iStorage datAshur PRO 2 je USB flash disk s hardwarovým šifrováním pro ty, kteří potřebují nejvyšší úroveň zabezpečení na cestách. Stejně jako všechny produkty iStorage používá i datAshur PRO 2 k odemčení a použití ověřovací klávesnici s PINem; uživatelé si mohou vybrat 7–15místný PIN. Mezi další bezpečnostní opatření, která tento disk využívá, patří šifrování dat v reálném čase pomocí 256bitového hardwarového šifrování AES-XTS vojenské úrovně a unikátně integrovaný zabezpečený mikroprocesor s podporou Common Criteria EAL4+. Disk je k dispozici v kapacitách až 512 GB.
datAshur Pro 2 je nejnovějším produktem v portfoliu šifrovaných flash disků iStorage. S každým novým produktem nabízí iStorage více než ten předchozí a tento trend platí i pro datAshur Pro 2. Tento disk nabízí oproti zbytku portfolia šifrovaných flash disků iStorage řadu vylepšení a výhod. Mezi změny u tohoto modelu patří výrazně zvýšená kapacita, začlenění zabezpečeného mikroprocesoru Common Criteria EAL4+, další bezpečnostní certifikace a kvalitnější kryt.
Pokud je třeba přepravit kritická data a chránit je před tím, aby se dostala do nesprávných rukou, má iStorage řešení. Disk datAshur Pro 2 je odolný a zároveň nabízí snadné použití na menším půdorysu než přenosný SSD/HDD. Disk je extrémně odolný a splňuje normu FIPS 140-2 Level 3 s polymerem potaženou klávesnicí odolnou proti opotřebení a vrstvou epoxidové pryskyřice pokrývající všechny kritické komponenty. Odolnost pouzdra tím ale nekončí; disk se také vyznačuje tvrdým eloxovaným a robustním extrudovaným hliníkovým pouzdrem, pryžovým těsněním, které modul po namontování činí vodotěsným, a klíčovým otvorem ze slitiny zinku. Vrstvu pryskyřice je téměř nemožné odstranit a pokud by došlo k jejímu porušení, došlo by k viditelnému poškození.
Zařízení datAshur PRO 2 je dodáváno s hardwarově zabezpečeným mikroprocesorem (kompatibilním s Common Criteria EAL4+), který využívá vestavěné mechanismy fyzické ochrany určené k ochraně před vnějšími manipulacemi, bypass útoky a dalšími. Systém ochrany prostředí chrání před monitory napětí, frekvence, teploty a světelnými signály. Díky zabezpečenému mikroprocesoru je k dispozici také specializovaný hardware pro ochranu před útoky SPA/DPA/SEMA a DEMA. K dispozici je kontrola chyb a pokročilá fyzická ochrana v podobě aktivního štítu (Active Shield), vylepšené ochrany objektů (Enhanced Protection Object), kontroly CStack, detektoru sklonu (Slope Detector) a chyb parity. Zařízení se automaticky uzamkne po předem stanovené době nebo po deseti po sobě jdoucích nesprávných pokusech o zadání PINu.
Mezi další užitečné funkce zařízení datAshur patří reset zařízení, jednorázový PIN pro obnovení uživatele a autodestrukce. Funkce resetování zařízení zcela vymaže všechna data z disku i šifrovací klíč a umožní opětovné nasazení. Opětovné nasazení vygeneruje nový šifrovací klíč a lze jej opakovat tolikrát, kolikrát je potřeba. Jednorázová obnova uživatele umožňuje administrátorovi nakonfigurovat jednorázový PIN, což je užitečné v případě zapomenutých PINů. A konečně, funkce autodestrukce se spustí, když je zadán předprogramovaný PIN pro autodestrukci. V reakci na to se šifrovací klíč, všechny PINy a všechna data vyhodnotí jako navždy ztracené a vymažou.
Pro účely recenze a testování jsme dostali model iStorage datAshur PRO 2 s kapacitou 256 GB. iStorage datAshur se dodává s tříletou zárukou a aktuálně jej lze zakoupit na Amazonu za cenu 313.48 dolarů za 256GB model.
Specifikace iStorage Datashur PRO2
| Kapacita | Až 512GB |
| Rychlost přenosu dat | Čtení: 130.3 MB/s Zápis: 116.5 MB/s |
| Rozhraní | USB 3.2 (Gen 1×1) SuperSpeed – zpětně kompatibilní 1/2 |
| napájení | 3.7V Li-Polymerová dobíjecí baterie |
| Kompatibilita s OS | MS Windows macOS Linux chróm Android Tenké klienty Nulový klient Vestavěné systémy Citrix VMware |
| Certifikace | FIPS 140-2 úroveň 3 CPA NCSC NLNCSA BSPA Omezené ověřování NATO (čeká se na 3. čtvrtletí) |
| Fyzický | |
| Rozměry – V/Š/H | 87.40 mm / 19.40 mm / 13.40 mm |
| Hmotnost | Bez obalu: cca 28 gramů S obalem: cca 37 gramů |
| Záruka | 3letá záruka s bezplatnou doživotní technickou podporou |
| Hardwarové šifrování dat | 256bitové hardwarové šifrování celého disku AES-XTS |
Design a budování
Na horní straně iStorage datAshur PRO 2 se nachází klávesnice s tlačítky Shift a Key a také 3 LED indikátory, které označují zamknutí, odemknutí a správu. Na vnější straně krytu je umístěno logo společnosti.
Nastavení a použití
Nastavení zařízení nebylo příliš bolestivé a s pomocí stručné úvodní příručky a uživatelské příručky trvalo jen několik minut. Celkové nastavení lze popsat ve 4 rychlých krocích:
- Stiskněte a podržte tlačítko SHIFT po dobu jedné sekundy.
- ČERVENÁ a ZELENÁ LED dioda se rozsvítí trvale.
- Stiskněte a podržte obě tlačítka KEY + 1.
- LED diody se rozblikají ZELENĚ a svítí trvale MODŘE.
- Zadejte nový PIN správce a jednou stiskněte tlačítko KLÍČ.
- LED diody stále blikají ZELENĚ a svítí trvale MODŘE.
- Znovu zadejte PIN správce a jednou stiskněte tlačítko KLÍČ.
- ZELENÁ LED dioda bude blikat, což znamená, že PIN správce byl úspěšně nakonfigurován a disk byl odemčen.
Je důležité si uvědomit požadavky na PIN, které nejsou uvedeny v průvodci rychlým spuštěním. Kromě požadavku na délku 7–15 číslic nejsou akceptována opakující se čísla a po sobě jdoucí čísla. Zjistil jsem to, protože mi trvalo několik pokusů a nahlédnutí do uživatelské příručky, než jsem vytvořil přijatelné heslo. Jedná se o skvělá bezpečnostní opatření, ale pro účely testování jsou pro nás nejjednodušší používat opakující se a po sobě jdoucí čísla.
Výkon
Pro testování výkonu disku iStorage datAshur PRO 2 v systému Windows jsme použili počítač HP ZBook x2 G4. Pro IOMeter dokázal disk datAshur PRO 2 v našem sekvenčním testu s rychlostí 2 MB dosáhnout rychlosti čtení 131.8 MB/s a zápisu 119.5 MB/s. Náš náhodný test s rychlostí 2 MB ukázal 123.9 MB/s pro čtení a 110.5 MB/s pro zápis. Při náhodném testu s rychlostí 4K disků dosáhl disk rychlosti 2940.3 IOps pro čtení a 1980.2 IOps pro zápis.
Závěr
iStorage datAshur PRO 2 je dobře zkonstruovaný šifrovaný flash disk s robustním designem. Je nezávislý na operačním systému a platformě a nevyžaduje žádný software. Nezávislé uživatelské a administrátorské PINy ho činí ideálním pro firemní a vládní použití. Je snadno ovladatelný, rychlý a ultra bezpečný. Tlačítka jsou však malá, takže pokud máte velké ruce, tento produkt pro vás nemusí být nejvhodnější. Menší kapacity jsou cenově dostupné, cena začíná kolem 65 dolarů. Větší kapacity se však rychle prodraží. Přestože je iStorage drahý, je v současné době jednou z mála společností na trhu, které vyrábějí 512GB model. Velmi užitečnou a lákavou funkcí je samodestrukční PIN, který vymaže šifrovací klíč, všechny PINy a data na disku.
Při pohledu na výsledky výkonu disk datAshur PRO 2 splnil očekávání a dokonce mírně překonal oficiální rychlost přenosu dat od iStorage. Další výhodou testování bylo, že výsledky náhodných testů se poměrně blížily výsledkům sekvenčních testů. Někdy během testování vidíme, že výsledky náhodných testů se liší, i když jsou sekvenční výsledky vynikající. V IOMeteru dokázal datAshur PRO 2 dosáhnout rychlosti čtení 131.8 MB/s a zápisu 119.5 MB/s v našem sekvenčním režimu s 2 MB rychlostí. Naše výsledky náhodného testu s 2 MB rychlostí ukázaly čtení 123.9 MB/s a zápis 110.5 MB/s. Při náhodné propustnosti 4K disků dosáhl disk 2940.3 IOps pro čtení a 1980.2 IOps pro zápis.
Celkově vzato, vzhledem k silnému výkonu a pouze drobným stížnostem (možná kvůli velkému počtu prstů) doporučuji tento disk vyzkoušet. Nabízí nepřeberné množství bezpečnostních a odolných prvků a je kompletně opevněn zevnitř i zvenku.
Amazon