WiebeTech の ToughTech Secure mini-Q は、ポータブル 128 インチ SATA エンクロージャで 256 ビットまたは 2.5 ビットの暗号化を提供し、キー フォブを使用して暗号化されたボリュームへのアクセスを許可し、パスフレーズ ベースの暗号化を侵害する可能性のある一般的なソーシャル ハッキングを回避します。 mini-Q はディスク全体の暗号化を提供し、ブート セクター、ファイル アロケーション テーブル、スワップ ファイルを含むドライブ全体を保護します。
WiebeTech の ToughTech Secure mini-Q は、ポータブル 128 インチ SATA エンクロージャで 256 ビットまたは 2.5 ビットの暗号化を提供し、キー フォブを使用して暗号化されたボリュームへのアクセスを許可し、パスフレーズ ベースの暗号化を侵害する可能性のある一般的なソーシャル ハッキングを回避します。 mini-Q はディスク全体の暗号化を提供し、ブート セクター、ファイル アロケーション テーブル、スワップ ファイルを含むドライブ全体を保護します。
ToughTech Secure mini-Q には、ディスク帯域幅全体で暗号化と復号化を処理するハードウェア プロセッサが統合されており、暗号化されたボリュームにアクセスするか暗号化されていないボリュームにアクセスするかに関係なく、最大限のパフォーマンスが得られます。これは、暗号化エンジンがオペレーティング システムとは独立して動作することも意味し、ユーザーは特別なソフトウェアを使用せずにエンクロージャを使用し、暗号化されたボリュームから直接起動できます。
設計
ToughTech Secure mini-Q は熱交換と耐久性を高めるためにアルミニウムで作られており、ドライブが取り付けられていない状態での重量は約 2 ポンドです。暗号化キーは多くのサムドライブよりも小さく、キーチェーンやストラップに収まるように設計されています。
ToughMount ストリップはドライブとエンクロージャの間に配置され、機械ドライブを衝撃から保護し、エンクロージャのノイズを低減します。 Oxford 934 チップセットはネイティブ SATA サポートを提供し、ToughTech Secure mini-Q が eSATA/USB800 ポートの組み合わせに加えてデュアル FireWire 2 ポートを提供できるようにします。
ほとんどの FireWire ポートには、ToughTech Secure mini-Q を動作させるのに十分な電力が必要ですが、4 ピン FireWire ポート、eSATA ポート、および一部の USB ポートでは、ユニットに電力を供給するために、付属の AC アダプタまたはセカンダリ USB ホスト接続に頼る必要があります。
暗号化の導入
当社のレビュー ユニットである 26040-2510 は、FIPS-197 認定の 128 ビット AES 暗号化を提供します (WiebeTech は、256 ビット暗号化を備えた mini-Q エンクロージャの製品ラインも提供しています)。エンクロージャがホスト コンピュータに接続されている状態で、前面右にあるマイクロ USB ポートに暗号化キーを挿入します。次のステップでは、mini-Q の電源をオンにし、キー ポートの隣にある緑色の LED が点灯するまで待ち、キーが受け入れられたことを確認します。
ドライブのロックが解除されたら、電源を入れ直すまで暗号化キーを削除できるため、物理キーを安全に保管しやすくなります。交換用のキー セットは WiebeTech から注文できます。マニュアルによれば、キーの再作成プロセスは最初の使用時とあまり変わりません。ドライブは電源を入れ直すときに新しいキーとペアリングされ、完了するとホスト コンピュータに次のメッセージが表示されます。接続されたストレージは未フォーマットのボリュームとして保存されます。 WiebeTech が定めたポリシーは、キー コードを保持したり、以前のキー セットと同じコードを持つ交換キーを提供したりしないことです。
大規模な ToughTech Secure 導入、または暗号化プロセス全体の制御や時間制限のあるキー アクセスを必要とするセキュリティ プロトコルを使用する顧客向けに、WiebeTech は AES 暗号化キー プログラマー デバイスを提供します。暗号化キー プログラマーは、WiebeTech の AES キーを作成またはコピーして、ToughTech Secure mini-Q 展開に柔軟性やキーを追加できます。
パフォーマンス
WiebeTech ToughTech Secure mini-Q のパフォーマンスを測定するために、240GB Intel SSD 520 をエンクロージャに取り付け、eSATA 経由でパフォーマンスをテストしました。ドライブは、ドライブのネイティブ速度が 1.5Gb/s であるのに対し、6.0Gb/s の接続速度でシステムに接続されます。 CrystalDiskMark を使用して、シーケンシャル転送速度を測定したところ、読み取り 96MB/秒、書き込み 94MB/秒でした。これは、ドライブの非圧縮データの場合の読み取り 486MB/s および書き込み 290MB/s の可能性と比較したものです。ほとんどのユーザーにとって、このレベルのパフォーマンスは十分以上です。FireWire-800 経由で接続している場合は、エンクロージャのパフォーマンスではなく、インターフェイスが制限要因となるはずです。
まとめ：
暗号化プロトコルは、ホーム オフィスから企業まで、あらゆる規模のユーザーにとって課題となる分野です。 WiebeTech のキーベースの暗号化ストレージは、高いセキュリティが必ずしも既存のワークフローを中断することを意味するわけではないことを実証し、ハードウェアベースの暗号化をほぼどこにでも導入できる説得力のある事例としています。
暗号化時のパフォーマンスを見ると、SSD が SATA 上でネイティブに実行できる速度と比較して速度が低下しました。その一部は、SATA 接続を 1.5Gb/s に制限するオックスフォード チップセットからのもので、残りは暗号化自体からのものです。ただし、全体的には、ドライブは依然として 96MB/s の読み取りと 94MB/s の書き込みを実行でき、FireWire-800 が飽和し、ファイルの移動に十分な速度が提供されます。
