IStorage diskAshur M² recension

Datasäkerhet är en besvärlig fråga eftersom rätt information i fel händer kan leda till alla möjliga problem för företag och deras anställda.

Antalet gånger som nyheter berättar om hur viktig information blir kvar i tåg, tappas i posten eller blir stulen är alldeles för många för att räkna.

iStorage och dess diskAshur-sortiment är lagringsenheter som är utformade för att ta itu med människors förmåga att förlora utrustning och kritisk data på den genom att säkra innehållet från dem som slutar med den.

Den nya iStorage diskAshur M² lovar att skydda data som lagras på den från även de mest bestämda>

Design och funktioner

IStorage-ingenjörerna som designade diskAshur M² tog ett klassiskt tillvägagångssätt för att skydda enheten; de skapade en metallhylsa som omfattar alla utom ena änden av enheten.

Detta tillvägagångssätt ger extra styrka mot att enheten krossas, begränsar åtkomst av vatten och damm till knappsatsen och USB-porten (IP68-certifierad).

Nackdelen är att för att enheten ska gå in i hylsan måste den ta bort kabeln, och iStorage övervägde detta genom att tillhandahålla en mjuk bärpåse med en ficka för de två USB-kablarna som de ska bäras.

En av dessa kablar ansluts till USB-C och annan till USB-A, med enhetsänden i båda fallen den breda Micro-B-sortimentet.

Säkert att sätta USB-C på enheten skulle ha varit mer meningsfullt?

Att använda den här enheten är enkelt, men med en betydande vridning. När du först ansluter den till en dator kommer den röda lysdioden under ikonen "låst" med ljus, vilket indikerar att åtkomst kräver en kod som skapas när enheten initialiseras först.

En korrekt PIN-kod måste anges för att låsa upp innehållet, vid vilken tidpunkt den gröna lysdioden under ikonen "olåst" kommer att lysa och enheten kommer att vara tillgänglig via datorns operativsystem.

Hur länge denna åtkomst är tillgänglig kan konfigureras och om datorn går i viloläge eller enheten tas bort låses den omedelbart.

Koder måste vara mellan 7 och 15 siffror långa, och för att öka de numeriska möjligheterna innehåller pad också en förskjutning, och inkrementella och upprepade sekvenser är inte tillåtna.

När en kod har definierats är alla filer som placeras på enheten utsatta för AES-XTS 256-bitars hårdvarukryptering, och därför utan den exakta koden är de praktiskt taget oåtkomliga för någon, hur mycket tid eller utrustning som har till sitt förfogande.

Egentligen är säkerhetskontrollerna mer komplexa än vad vi just har beskrivit. Eftersom den första koden som skapas är en "Admin" -kod avsedd för IT-proffs för att hantera enheten, och de kan därefter skapa "Användarkoder" som gör det möjligt för flera personer att använda enheten, men var och en med sin unika åtkomstkod.

Men vi måste påpeka att numeriska kuddar har sina begränsningar, inte minst att om en nyckel misslyckas även med rätt kodåtkomst kanske inte är möjligt. Människor lämnar också rester på tangenterna som ger bort vilka siffror som finns i sekvensen, och de har också den inneboende förmågan att glömma en kod som de använder varje dag.

Det finns en viss acceptans av dessa problem genom att en återställningskod kan skapas av användare, om de glömmer sin ursprungliga. Och enheten kan konfigureras att fungera exklusivt i ett skrivskyddat läge.

För fans av Mission Impossible kan administratören också definiera en 'självförstörande' stift som som namnet antyder utför en Crypto-Erase på enheten (krypteringsnyckel raderas), raderar alla konfigurerade PIN-koder och gör all data som lagras på enheten som oåtkomlig för alltid.

Tyvärr smälter eller avger det inte rök vid denna tidpunkt, men du får idén.

Dessa skyddsåtgärder fixar inte att koden kan ses att den matas in av andra eller spelas in på en säkerhetskamera eller baseras på det gissade fingermönstret, men få system är 100% ofelbara.

Och slutligen ett varningsord för den glömska. Om en användare angav sin kod felaktigt tio gånger i rad kommer koden att raderas och kan inte användas igen. Enheten kan endast nås genom att ange administratörskoden eller engångs-PIN-kod för användaråterställning, och om administratörskoden matas in tio gånger raderas alla koder och innehållet kommer aldrig att vara tillgängligt igen. Säg inte att du inte varnades.

Hårdvara och prestanda

Namnet, formen och storleken på iStorage diskAshur M² antyder starkt att insidan är en M.2 2280-flashmodul. iStorage har inte gett någon bekräftelse på det, bara en utbildad gissning.

Vad företaget har sagt är att lagringen är ansluten till en säker mikroprocessor för Common Criteria EAL 5+ (hårdvarucertifierad) och att hela enheten översvämmade med epoxiharts under tillverkningen. Att få diskAshur M² öppen och genom hartset skulle förstöra elektroniken inuti, vilket skulle göra den typen av brute-force-åtkomst opraktisk.

Men för dem som förväntade sig att M²-delen av denna namngivning och USB 3.2-specifikationen innebär att insidan är en NVMe-enhet, var då beredd att bli enormt besviken.

Enheten inuti kan mycket väl ha M.2-modulens ursprung, men det är troligt att den använder SATA-teknik.

Det var aldrig någon mening att sätta in en NVMe-enhet inuti, eftersom iStorage bara gav den här enheten en USB 3.2 Gen 1-port, tidigare känd som USB 3.1 Gen 1 eller USB 3.0.

Det gränssnittet erbjuder bara 5 Gb / s bandbredd och inte de 10 GB / s som USB 3.2 Gen 2 har, eller 20 Gb / s som USB 4.0 och Thunderbolt 3 har till sitt förfogande.

Med bara 5 Gbits / s tillgängliga för att kanalisera all trafik från och till enheten, är de maximala teoretiska hastigheterna cirka 550 MB / s.

Jämförelser

Så här presterade iStorage diskAshur M² i vår serie riktmärketester:

CrystalDiskMark: 344MBps (läs); 333MBps (skriv)

ATTO: 341MBps (läs, 256mb); 333MBps (skriv, 256mb)

AS SSD: 326,79 Mbps (seq läsning); 320,6 Mbps (seq skriv)

AJA: 322 Mbps (läs); 201 Mbps (skriv)

Men hårdvarukryptering belastar hårddiskens prestanda ännu lägre än dessa siffror, eftersom iStorage-diskAshur M2 i våra tester kämpade för att uppnå sina citerade 370MB / s och toppade med cirka 350MB / s.

Gör det till en av de långsammaste externa SSD: erna vi någonsin har testat.

Det enda uppåtriktade här är att det kan upprätthålla den låga skrivhastigheten praktiskt taget på obestämd tid eftersom NAND-cachen aldrig kommer att bli mättad med denna hastighet. Inte för att detta märkbart hjälper någon som försöker åka till en anslutningsflyg i bråttom.

Tävlingen

iStorage är ett av de nyfikna företagen som ofta konkurrerar med sig själv. Bra alternativ från samma tillverkare är dess diskAshur PRO² och diskAshur DT²-modeller. Dessa har FIPS 140-2 nivå 2/3, NCSC CPA, NLNCSA BSPA och NATO Restricted level security credentials, där diskAshur M² inte erbjuder alla dessa certifieringar. Den har FIPS 140-3 nivå 3 (väntande).

DiskAshur DT² bygger på hårddiskteknik, vilket gör dem billigare per GB men också långsammare. Och diskAshur PRO² kan vara SSD eller hårddisk, med liknande hastigheter som diskAshur M² på SSD-linjen.

Den kritiska fördelen med PRO²-linjen är att kapaciteten kan vara upp till 16 TB för europeiska kunder, för dem som har £ 3549 att bränna. Amerikanska användare kan få 8TB-modellen för 1919 dollar.

Utöver iStorage är detta en liten marknad.

Samsung har T7 Touch; en fingeravtrycksstyrd SSD med läshastigheter på upp till 1050MB / s och skriv till 1000MB / s. T7 Touch är mycket billigare, men den har inte säkerhetsintyg, väntande eller på annat sätt.

Apricorn Aegis hänglås är minst FIPS 140-2 validerat och finns i storlekar upp till 4TB. Men dess prissättning är mer än iStorage, och det är bara IP66-certifierat.

Samma tillverkare har den högt ansedda Aegis Fortress 3.0, med kapacitet upp till 16 TB och liknande hastigheter som diskAshur M², men det är vansinnigt dyrt.

Med så få produkter och tillverkare på den här marknaden är det inte svårt att förstå varför dessa artiklar kostar så mycket.

Slutlig dom

Om du letar efter säker lagring som är relativt enkel att använda och det mest trovärdiga hotet mot innehållet är någon som glömmer upplåsningskoden, passar iStorage diskAshur M² den rollen.

Vi kan inte låta bli att bli imponerade av hur motståndskraftiga mot skador, vatten och damm det är, och om det förvaras i hylsan och fodralet, bör det överleva de flesta katastrofer.

Tekniken för den här enheten och tanken som gick in i säkerhetssidan av den här enheten är anmärkningsvärd och bör applåderas. Det finns dock två viktiga problem med denna produkt; prestanda och pris.

Namngivningen antyder en förhöjd prestandanivå, och iStorage-reklammaterialet förklarar 'Blixt snabb bakåtkompatibla USB 3.2 dataöverföringshastigheter.' Verkligheten är att den här enheten är långsam av moderna USB-anslutningsstandarder och stillasittande av Thunderbolt externa enhets förväntningar.

Att kombinera prestandafrågan är att det också är en av de dyraste per GB, med cirka 21p eller 28 cent per GB för 2TB-modellen. Och 2TB-enheten är det bästa värdet. De som är galna för att köpa 120 GB-alternativet betalar 1,08 £ per eller 1,41 $ per GB.

För att sätta det i perspektiv är ett typiskt pris för den snabbare (550MB / s) SanDisk 2TB Extreme Portable Extern SSD $ 329,99 eller $ 329,01 billigare, med en kostnad per GB på bara 12 cent.

Säkerhetsfunktionerna på den här enheten är värda en premie, men det är säkert samma omkostnad för alla enhetskapaciteter och inte en som ökar med den mängd NAND den är ansluten.

Sammantaget gör de som gillar att hålla sina data säkra när de reser runt och gärna betalar extra för att göra det, iStorage diskAshur M² jobbet. Men till detta höga pris bör användarna förvänta sig att den överför data snabbare än detta.