Firma Western Digital (WDC) zaprezentowała dziś nową platformę bezpieczeństwa ArmorLock. Platforma ta została stworzona, aby sprostać zróżnicowanym wymaganiom bezpieczeństwa w zakresie pamięci masowej o znaczeniu krytycznym dla danych i treści w tak różnych branżach, jak finanse, administracja publiczna, opieka zdrowotna, przedsiębiorstwa IT, prawo oraz media i rozrywka. Pierwszym produktem wykorzystującym nową technologię jest szyfrowany dysk SSD NVMe ArmorLock firmy G-Technology.
Przyjrzyjmy się najpierw technologii ArmorLock Security. Nowa platforma, znana jako ARMOR LOCK, to wysoce bezpieczne produkty, z których może korzystać każdy. Chociaż samo w sobie może to być nieco trudne, Western Digital stara się znaleźć równowagę między wysokim poziomem bezpieczeństwa a wysoką wydajnością.
Bezpieczeństwo zaczyna się już na etapie produkcji, ponieważ każde nowe urządzenie jest tworzone z wykorzystaniem zaufanego źródła i cyfrowego certyfikatu autentyczności produktu. Za pomocą aplikacji mobilnej (obecnie tylko na iOS, ale prace nad Androidem trwają) użytkownicy mogą łatwo i bezpiecznie aktualizować oprogramowanie sprzętowe. Platforma oferuje otwarte, audytowane przez niezależne firmy kryptograficzne rdzenie z ochroną przed atakami typu side-channel. Komunikacja jest prywatna i bezpieczna zarówno w połączeniach bezprzewodowych, jak i przewodowych dzięki wykorzystaniu certyfikacji opartej na technologii zero-touch. Uwierzytelnianie biometryczne jest dostępne bez hasła. W przypadku zgubienia lub kradzieży urządzenia, WD zapewnia zarządzanie kluczami publicznymi typu zero-know, które chroni prywatność użytkownika.
Pierwszym z wprowadzonych na rynek urządzeń jest G-Technology ArmorLock Encrypted NVMe SSD. To przenośny dysk SSD, reklamowany jako urządzenie o wysokiej wydajności i bezpieczeństwie do zastosowań w mediach i rozrywce. Chociaż M&E jest grupą docelową, dysk doskonale sprawdzi się w administracji publicznej, finansach, przedsiębiorstwach IT oraz w dynamicznie rozwijającej się branży opieki zdrowotnej i prawnej, które wraz z pandemią coraz szybciej odchodzą od twardych plików.
Dysk ma zapewniać bezpieczną pamięć masową, która nie spowalnia użytkowników. Nie ma potrzeby podawania hasła, ponieważ dysk SSD można odblokować za pomocą aplikacji, która zezwala na dostęp do niego. Użytkownicy mogą również uzyskać autoryzację zdalną przed lub po wysyłce dysku. Urządzenie jest na tyle wytrzymałe, aby przetrwać transport. Interfejs wykorzystuje USB 3.2 Gen 2 (z deklarowaną prędkością odczytu i zapisu 1 GB/s), ale jest również wstecznie kompatybilny.
Jeśli chodzi o zastosowania M&E, często występuje konieczność przenoszenia wrażliwych materiałów filmowych na plan zdjęciowy i z powrotem. Podczas pracy nad finałem serialu lub filmem o superbohaterach, fani bardzo cenią sobie przecieki, a studia filmowe walczą o ich powstrzymanie. Ponieważ przesyłają seriale lub fragmenty nagrań z planu do postprodukcji, szyfrowany dysk SSD G-Technology ArmorLock NVMe zapewni dodatkową warstwę ochrony w transporcie lub w przypadku zgubienia. To również dobry przykład zastosowania na przykład podczas kręcenia filmu dokumentalnego, gdzie tożsamość niektórych osób udzielających wywiadów wymaga ochrony.
Obecnie dysk SSD G-Technology ArmorLock Encrypted NVMe jest dostępny wyłącznie w wersji 2 TB za sugerowaną cenę detaliczną 599 USD i objęty 5-letnią gwarancją.
Specyfikacja szyfrowanego dysku SSD NVMe ArmorLock firmy G-Technology
| Pojemność | 2 TB (2000 GB) |
| Form Factor | Przenośny dysk SSD NVMe |
| Wymiary | 5.29″ x 3.21″ x 0.73″ / 13.4 x 8.2 x 1.9 |
| temperatura robocza | 0oC do 35oC |
| Temperatura przechowywania | -20oC do 70oC |
| Interfejs | SuperSpeed USB 10 Gb/s (USB 3.2 Gen 2); wsteczna kompatybilność z USB 3.0 i wieloma hostami USB 2.0 |
| Przyłącze | USB-C |
| Format: | Opcje obejmują HFS+, NTFS, exFAT |
| Oprogramowanie | Aplikacja mobilna i komputerowa ARMORLOCK (dostępna w momencie premiery wyłącznie na systemy iOS i macOS) |
| Ograniczona gwarancja | 5 roku |
Zaprojektuj i zbuduj
Wszystko sprawiło, że mój G-Technology prezentuje się schludnie i elegancko. Jeśli ktoś szuka dobrze wyglądającego sprzętu, G-Tech nigdy go nie zawodzi, choć gusta bywają subiektywne. Dysk SSD G-Technology ArmorLock Encrypted NVMe jest na tyle mały, że mieści się w dłoni, ale może być nieco za duży do kieszeni.
Na górze, pośrodku, znajduje się logo G z diodami LED sygnalizującymi zablokowanie/odblokowanie po obu stronach. Pośrodku znajduje się grill z żółtym, aluminiowym rdzeniem rozpraszającym ciepło. Firma G-Technology zdecydowała się na złoty kolor radiatora, aby wizualnie odróżnić te produkty od popularnych modeli z turkusowo-niebieskimi identyfikatorami.
Po drugiej stronie znajduje się naklejka z istotnymi informacjami, takimi jak pojemność, numer modelu itp. I oczywiście kod QR potrzebny do konfiguracji.
Zarząd
Zarządzanie dyskiem SSD jest proste, choć do jego użycia wymagana jest aplikacja. Ten dodatkowy krok jest kluczowy dla bezpieczeństwa, ale może powodować zamieszanie u osób, które chcą od razu korzystać z dysku.
Pobierz aplikację ArmorLock na swoją ulubioną platformę i kliknij „Dodaj dysk”. Użytkownicy zostaną poproszeni o zeskanowanie kodu QR. Następnie można skonfigurować nowy dysk lub usunąć stary. Nadaj mu nazwę i wybierz preferowane ustawienia, a dysk będzie gotowy do działania.
Odblokowanie dysku odbywa się za pomocą danych biometrycznych, takich jak FaceID, na telefonie komórkowym użytkownika (lub innych użytkowników z dostępem). W przypadku braku telefonu dostępna jest również aplikacja na macOS.
Jak wspomniano, jeśli dysk zostanie skonfigurowany w ten sposób, dostęp do niego będzie miało wielu użytkowników. Po zablokowaniu można go wysłać innym użytkownikom, którzy mogą odblokować go telefonem i będą gotowi do pobrania danych.
Chociaż sam dysk nie raportuje danych GPS, oznacza ostatnią znaną lokalizację za pośrednictwem podłączonego urządzenia uwierzytelniającego. Jest to przydatne w przypadku zgubienia dysku. Działa to podobnie do śledzenia np. Air Podsów firmy Apple.
G-Technology ArmorLock Szyfrowany NVMe Wydajność
Aby ocenić wydajność dysku SSD G-Technology ArmorLock Encrypted NVMe, przetestowaliśmy przenośny dysk przy użyciu oprogramowania Blackmagic na MacBooku Air pierwszej generacji oraz IOMeter na komputerze Lenovo ThinkCentre M90n Nano.
W Blackmagic prędkość odczytu i zapisu napędu ArmorLock wynosi 887.2 MB/s, a prędkość zapisu 881.3 MB/s. Są to wartości niemal zgodne z deklarowanymi wartościami.
W IOMeterze najpierw sprawdziliśmy zarówno 1, jak i 4 wątki, przy czym ten drugi zapewniał większe obciążenie i bardziej obciążał dysk. Dla 1 wątku, sekwencyjny 2 MB dał nam 826 MB/s odczytu i 745 MB/s zapisu. Dla losowego 2 MB dysk osiągnął 754 MB/s odczytu i 747 MB/s zapisu. A dla losowego 4 KB G-tech osiągnął 5,409 IOPS odczytu i 16 341 IOPS zapisu.
W przypadku 4 wątków, dysk ArmorLock osiągnął sekwencyjne prędkości 2 MB na poziomie 999.4 MB/s odczytu i 957 MB/s, osiągając deklarowane prędkości. Dla losowego odczytu 2 MB zanotowaliśmy 994 MB/s i zapisu 949 MB/s. Ostatecznie, w przypadku losowego odczytu 4 KB, dysk G-Tech osiągnął 22 906 IOPS odczytu i 39 617 IOPS zapisu.
Wniosek
Dysk SSD G-Technology ArmorLock Encrypted NVMe to pierwszy produkt nowej platformy ArmorLock Security firmy Western Digital. WD poszukuje równowagi między wysoką wydajnością, bezpieczeństwem i łatwością obsługi. Dysk wykorzystuje USB 3.2 Gen 2, zapewniając deklarowaną wydajność 1 GB/s zarówno przy odczycie, jak i zapisie. Jest wystarczająco wytrzymały, aby przetrwać transport. Chociaż istnieje wiele zastosowań dla tego typu produktu, firma wskazała na M&E jako jeden z nich, a scenariusz jego wykorzystania szczegółowo opisaliśmy we wstępie powyżej. Rozmawiając z naszym zespołem kreatywnym, wydaje się, że istnieje tu dobra zbieżność.
Zarządzanie odbywa się za pomocą prostej i intuicyjnej aplikacji mobilnej. Użytkownicy mogą skonfigurować urządzenie i rozpocząć korzystanie z niego w ciągu kilku minut. Ponieważ urządzenie jest zaprojektowane do transportu, użytkownicy zdalni mogą je szybko skonfigurować, korzystając z danych biometrycznych w swoich telefonach, aby je odblokować i uzyskać dostęp do danych. W przypadku bezpiecznych urządzeń tego typu, bezpieczeństwo jest dobre tylko wtedy, gdy jest używane. Często dyski mają wyłączone zabezpieczenia, ponieważ są zbyt uciążliwe w użyciu lub z powodu klasycznego rozwiązania polegającego na przyklejeniu kodu bezpieczeństwa do tylnej części urządzenia, aby dosłownie wszyscy go znali. G-Technology rozwiązało te problemy, ułatwiając nie tylko dostęp, ale także udostępnianie danych.
Do testów użyliśmy oprogramowania Blackmagic i IOMeter, zarówno jednowątkowego, jak i czterowątkowego. W przypadku oprogramowania Blackmagic dysk osiągnął 887.2 MB/s odczytu i 881.3 MB/s zapisu. W przypadku oprogramowania IOMeter z jednym wątkiem dysk SSD osiągnął 826 MB/s odczytu i 745 MB/s przy sekwencyjnym dostępie 2 MB, 754 MB/s odczytu i 747 MB/s zapisu przy losowym dostępie 2 MB oraz 5,409 IOPS odczytu i 16 341 IOPS zapisu przy losowym dostępie 4 KB. W teście 4 Thread IOMeter dysk G-Tech osiągnął 999.4 MB/s przy odczycie i 957 MB/s przy sekwencyjnym kopiowaniu danych na sekundę (osiągając deklarowane prędkości), 994 MB/s przy odczycie i 949 MB/s przy losowym kopiowaniu danych na sekundę (2 MB) oraz 22 906 IOPS przy odczycie i 39 617 IOPS przy zapisie na sekundę (4 KB).
Dysk SSD G-Technology ArmorLock Encrypted NVMe zapewnia znacznie większe bezpieczeństwo niż standardowy dysk przenośny, oferując łatwe w obsłudze aplikacje do zarządzania dyskiem i dostępem użytkowników. Wykorzystuje również wszechobecny interfejs USB 3.2 Gen 2, zapewniając całkiem dobrą wydajność. Należy zauważyć, że G-Technology oferuje szybsze dyski przenośne, jeśli priorytetem jest szybkość. Bezpieczeństwo i łatwość obsługi są jednak kluczowe w tym konkretnym przypadku. Dysk, kosztujący 600 dolarów, jest drogi, ale zdecydowanie jest liderem w swojej klasie, jeśli chodzi o dostarczanie bezpiecznych, przenośnych pamięci masowych, oferujących proste, a zarazem wydajne narzędzia do zarządzania.
Amazon