Устройство WiebeTech ToughTech Secure mini-Q предлагает 128- или 256-битное шифрование в портативном корпусе 2.5-дюймового SATA-накопителя, который использует брелоки для доступа к зашифрованным томам, предотвращая распространенные хакерские атаки, способные скомпрометировать шифрование на основе парольных фраз. mini-Q обеспечивает полное шифрование диска, защищая весь накопитель, включая загрузочный сектор, таблицы размещения файлов и файлы подкачки.
Корпус ToughTech Secure mini-Q оснащен аппаратным процессором, который обрабатывает шифрование и дешифрование на полной пропускной способности диска, что должно обеспечивать максимальную производительность независимо от того, обращаются ли пользователи к зашифрованным или незашифрованным томам. Это также означает, что механизм шифрования работает независимо от операционной системы, позволяя пользователям использовать корпус без специального программного обеспечения и загружаться непосредственно с зашифрованного тома.
Дизайн
Устройство ToughTech Secure mini-Q изготовлено из алюминия для обеспечения теплообмена и долговечности, его вес составляет приблизительно 2 фунта без установленного накопителя. Ключ шифрования меньше, чем у многих флешек, и предназначен для ношения на брелке или шнурке.
Между накопителем и корпусом расположены крепежные планки ToughMount, защищающие механические накопители от ударов и снижающие уровень шума внутри корпуса. Чипсет Oxford 934 обеспечивает встроенную поддержку SATA и позволяет ToughTech Secure mini-Q предоставлять два порта FireWire 800 в дополнение к комбинированному порту eSATA/USB2.
Большинство портов FireWire должны обеспечивать достаточное питание для работы ToughTech Secure mini-Q, но для 4-контактных портов FireWire, портов eSATA и некоторых портов USB пользователям потребуется использовать входящий в комплект адаптер переменного тока или дополнительное USB-подключение для питания устройства.
Внедрение шифрования
Наш тестовый образец, модель 26040-2510, обеспечивает 128-битное AES-шифрование, сертифицированное по стандарту FIPS-197 (WiebeTech также предлагает линейку корпусов mini-Q с 256-битным шифрованием). После подключения корпуса к компьютеру необходимо вставить ключ шифрования в порт micro-USB на передней правой панели. Затем следует включить mini-Q и дождаться загорания зеленого светодиода рядом с портом для ключа, подтверждающего принятие ключа.
После разблокировки накопителя вы можете извлечь ключ шифрования до перезагрузки питания, что упрощает хранение физического ключа в безопасности. Запасные комплекты ключей можно заказать у WiebeTech, и, согласно руководству, процесс повторной настройки ключа не сильно отличается от первого использования — накопитель будет сопряжен с новым ключом во время перезагрузки питания, и после завершения хост-компьютер отобразит подключенное хранилище как неформатированный том. Заявленная политика WiebeTech заключается в том, чтобы не хранить коды ключей и не предлагать запасные ключи с тем же кодом, что и в предыдущем комплекте.
Для крупномасштабных развертываний ToughTech Secure или для клиентов, использующих протоколы безопасности, требующие контроля над всем процессом шифрования или ограниченного по времени доступа к ключам, WiebeTech предлагает устройство для программирования ключей шифрования AES. Это устройство позволяет создавать или копировать ключи AES от WiebeTech, обеспечивая гибкость или добавляя дополнительные ключи в развертывания ToughTech Secure mini-Q.
Эффективности
Для измерения производительности WiebeTech ToughTech Secure mini-Q мы установили в корпус твердотельный накопитель Intel SSD 520 объемом 240 ГБ и протестировали его работу через eSATA. Накопитель подключается к системе со скоростью соединения 1.5 Гбит/с, в то время как собственная скорость накопителя составляет 6.0 Гбит/с. С помощью CrystalDiskMark мы измерили скорость последовательной передачи данных: 96 МБ/с при чтении и 94 МБ/с при записи. Это сопоставимо с потенциальной скоростью чтения 486 МБ/с и записи 290 МБ/с для несжимаемых данных. Для большинства пользователей этого уровня производительности должно быть более чем достаточно, и если вы подключаетесь через FireWire-800, ограничивающим фактором должен быть именно интерфейс, а не производительность корпуса.
Заключение
Протоколы шифрования — это область, представляющая собой сложную задачу для пользователей всех масштабов, от домашнего офиса до предприятия. Система хранения данных с шифрованием на основе ключей от WiebeTech убедительно доказывает необходимость внедрения аппаратного шифрования практически в любом месте, демонстрируя, что высокий уровень безопасности не обязательно означает нарушение существующих рабочих процессов.
При анализе производительности в зашифрованном режиме наблюдалось снижение скорости по сравнению с возможностями нашего SSD при работе через SATA. Частично это связано с чипсетом Oxford, который ограничивает скорость соединения SATA до 1.5 Гбит/с, а остальная часть — с самим шифрованием. В целом, однако, накопитель по-прежнему обеспечивал скорость чтения 96 МБ/с и скорость записи 94 МБ/с, что полностью загружало FireWire-800 и обеспечивало достаточную скорость для перемещения файлов.
Amazon