeschwindigkeiten" angegeben. Die Realität ist, dass dieses Laufwerk nach modernen USB-Verbindungsstandards langsam und aufgrund der Erwartungen an externe Thunderbolt-Laufwerke sitzend ist.
Das Leistungsproblem wird dadurch verschärft, dass es mit rund 21 Pence oder 28 Cent pro GB für das 2-TB-Modell auch eines der teuersten pro GB ist. Und das 2-TB-Laufwerk ist der beste Wert. Diejenigen, die verrückt genug sind, um die 120-GB-Option zu kaufen, zahlen 1,08 GBP pro oder 1,41 USD pro GB.
Ein typischer Preis für die schnellere (550 MB / s) SanDisk 2 TB Extreme Portable External SSD ist 329,99 USD oder 329,01 USD billiger und kostet pro GB nur 12 Cent.
Die Sicherheitsfunktionen dieses Geräts sind eine Prämie wert, aber das ist sicherlich der gleiche Overhead für alle Laufwerkskapazitäten und nicht einer, der mit der Menge des angeschlossenen NAND zunimmt.
Insgesamt ist der iStorage diskAshur M² genau das Richtige für diejenigen, die ihre Daten während des Transports sicher aufbewahren möchten und dafür gerne zusätzliche Gebühren zahlen. Bei diesem hohen Preis sollten Benutzer jedoch damit rechnen, dass Daten schneller übertragen werden.
- Wir haben auch die beste tragbare SSD hervorgehoben