Britanski iStorage nam je na test poslao jedan od svojih prijenosnih diskova s hardverskom enkripcijom. To znači da je u ovom slučaju 2.5" tvrdi disk u zatvoren u kućište otporno na udarce, te da njegov sadržaj štiti hardverski sklop vojnog standarda, te je pristup omogućen samo uz autentifikaciju PIN-om putem fizičke tipkovnice na kućištu. Disk dolazi s USB 3.1 sučeljem i kompatibilan je s mnoštvom uređaja, jednostavan je za korištenje, a ima i Brute Force self destruct funkciju. Nama je stigao u verziji od 1 TB i u atraktivnoj crvenoj boji.
iStorage je kao što smo napisali britanski proizvođač koji proizvodi storage rješenja s hardverskom enkripcijom i PIN autentifikacijom. Portfolio uključuje USB Flash diskove, Hard Drive diskove i Solid State Drive diskove. Proizvodi su kapaciteta od 4 GB do 14 TB i kompatibilni sa svim USB uređajima, platformama, te operativnim sustavima. Tvrtka postoji od 2009. godine, a njihove proizvode koriste razne tvrtke, uključujući i vladine odjele, odjele obrambenih sustava, edukacijske ustanove itd. Proizvodi podliježu strogim standardima, a to uključuje FIPS 197 (Advanced Encryption Standard, Computer Security Standard, Cryptography), FIPS 140-2 Level 2 (Tamper Evident, and seals), FIPS 140-2 Level 3 (Responding to attempts of a Physical attack), IP57 (Protected from limited dust ingress and water immersion up to 1M), CESG (National Technical Authority for Information Assurance), CCTM (Claims Tested Mark) itd.
Nama je na test stigao uređaj koji ima 2.5" tvrdi disk (HDD), a iz serije diskAshur2 je. U toj seriji ima i Pro verzija koja podržava nešto naprednije nivoe zaštite i certifikata. DiskAshur2 dolazi u klasičnoj kartonskoj kutiji zapečaćenoj s obje strane sigurnosnim naljepnicama. Uređaj je smješten u bubble wrap i adekvatno zaštićen od vanjskih mehaničkih utjecaja. Uz uređaj dolazi i torbica za prenošenje, tanka knjižica s uputstvima (pravi korisnički manual je na disku), jamstveni listić (24 mjeseci jamstva) i licenca Nero BackItUp backup softvera te licenca iStorage DriveSecurity antivirusnog softvera razvijenog u suradnji s Esetom. Disk radi s MS Windows, macOS, Linux, Chrome, Thin Clients, Zero Clients, Android i Embedded sistemima.
Sam je uređaj smješten u elegantnu tvrdu prijenosnu torbicu s patentnim zatvaračem i vezicom. Naš je prijmerak stigao u crvenoj boji (Fiery Red), i kapaciteta 1 TB, a može ga se kupiti još u Phantom Black, Ocean Blue i Racing Green bojama. Kapaciteti se kreću od 500 GB, 1 TB, 2 TB, 3 TB, 4 TB pa do 5 TB. Uređaj je dimenzija 124 x 84 x 19 milimetara i mase oko 216 grama. Diskovi kapaciteta 3, 4 i 5 TB su deblji i teži (27 milimetara i 325 grama). Disk koji se ugrađuje u uređaj je brzine okretanja ploča od 5.400 okretaja u minuti, te ima 8 MB buffer. Specificiran je za brzine čitanja od 148 MB/s i zapisa od 140 MB/s. Napaja se putem USB 3.1 (Super Speed USB 3.1) sučelja. Tvornički je formatiran u NTFS i korisni kapacitet iznosi 931 GB.
diskAshur2 dakle nije puno veći ni teži od prosječnog prijenosnog 2.5-inčnog diska u debljem kućištu. Kućište mu je plastično, s gumiranim dodacima i zaštićeno epoxy smolom koju je praktički nemoguće ukloniti, a bez da se napravi ozbiljna šteta na komponentama. S vanjske se strane kućišta nalazi vodootporna alfanumerička tipkovnica s dodanim Lock, Unlock i Shift tipkama, te tri LED-ice - crvena (Lock), zelena (unlock) i plava (Admin mod). S donje strane se nalaze četiri gumene nožice koje uređaj drže čvrsto na podlozi. Cijeli disk podliježe IP56 certifikatu otpornosti na prašinu i vodu.
Na desnom se boku nalazi u svoje mjesto uložen kratak kabel s USB Type A konektorom (Super Speed USB 3.1 - 5 Gbps), a na lijevoj je strani sigurnosni utor za pričvršćivanje uređaja za stol ili neki drugi predmet uz pomoć sajle.
diskAshur2 unutar sebe ima hardverski sklop, tj. mikroprocesor (Common Criteria EAL4+ ready), za real-time AES-XTS 256-bitnu enkripciju. EDGE ili Enhanced Dual Generating Encryption podrazumijeva generiranje nasumičnih brojeva unutar mikroprocesora zaštićenih s FIPS PUB 197 validiranim algoritmima za pakiranje. Sigurnosne značajke uključuju mehanizme fizičke zaštite od bilo kakvog sofisticiranog vanjskog utjecaja, automatskog hakiranja, modifikacija firmwarea itd.
Brute Force zaštita uključuje prestanak rada diska nakon pet pogrešnih PIN unosa, nakon čega je dopušteno još dav puta po pet unosa kada disk isključimo iz USB porta te ga ponovno uključimo. Ako je svih 15 unosa bilo krivih disk smatra da je pod napadom, briše enkripcijski ključ i sav sadržaj, tj. sve podatke. U tom trenutku jedino preostaje vratiti ga na tvorničke postavke i koristiti iznova.
Kao dodatna razina zaštite se može unijeti i Self Destruct PIN, koji kada ga unesemo briše enkripcijski ključ, sve PIN-ove, podatke i stvara novi enkripcijski ključ.
Još jedna značajka je i Drive Reset Feature koja se implementira kao jedinstvena naredba koja briše sve PIN-ove, podatke i stvara novi enkripcijski ključ za ponovnu upotrebu. Tu je i Data at rest funkcija koja enkriptira sve enkripcijske ključeve kada disk nije aktivan.
Unattended Auto-Lock Feature je značajka koja omogućava automatsko zaključavanje diska nakon određenog perioda vremena u kojem korisnik nije ništa zapisao ili čitao s diska - mogućnost postavljanja vremenske brave je između 5 i 99 minuta.
diskAshur2 je tvornički zaštićen jednostavnim administratorskim PIN-om koji je jasno preporučljivo odmah po prvom korištenju promijeniti. Uz administratorski pristup, moguće je kreirati i korisničke PIN-ove, te svakom dodijeliti Read/Write prava. Tako primjerice dok jedan korisnik može samo čitati podatke, drugi može i zapisivati na disk. Podešavanje svega je jednostavno, no potrebno je pratiti upute iz korisničkih uputstava koje se nalaze na disku. Sve se izmjene vrše preko fizičke tipkovnice (nije potreban nikakav softver) i administratorskog moda u koji ulazimo s kombinacijom tipaka. Osim numeričkih PIN-ova, omogućeni su i alfanumerički.
Disk je jednostavan za korištenje nakon inicijalnog podešavanja, a performanse su mu onakve kako to proizvođač tvrdi. Velike pojedinačne fajlove zapisuje i čita brzinom od oko 140 MB/s, dok kod mnoštva manjih fajlova dolazi do usporavanja, što je i očekivano. Nama su iz iStoragea poslali i produžni USB kabel s kojim je ovaj disk odlično surađivao. Nakon dugotrajnog se zapisa disk nešto zagrije, no to nije alarmantno. Prilikom isključivanja preporučljivo je koristiti Safely Remove opciju i pričekati da se ploče uspore ili prestanu vrtiti - ograničenje mehaničkog diska.
S obzirom na visoku razinu zaštite koju nudi, mogućnosti, robusnost i IP56 certifikat cijena od oko 280 € za ovaj 1 TB model i nije pretjerana. Tko želi veću dozu zaštite tu su Pro modeli koji su nešto skuplji, a donose FIPS 140-2 Level 3, NCSC CPA, NLNCSA BSPA i NATO Restricted certifikate. Za one koji žele veću brzinu tu su SSD modeli, lakšu prenosivost USB Flash modeli, a veći kapacitet DT 2 modeli. iStorage svojim portfoliom pokriva širok raspon korisnika od onih kućnih koji žele zašititi svoje podatke pa do državnih institucija i vojske koji zahtijevaju maskimalnu razinu zaštite. diskAshure2 je odličan specijalizirani disk za čuvanje vaših dragocjenih podataka bilo da ste kućni korisnik ili tvrtka, a dobro će doći i dvije licence softvera koje donosi. Topla preporuka!
