Gegevensbeveiliging is een netelige kwestie, aangezien de juiste informatie in verkeerde handen tot allerlei problemen kan leiden voor bedrijven en hun werknemers.
Het aantal keren dat nieuwsverhalen beschrijven hoe vitale informatie in treinen wordt achtergelaten, verloren gaat in de post of wordt gestolen, is veel te talrijk om te tellen.
iStorage en zijn diskAshur-assortiment zijn opslagapparaten die zijn ontworpen om het vermogen van mensen om apparatuur en de kritieke gegevens erop kwijt te raken, aan te pakken door de inhoud te beveiligen tegen degenen die ermee eindigen.
De nieuwe iStorage diskAshur M² belooft de gegevens die erop zijn opgeslagen te beschermen tegen zelfs de meest vastberaden>
Ontwerp en kenmerken
De ingenieurs van iStorage die de diskAshur M² ontwierpen, kozen voor een klassieke benadering om de schijf te beschermen; ze creëerden een metalen huls die alle uiteinden van de drive omvat, op één na.
Deze aanpak biedt extra sterkte tegen het verpletteren van de schijf, beperkt de toegang van water en stof tot het toetsenbord en de USB-poort (IP68-gecertificeerd).
Het nadeel is dat om de drive in de hoes te laten gaan, de kabel moet zijn verwijderd, en iStorage heeft dit overwogen door een zacht draagtasje te voorzien met een zak voor de twee meegeleverde USB-kabels.
Een van deze kabels wordt aangesloten op USB-C en de andere op USB-A, waarbij de drive in beide gevallen de brede Micro-B-variant is.
Het zou toch logischer zijn geweest om USB-C op de schijf te plaatsen?
Het gebruik van dit apparaat is eenvoudig genoeg, maar met één belangrijke wending. Wanneer u hem voor het eerst op een computer aansluit, licht de rode LED onder het ‘vergrendeld’ pictogram op, wat aangeeft dat voor toegang een code vereist is die wordt gemaakt wanneer de schijf voor het eerst wordt geïnitialiseerd.
Er moet een juiste pincode worden ingevoerd om de inhoud te ontgrendelen, waarna de groene LED onder het pictogram 'ontgrendeld' gaat branden en de drive toegankelijk is via het besturingssysteem van de computer.
Hoe lang deze toegang beschikbaar is, kan worden geconfigureerd en als de computer in slaapstand gaat of de schijf wordt verwijderd, wordt deze onmiddellijk vergrendeld.
Codes moeten tussen de 7 en 15 cijfers lang zijn, en om de numerieke mogelijkheden te vergroten, bevat de pad ook een shift, en incrementele en herhaalde reeksen zijn niet toegestaan.
Zodra een code is gedefinieerd, zijn alle bestanden die op de schijf worden geplaatst onderhevig aan AES-XTS 256-bits hardwareversleuteling, en daarom zijn ze zonder die exacte code praktisch ontoegankelijk voor iedereen, hoeveel tijd of apparatuur ze ook tot hun beschikking hebben.
Eigenlijk zijn de beveiligingscontroles ingewikkelder dan we zojuist hebben beschreven. Omdat de eerste code die wordt aangemaakt een ‘Admin'-code is die bedoeld is voor IT-professionals om het apparaat te beheren, en ze vervolgens‘ User'-codes kunnen maken waarmee meerdere mensen het apparaat kunnen gebruiken, maar elk met hun unieke toegangscode.
Maar we moeten erop wijzen dat numerieke toetsenblokken hun beperkingen hebben, niet in het minst dat als een sleutel faalt, zelfs met de juiste code, toegang misschien niet mogelijk is. Mensen laten ook resten achter op de toetsen die aangeven welke nummers in de reeks staan, en ze hebben ook het inherente vermogen om een code te vergeten die ze elke dag gebruiken.
Er is enige acceptatie van deze problemen doordat gebruikers een herstelcode kunnen maken voor het geval ze hun originele code vergeten. En de drive kan worden geconfigureerd om uitsluitend in een alleen-lezenmodus te werken.
Voor fans van Mission Impossible kan de beheerder ook een 'self-destruct'-pincode definiëren die, zoals de naam al aangeeft, een Crypto-Erase op de schijf uitvoert (coderingssleutel wordt verwijderd), alle geconfigureerde pincodes verwijdert en alle gegevens weergeeft die op de schijf zijn opgeslagen als voor altijd ontoegankelijk.
Helaas smelt het op dit moment niet en komt er geen rook uit, maar je snapt het wel.
Deze voorzorgsmaatregelen verhelpen niet dat de code kan worden gezien als ingevoerd door anderen of opgenomen op een beveiligingscamera, of is gebaseerd op het geraden vingerpatroon, maar weinig systemen zijn 100% onfeilbaar.
En tot slot een waarschuwing voor vergeetachtigen. Als een gebruiker zijn code tien opeenvolgende keren verkeerd heeft ingevoerd, wordt de code verwijderd en kan deze niet opnieuw worden gebruikt. De schijf is dan alleen toegankelijk door de beheerderscode of de eenmalige gebruikersherstelpincode in te voeren, en als de beheerderscode tien keer verkeerd wordt ingevoerd, worden alle codes verwijderd en zal de inhoud nooit meer toegankelijk zijn. Zeg niet dat je niet bent gewaarschuwd.
Hardware en prestaties
De naam, vorm en grootte van de iStorage diskAshur M² suggereren sterk dat er binnenin een M.2 2280 flash module zit. iStorage heeft daar geen enkele bevestiging van gegeven, alleen een weloverwogen schatting.
Wat het bedrijf heeft gezegd, is dat de opslag is verbonden met een Common Criteria EAL 5+ (Hardware Certified) beveiligde microprocessor en dat de hele assemblage tijdens de productie is overspoeld met epoxyhars. Door de diskAshur M² open te krijgen en door de hars heen, zou de elektronica binnenin kapot gaan, waardoor dat soort toegang met brute kracht onpraktisch zou worden.
Maar voor degenen die verwachtten dat het M²-deel van deze naamgeving en de USB 3.2-specificatie impliceert dat er een NVMe-drive in zit, wees dan voorbereid om enorm teleurgesteld te zijn.
De schijf binnenin is wellicht afkomstig van een M.2-module, maar gebruikt hoogstwaarschijnlijk SATA-technologie.
Het had nooit zin om een NVMe-schijf erin te plaatsen, omdat iStorage deze schijf alleen een USB 3.2 Gen 1-poort gaf, voorheen bekend als USB 3.1 Gen 1 of USB 3.0.
Die interface biedt slechts 5 Gb / s aan bandbreedte en niet de 10 GB / s die USB 3.2 Gen 2 heeft, of de 20 Gb / s die USB 4.0 en Thunderbolt 3 tot hun beschikking hebben.
Met slechts 5 Gbit / s beschikbaar om al het verkeer van en naar de schijf te leiden, zijn de maximale theoretische snelheden ongeveer 550 MB / s.
BenchmarksHier ziet u hoe de iStorage diskAshur M² presteerde in onze reeks benchmarktests:
CrystalDiskMark: 344 MBps (gelezen); 333 MBps (schrijven)
ATTO: 341 MBps (gelezen, 256 MB); 333 MBps (schrijven, 256 MB)
ALS SSD: 326,79 MBps (seq gelezen); 320,6 MBps (seq schrijven)
AJA: 322 MBps (gelezen); 201 MBps (schrijven)
Maar de last van hardwareversleuteling duwt de prestaties van de schijf zelfs nog lager dan die cijfers, aangezien in onze tests de iStorage diskAshur M² moeite had om zijn geciteerde 370 MB / s te halen, met een piek van ongeveer 350 MB / s.
Dit maakt het een van de langzaamste externe SSD's die we ooit hebben getest.
Het enige voordeel hier is dat het de lage schrijfsnelheid praktisch voor onbepaalde tijd kan volhouden, aangezien de NAND-cache bij deze snelheid nooit verzadigd zal raken. Niet dat dit iemand aanzienlijk helpt die haastig naar een aansluitende vlucht probeert te vertrekken.
De competitie
iStorage is een van die nieuwsgierige bedrijven die vaak met zichzelf concurreren. Goede alternatieven van dezelfde fabrikant zijn de modellen diskAshur PRO² en diskAshur DT². Deze hebben FIPS 140-2 Level 2/3, NCSC CPA, NLNCSA BSPA en NATO Restricted level beveiligingsreferenties, waarbij de diskAshur M² niet al die certificeringen biedt. Het heeft FIPS 140-3 Level 3 (in behandeling).
De diskAshur DT² is gebouwd rond harddisk-technologie, waardoor ze goedkoper zijn per GB maar ook langzamer. En de diskAshur PRO² kan een SSD of een harde schijf zijn, met vergelijkbare snelheden als de diskAshur M² op de SSD-lijn.
Het cruciale voordeel van de PRO²-lijn is dat de capaciteit tot 16 TB kan bedragen voor Europese klanten, voor degenen die £ 3549 te verbranden hebben. Amerikaanse gebruikers kunnen het 8TB-model krijgen voor $ 1919.
Naast iStorage is dit een kleine markt.
Samsung heeft de T7 Touch; een vingerafdrukgestuurde SSD met leessnelheden tot 1050 MB / s en schrijven tot 1000 MB / s. De T7 Touch is veel goedkoper, maar beschikt niet over de beveiligingscertificering, al dan niet in behandeling.
Het Apricorn Aegis-hangslot is minimaal FIPS 140-2 gevalideerd en wordt geleverd in formaten tot 4TB. Maar de prijs is meer dan iStorage, en het is alleen IP66-gecertificeerd.
Dezelfde maker heeft de hoog aangeschreven Aegis Fortress 3.0, met capaciteiten tot 16TB en vergelijkbare snelheden als de diskAshur M², maar dat is waanzinnig duur.
Met zo weinig producten en makers op deze markt, is het niet moeilijk te begrijpen waarom deze artikelen zo veel kosten.
Eindoordeel
Als u op zoek bent naar veilige opslag die relatief eenvoudig te gebruiken is en de meest geloofwaardige bedreiging voor de inhoud is dat iemand de ontgrendelcode vergeet, dan past de iStorage diskAshur M² uitstekend bij die rol.
We zijn ongetwijfeld onder de indruk van hoe goed het bestand is tegen schade, water en stof, en als het in de combinatie van hoes en koffer wordt bewaard, zou het de meeste rampen moeten overleven.
De engineering van dit apparaat en de gedachte die aan de beveiligingskant van dit apparaat is gestoken, is opmerkelijk en moet worden toegejuicht. Er zijn echter twee belangrijke problemen met dit product; prestaties en prijs.
De naamgeving verwijst naar een verhoogd prestatieniveau, en het iStorage-promotiemateriaal verklaart ‘Bliksemsnelle achterwaarts compatibele USB 3.2-gegevensoverdrachtssnelheden’. De realiteit is dat deze schijf traag is volgens moderne USB-verbindingsstandaarden en sedentair is volgens de verwachtingen van externe Thunderbolt-schijven.
Wat het prestatieprobleem nog groter maakt, is dat het ook een van de duurste is per GB, met ongeveer 21 cent of 28 cent per GB voor het 2TB-model. En de 2TB-schijf is de beste waarde. Degenen die gek genoeg zijn om de optie van 120 GB te kopen, betalen £ 1,08 per of $ 1,41 per GB.
Om dat in perspectief te plaatsen: een typische prijs voor de snellere (550 MB / s) SanDisk 2TB Extreme Portable External SSD is $ 329,99 of $ 329,01 goedkoper, met een kostprijs per GB van slechts 12 cent.
De beveiligingsfuncties van dit apparaat zijn een premie waard, maar dat is zeker dezelfde overhead voor alle schijfcapaciteiten en niet een die toeneemt met de hoeveelheid NAND waarmee het is verbonden.
Over het algemeen, voor degenen die hun gegevens veilig willen houden terwijl ze rondreizen, en graag extra betalen om dit mogelijk te maken, doet de iStorage diskAshur M² het werk. Maar voor deze hoge prijs mogen gebruikers verwachten dat het gegevens sneller dan dit zal overdragen.
- We hebben ook de beste draagbare SSD uitgelicht