Когда дело доходит до защиты ваших данных, существуют такие варианты, как локальное шифрование или использование онлайн-хранилища, которое предлагает шифрование в облаке. Но одной из основных слабостей, которая затрагивает как предприятия, так и потребителей, является «sneakernet»: физическое перемещение данных между компьютерами или пользователями через такие носители, как флэш-диски или внешние жесткие диски. Например, доставка последних форм W-2 в отдел кадров или передача вашей годовой налоговой информации в офис бухгалтера.
В то время как возможно безопасное перемещение данных с помощью программного шифрования, простая реальность такова, что многие пользователи и сотрудники не принимают во внимание безопасность данных или просто забывают. Мысль о том, что «данные в моих руках, они в безопасности». Но, конечно, когда эту флешку или жесткий диск оставляют в кафе или мешочек с ними размахивают в аэропорту, это ложное представление рушится немедленно.
Британская компания iStorage - это одна компания, которая признает эту проблему, и компания построила всю свою линейку продуктов на основе аппаратного шифрования для внешних устройств хранения данных. Это устройства, которые автоматически шифруют данные, хранящиеся на них, полностью блокируя доступ к данным, если на устройстве физически не введен правильный PIN-код. Пока сотрудники или члены семьи используют подобное устройство для хранения своих внешних данных, им никогда не нужно «думать» о шифровании, поскольку данные автоматически защищены, как только они отключены от компьютера.
Хотя iStorage предлагает целый ряд устройств, включая внешние жесткие диски, мы потратили некоторое время на одну из флешек компании. DatAshur Pro - это накопитель USB 3.0, доступный в диапазоне от 4 до 64 ГБ. Мы рассматриваем модель на 32 ГБ, текущая цена в США составляет около 125 долларов США.
дизайн
В то время как стандартные флеш-накопители в последние годы уменьшались в размерах, datAshur Pro поддерживает более «традиционный» форм-фактор для размещения его 10-значной клавиатуры. При длине 78 мм (около 3 дюймов) это немного больше, чем у обычной типичной флешки, что может быть проблемой, когда дело доходит до установки в ограниченном пространстве или высовывания таким образом, что может привести к удару, который может повредить диск, USB-порт вашего компьютера или оба. Поэтому в зависимости от расположения и расположения USB-портов вашего компьютера может потребоваться соблюдать осторожность при подключении диска.
Сам привод имеет прочный синий алюминиевый корпус и поставляется с крышкой из тех же материалов. Крышка крепится к диску с помощью резинового кольца вокруг основания флэш-накопителя, поэтому для его прикрепления и снятия может потребоваться некоторое усилие. Но это плотное соединение также герметизирует чувствительные компоненты привода, обеспечивая ему защиту от пыли и воды в соответствии с IP57 для погружения на глубину до 1 метра, когда крышка правильно установлена. Есть также стальная проволочная петля для подключения к кольцу для ключей или замку стола.
шифрование
DatAshur Pro содержит аппаратное 256-битное шифрование AES-XTS, которым можно управлять только через физическую клавиатуру устройства. Устройство поставляется с паролем по умолчанию - 1-1-2-2-3-3-4-4, но вы можете изменить его на любую произвольную комбинацию в диапазоне от 7 до 15 цифр.
Устройство автоматически блокируется после отключения USB-порта. Чтобы разблокировать его для использования, вы нажимаете кнопку (под клавиатурой) один раз, вводите свой PIN-код, затем снова нажимаете кнопку. Индикаторы над клавиатурой изменят цвет с красного на зеленый. Затем у вас есть 30 секунд для подключения флэш-накопителя к компьютеру или другому USB-совместимому устройству. После подключения диск останется разблокированным и будет функционировать как любая обычная флешка. Как только вы отключите накопитель, он автоматически снова заблокируется.
Если вы введете неправильный PIN-код 10 раз подряд, накопитель автоматически удалит все данные и вернется к заводским настройкам. Это означает, что хотя вы потеряете все данные, которые были на диске, вы по крайней мере не получите бесполезное «кирпичное» устройство, если забудете свой PIN-код.
В целом процесс работает хорошо, но одна проблема, с которой мы столкнулись, заключается в том, что после первого нажатия кнопки ключа для запуска процесса разблокировки у вас есть только 10 секунд для правильного ввода PIN-кода и повторного нажатия кнопки ключа. При минимальном размере ПИН-кода из семи цифр и относительно крошечных кнопках это может быть слишком сложно для некоторых пользователей выполнить в этом временном окне.
Другим фактором является то, что встроенное аппаратное шифрование диска требует питания для разблокировки, когда он не подключен, поэтому он имеет встроенный аккумулятор, который заряжается, когда накопитель подключен к компьютеру. Поэтому, когда вы впервые получаете накопитель или используете его впервые, вам может потребоваться подключить накопитель, чтобы просто зарядить его в течение часа, прежде чем вы сможете попытаться разблокировать его. Однако даже полурегулярное использование (несколько раз в месяц) должно держать его достаточно заряженным, чтобы избежать этого.
Представление
Как и устройство USB 3.0, производительность datAshur Pro относительно низкая. Компания объявляет о скоростях чтения до 139 МБ / с и записи 43 МБ / с, но на самом деле мы видели максимальную последовательную производительность, равную только 40 МБ / с и 38 МБ / с (для модели 32 ГБ; скорости для других емкостей могут отличаться).
Это значительно медленнее, чем флеш-накопители USB 3 высшего уровня, но более чем достаточно для документов, изображений и других типов файлов меньшего размера, которые с большей вероятностью требуют шифрования. Если вам необходимо зашифровать и передать много больших файлов, таких как конфиденциальное видео или сотни изображений в формате RAW, datAshur Pro может быть слишком медленным. Однако для большинства пользователей скорости приемлемы.
Использование и заключение
Как упоминалось ранее, одним из решений для защиты ваших данных является программное шифрование. Хотя это хорошо работает во многих ситуациях, одна проблема заключается в том, что требуется, чтобы подключаемое устройство было способно дешифровать данные. Это не должно быть проблемой для типичных ПК и Mac, но когда речь идет о таких устройствах, как планшеты Android, Chromebook или сетевые хранилища, поддержка программного шифрования ограничена, если она вообще доступна.
Использование аппаратного шифрования с чем-то вроде datAshur pro устраняет эту проблему совместимости, поскольку все шифрование и дешифрование выполняется на самом устройстве. После того, как «разблокировано», диск представляется хост-платформе, как и любая другая обычная флешка. Это означает, что вы можете использовать разные файловые системы или подключаться к таким устройствам, как ваш NAS, не беспокоясь о том, способно ли устройство расшифровать данные.
К сожалению, это также означает, что если вы забудете свой ПИН-код или произойдет сбой чипа шифрования на флэш-накопителе, ваши данные исчезнут навсегда. Конечно, у вас уже должно быть несколько надежных резервных копий всех важных данных, и другие формы хранения данных тоже могут выйти из строя, но об этом следует помнить при использовании устройства, такого как datAshur Pro.
Помимо этих потенциальных предостережений, datAshur Pro - отличное решение растущей проблемы. Простота и скорость, с которой критически важные данные могут быть доступны и переданы, означают, что каждый - от крупных корпораций до отдельных пользователей - должен принять меры для лучшей защиты. И хотя программное шифрование является важной частью хорошей стратегии защиты данных, существуют ситуации, когда это может быть не лучшим вариантом.
Вместо этого использование запоминающего устройства с аппаратным шифрованием, такого как datAshur Pro, устраняет сложность шифрования для конечного пользователя, в то же время предлагая превосходную защиту ваших данных во время транспортировки, в формате, который почти универсально совместим с любым устройством с поддержкой USB., Единственными недостатками являются потенциально сложный процесс разблокировки, немного неудобный форм-фактор и немного замедленные скорости.
Цены также могут поначалу считаться отрицательными, поскольку стоимость диска намного выше, чем у других флэш-накопителей аналогичной емкости. Но с datAshur Pro вы не столько платите за емкость, сколько за безопасность , и это делает нецелесообразным сравнение цен по сравнению с традиционными накопителями. Стоит также отметить, что, рассматривая только относительно небольшой рынок флешек с аппаратным шифрованием, цены iStorage соответствуют его конкурентам.
IStorage datAshur Pro теперь доступен через Amazon и веб-сайт iStorage. При заказе напрямую через iStorage покупатели могут за небольшую плату наносить лазерное травление нестандартного текста или логотипа (5 фунтов стерлингов / около 6, 50 долларов США).
datAshur Pro 4 ГБ - 60 долларов
DatAshur Pro 8GB - $ 80
DatAshur Pro 16GB - $ 89
DatAshur Pro 32 ГБ - 125 долларов
DatAshur Pro 64GB - $ 145
На привод предоставляется 3-летняя гарантия, но только на само оборудование. Опция восстановления данных не включена, и, учитывая характер самого продукта, восстановление данных в любом случае, вероятно, будет невозможно.
