Análise do iStorage diskAshur M² |

A segurança dos dados é uma questão espinhosa, pois as informações certas nas mãos erradas podem causar todos os tipos de problemas para as empresas e seus funcionários.

O número de vezes que as notícias descrevem como informações vitais são deixadas nos trens, perdidas no correio ou roubadas é muito grande para contar.

O iStorage e sua linha diskAshur são dispositivos de armazenamento projetados para lidar com a capacidade das pessoas de perder equipamentos e os dados críticos deles, protegendo o conteúdo daqueles que ficam com ele.

O novo iStorage diskAshur M² promete manter os dados armazenados protegidos até mesmo dos mais determinados ladrões de dados e danos acidentais.

Não é um item barato, então vale a pena o custo extra para manter seus dados mais seguros?

Preço e disponibilidade

A maioria dos fabricantes de SSD externos desistiu de peças com capacidade inferior a 480 GB, mas o iStorage incrivelmente torna o iStorage diskAshur M² em 120 GB e 240 GB, junto com os mais úteis 500 GB, 1 TB e 2 TB. O preço do Reino Unido direto de iStorage é para estes é £ 129, £ 149, £ 179, £ 249 e £ 429 respectivamente.

O preço americano é de $ 169, $ 189, $ 229, $ 319 e $ 559 para a mesma gama de capacidades direto de iStorage nos EUA.

Onde quer que você esteja, o iStorage diskAshur M² é facilmente uma das fontes mais caras de armazenamento flash USB, mas tem outras virtudes que podem justificar o prêmio.

Design e recursos

Os engenheiros do iStorage que projetaram o diskAshur M² adotaram uma abordagem clássica para proteger a unidade; eles criaram uma luva de metal que abrange todas as extremidades da unidade, exceto uma.

Esta abordagem fornece resistência extra contra a compressão do drive, restringe o acesso de água e poeira ao teclado e à porta USB (certificado IP68).

A desvantagem é que para a unidade entrar na capa, o cabo deve ser removido, e o iStorage considerou isso fornecendo uma bolsa de transporte macia com um bolso para os dois cabos USB incluídos.

Um desses cabos se conecta ao USB-C e o outro ao USB-A, com a extremidade da unidade sendo a ampla variedade Micro-B em ambos os casos.

Certamente colocar USB-C na unidade faria mais sentido?

Usar este dispositivo é bastante simples, mas com uma mudança significativa. Quando você o conecta pela primeira vez a um computador, o LED vermelho sob o ícone ‘bloqueado’ com luz, indicando que o acesso requer um código que é criado quando a unidade foi inicializada pela primeira vez.

Um código PIN correto deve ser inserido para desbloquear o conteúdo, momento em que o LED verde sob o ícone ‘desbloqueado’ se acenderá e a unidade ficará acessível através do sistema operacional do computador.

Pode-se configurar por quanto tempo esse acesso está disponível e, se o computador entrar no modo de hibernação ou a unidade for removida, ela será imediatamente bloqueada.

Os códigos devem ter entre 7 e 15 números e, para aumentar as possibilidades numéricas, o pad também inclui um deslocamento, e sequências incrementais e repetidas não são permitidas.

Uma vez que um código é definido, todos os arquivos colocados no drive estão sujeitos à criptografia de hardware AES-XTS de 256 bits e, portanto, sem esse código exato ficam praticamente inacessíveis a qualquer pessoa, por mais tempo ou equipamento que tenha à sua disposição.

Na verdade, os controles de segurança são mais complexos do que acabamos de descrever. Porque o primeiro código criado é um código ‘Admin’ destinado a profissionais de TI para gerenciar o dispositivo, e eles podem, subsequentemente, criar códigos de ‘Usuário’ permitindo que várias pessoas usem o dispositivo, mas cada um com seu código de acesso exclusivo.

Mas precisamos ressaltar que os blocos numéricos têm suas limitações, principalmente se uma chave falhar, mesmo com o código correto, o acesso pode não ser possível. Os humanos também deixam resíduos nas chaves que revelam quais números estão na sequência e também têm a capacidade inerente de esquecer um código que usam todos os dias.

Esses problemas são aceitos, já que um código de recuperação pode ser criado pelos usuários, caso eles se esqueçam do original. E o inversor pode ser configurado para operar exclusivamente em modo somente leitura.

Para fãs de Mission Impossible, o administrador também pode definir um pino de ‘autodestruição’ que, como o nome indica, executa um Crypto-Erase na unidade (a chave de criptografia é excluída), exclui todos os PINs configurados e renderiza todos os dados armazenados na unidade como inacessível para sempre.

Infelizmente, ele não derrete nem emite fumaça neste momento, mas essa é a ideia.

Essas salvaguardas não corrigem que o código pode ser visto sendo inserido por outras pessoas ou gravado em uma câmera de segurança, ou com base no padrão de dedo adivinhado, mas poucos sistemas são 100% infalíveis.

E, finalmente, uma palavra de advertência para os esquecidos. Se um usuário inserir seu código incorretamente dez vezes consecutivas, o código será excluído e não poderá ser usado novamente. A unidade só pode ser acessada inserindo o código Admin ou o PIN de recuperação de usuário único e, se o código Admin for inserido errado dez vezes, todos os códigos serão excluídos e o conteúdo nunca mais estará acessível. Não diga que você não foi avisado.

Hardware e desempenho

O nome, a forma e o tamanho do iStorage diskAshur M² indicam que dentro dele há um módulo flash M.2 2280. O iStorage não forneceu nenhuma confirmação disso, apenas um palpite.

O que a empresa disse é que o armazenamento está conectado a um microprocessador seguro Common Criteria EAL 5+ (Hardware Certified) e que todo o conjunto foi inundado com resina epóxi durante a fabricação. Abrir o discoAshur M² e passar pela resina destruiria os componentes eletrônicos internos, tornando esse tipo de acesso por força bruta impraticável.

Mas, para aqueles que esperavam que a parte M² desta nomenclatura e a especificação USB 3.2 implicassem que por dentro há um drive NVMe, estejam preparados para se decepcionar enormemente.

A unidade interna pode muito bem ser originária do módulo M.2, mas é mais provável que use a tecnologia SATA.

Nunca houve sentido em colocar um drive NVMe dentro, porque o iStorage apenas deu a esse drive uma porta USB 3.2 Gen 1, anteriormente conhecida como USB 3.1 Gen 1 ou USB 3.0.

Essa interface oferece apenas 5 Gb / s de largura de banda e não os 10 GB / s que o USB 3.2 Gen 2 possui, ou os 20 Gb / s que o USB 4.0 e o Thunderbolt 3 têm à sua disposição.

Com apenas 5 Gbits / s disponíveis para canalizar todo o tráfego de e para o drive, as velocidades máximas teóricas são em torno de 550 MB / s.

Mas, o fardo da criptografia de hardware empurra o desempenho da unidade ainda mais baixo do que esses números, já que em nossos testes o iStorage diskAshur M² lutou para atingir os 370 MB / s cotados, chegando a cerca de 350 MB / s.

Tornando-o um dos SSDs externos mais lentos que já testamos.

A única vantagem aqui é que ele pode sustentar o baixo nível de velocidade de gravação praticamente indefinidamente, uma vez que o cache NAND nunca ficará saturado nessa velocidade. Não que isso ajude sensivelmente quem está tentando sair para um vôo de conexão com pressa.

A competição

A iStorage é uma daquelas empresas curiosas que costuma competir consigo mesma. Boas alternativas do mesmo fabricante são os modelos diskAshur PRO² e diskAshur DT². Estes têm credenciais de segurança de nível FIPS 140-2 Nível 2/3, NCSC CPA, NLNCSA BSPA e NATO Restricted level, onde o diskAshur M² não oferece todas essas certificações. Possui FIPS 140-3 Nível 3 (pendente).

O diskAshur DT² foi construído em torno da tecnologia de disco rígido, tornando-os mais baratos por GB, mas também mais lentos. E, o diskAshur PRO² pode ser SSD ou disco rígido, com velocidades semelhantes ao diskAshur M² na linha SSD.

A vantagem crítica da linha PRO² é que a capacidade pode ser de até 16 TB para clientes europeus, para aqueles que têm £ 3.549 para queimar. Os usuários dos EUA podem obter o modelo de 8 TB por US $ 1919.

Além do iStorage, este é um mercado pequeno.

Samsung tem o T7 Touch; um SSD controlado por impressão digital com velocidades de leitura de até 1050 MB / se gravação de até 1000 MB / s. O T7 Touch é muito mais barato, mas não possui as certificações de segurança, pendentes ou não.

O cadeado Apricorn Aegis é pelo menos FIPS 140-2 validado e vem em tamanhos de até 4 TB. Mas seu preço é mais do que iStorage, e é apenas certificado IP66.

O mesmo fabricante tem o conceituado Aegis Fortress 3.0, com capacidades de até 16 TB e velocidades semelhantes ao diskAshur M², mas que é absurdamente caro.

Com tão poucos produtos e fabricantes neste mercado, não é difícil entender por que esses itens custam tanto.

Veredicto final

Se você está no mercado de armazenamento seguro que é relativamente fácil de usar e a ameaça mais confiável para o conteúdo é alguém esquecer o código de desbloqueio, o iStorage diskAshur M² se encaixa admiravelmente nessa função.

Não podemos deixar de ficar impressionados com o quão resistente a danos, água e poeira ele é, e se mantido em sua combinação de capa e case, ele deve sobreviver à maioria das catástrofes.

A engenharia deste dispositivo e o pensamento que foi dedicado ao lado da segurança deste dispositivo são dignos de nota e devem ser aplaudidos. No entanto, existem dois problemas significativos com este produto; desempenho e preço.

A nomenclatura sugere um nível de desempenho elevado, e o material promocional do iStorage declara ‘Velocidades de transferência de dados USB 3.2 compatíveis com versões anteriores extremamente rápidas’. A realidade é que esta unidade é lenta para os padrões de conexão USB modernos e sedentária para as expectativas da unidade externa Thunderbolt.

Para agravar o problema de desempenho é que também é um dos mais caros por GB, em torno de 21p ou 28 centavos por GB para o modelo de 2 TB. E a unidade de 2 TB é o melhor valor. Os loucos o suficiente para comprar a opção de 120 GB estão pagando £ 1,08 ou US $ 1,41 por GB.

Para colocar isso em perspectiva, um preço normal para o SSD externo SanDisk 2TB Extreme Portable mais rápido (550 MB / s) é $ 329,99 ou $ 329,01 mais barato, tendo um custo por GB de apenas 12 centavos.

Os recursos de segurança deste dispositivo valem um prêmio, mas certamente é a mesma sobrecarga para todas as capacidades do drive e não aquele que aumenta com a quantidade de NAND que está conectado.

No geral, para aqueles que gostam de manter seus dados seguros durante a viagem e estão felizes em pagar mais para que isso ocorra, o iStorage diskAshur M² faz o trabalho. Mas com esse preço alto, os usuários devem esperar que ele transfira dados mais rápido do que isso.