Nárůst dat je nevyhnutelnou realitou, se kterou se budeme muset v budoucnosti vypořádat. Neuvěřitelných 90 % dat na celém světě bylo vytvořeno v posledních dvou letech. Co to ale znamená pro firmy či jedince?
Tradiční správa dat již nestačí a je zapotřebí nových cest, jak tento boom zvládnout. Zatímco pro jejich ukládání slouží disková úložiště, vznikají různá datová centra, stále je nutné řešit také jejich bezpečnost a možnost je mít neustále s sebou – tedy neukládat na zařízení třetích stran. Specialistou na toto je anglická společnost iStorage, která nabízí několik vhodných řešení dle potřeby. Přestože byla založena teprve v roce 2009, byla v roce 2018 zařazena mezi 100 nejrychleji se rozvíjejících firem v Británii. Od samého začátku se však zabývá návrhem a výrobou osobních datových úložišť s pokročilými technologiemi. Právem je tak považována za důvěryhodného globálního vedoucího hráče na poli hardwarově šifrovaných zařízení pro ukládání dat, jejichž zařízení splňují podmínky GDPR.
Kompaktní iStorage datAshur PRO
Asi tím nejzákladnějším řešením, které je vhodné k běžnému nošení se v portfoliu iStorage řadí produkt datAshur PRO. Jde sice o kompaktní řešení typu USB flash disku, avšak oproti těmto levným úložištím toho nabízí podstatně více. Jde totiž o mimořádně bezpečný a snadno použitelný hardwarově šifrovaný USB 3.0 flash disk, který data zpřístupní až po zadání PINu (umožňuje využít jak administrátorské, tak uživatelské) na integrované klávesnici. K dispozici je v kapacitách 4 GB, 8 GB, 16 GB, 32 GB a 64 GB a tak na něj lze uložit i větší množství dat, která mohou být stále po ruce a je kompatibilní se všemi operačními systémy. Jednotka se může pochlubit IP57, což znamená, že je chráněna proti prachu a je odolná proti ponoření až do metr hluboké vody, čehož je dosaženo tím, že elektronika je uložena v robustním hliníkovém těle. Jde o pouzdro, do kterého se jednotka v době kdy není používána jednoduše zasune. Její velikost potom činí 80 x 20 x 10,5 mm a váží jen 25 gramů. Nechybí ocelové lanko, kterým lze flash disk připnout například ke klíčům, nebo na šňůrku.
Na přední straně se nachází deset numerických kláves a tři diody sloužící k indikaci stavu zařízení. Klávesnice je poháněna energií ze zabudované dobíjející baterie. Ta umožňuje uživateli před připojením jednotky k USB portu zadat kód PIN (o délce 7 až 15 číslic). Na jeho zadání je určen časový limit 10 sekund. Jakmile je jednotka odemknuta, potom je nutné použít ji do 30 sekund. V opačném případě dojde k jejímu opětovnému uzamčení. Ve výchozím stavu není nastaveno, ale dodatečně lze aktivovat automatické uzamykání také v případě, že je iStorage datAshur PRO odemčen a připojen k zařízení (interval je od 1 do 99 minut). Chválíme praktickou možnost odemknout jednotku před umístěním do USB a také přítomné tlačítko s klíčem, které třísekundovým podržením jednotku uzamkne. Nastavit lze i pouze možnost pro čtení či použít tzv. whitelisty. Data přenášená z a do USB jednotky jsou šifrována v reálném čase díky vestavěnému 256bitovému algoritmu XTS-AES (používaný v armádě). Z reálných testů je patrné, že tento prvek nikterak nezpůsobuje zpomalení při přenosu dat a řídí se normami FIPS 140-2 Level3, CESG CPA / NLNCSA a FIPS PUB 197.
Barvami zářící iStorage diskAshur2
Druhým, neméně zajímavým diskem je elegantní disk diskAshur2. Ten je vyráběn ve dvou variantách, s HDD a s SSD v kapacitách od 500 GB do 5 TB (HDD) a od 128 GB do 4 TB (SSD). Obě varianty jsou ve čtyřech barvách (černé, modré, zelené a červené), a tak si lze vybrat preferovanou barvu. Disk opět využívá hardwarového 256bitového AES šifrování. Klíč (PIN) je uchováván přímo v přenosném disku, takže jej nemůže nikdo – ani při hloubkovém průzkumu – najít a zneužít data. Navíc při několika neúspěšných pokusech o prolomení PIN neboli hesla se jeho obsah smaže, případně aktivovat sebedestrukční PIN (ten stačí v případě potřeby zadat). Disk lze navíc chránit dvoustupňovou ochranou, kdy je možné vytvořit jednou heslo pro uživatele a druhé pro administrátora. Pokud tedy při útoku hrubou silou na uživatelské heslo dojde k jeho anulaci, je možné ještě k datům přistoupit z účtu administrátorského. Pokud je ale mířeno na heslo administrátorské, pak výsledkem takového tvrdého útoku je úplné vymazání všech dat a disk se ocitne ve stavu, ve kterém byl při jeho prvním připojení.
Obrovská maličkost je připojovací kabel. Ten je možné skrýt, pokud není používán, na pravé straně přenosného disku ve vlisované štěrbince, do které se vejde nejen kablík, ale u USB 3.1 konektor. Výhodné je, že je možné si zvolit druh média pro ukládání dat. Klidnější povahy si možná vyberou HDD, tedy točivý disk a rádi ušetří, ovšem s tím, že spadnutí disku na zem může stát pěkné peníze. Cena dat se pozná až teprve tehdy, když se o ně přijde. A pak je tu samozřejmě varianta s SSD diskem, který je odolný i silnějším otřesům, je rychlejší, ale zase dostupný v ne tak velké kapacitě a také znatelně dražší. Chválíme i přesnou a velmi dobře čitelnou klávesnici s jejíž pomocí se zavádí PIN pro odemknutí disku. Čísla a písmena na nich jsou i v přítmí dobře čitelná a popisky z jednotlivých tlačítek se nestírají – jsou vlisovaná a tak je nelze otřít. Disky navíc splňují certifikaci IP 56, to znamená, že jsou odolné proti vniknutí nástrojem a částečně i proti prachu, ale také jsou chráněny proti intenzivně tryskající vodě (Při testu voda míří 12,5mm tryskou ve všech úhlech při průtoku 100 litrů za minutu při tlaku 100 kN/m2 po dobu nejméně tří minut ze vzdálenosti tří metrů). Odolnost vůči okolnímu prostředí taky jistě může být plusem při výběru těchto disků.
Robustní iStorage diskAshur DT2
A to nejlepší na závěr. DiskAshur DT2 patří k tomu nejlepšímu, co iStorage nabízí pro ukládání a zabezpečení dat. Disk je snadno použitelný, mimořádně zabezpečený, hardwarově šifrovaný a k dispozici v kapacitách 1 až 14 TB. Díky obrovské kapacitě nejvyšší verze tak s klidem můžeme označit za osobní datový sklad. DiskAshur DT2 s rozměry 185,5 x 112 x 43,5 mm a hmotností 1,2 kg (což jsou parametry běžně používané u klasických 3,5” extérních disků) vytváří dojem fyzicky odolného zařízení. A skutečně tomu tak je díky robustní konstrukci. Je bytelná a vytvořená z kovu a plastů. Elegantní použitá černá a tmavě šedá barva doplňuje známá alfanumerická klávesnice iStorage a především několik červených, modrých a zelených LED světel pro zadání bezpečnostního klíče pro přístup k datům a poskytnutí zpětné vazby. Tato klávesnice se skládá ze 13 tlačítek, a navíc je opatřena speciální úpravou, která odolá nejen vodě, ale díky použitému epoxidovému povrchu pomáhá maskovat možné zjištění zadávání odemykacího klíče, takže případní hackeři či zloději nemají žádnou možnost zjistit, které klávesy jsou používány nejvíce.
Design umocňuje nejen vzhledově povedené mřížky, ale jsou i funkční. Jde o chladící otvory, které jsou na obou stranách a slouží k nasávání a odvodu vytvořeného tepla. Na zadní straně se potom nachází robustní vypínač, sloužící pro zapnutí a vypnutí disku, dále napájecí a USB 3.1 konektor a také mechanické zabezpečení Kensington známé z notebooků (díky němu lze disk někam připnout, a tak se vyvarovat jeho snadnému odnesení). Disk pro svůj chod vyžaduje externí napájení. To je dodáváno prostřednictvím adaptéru, který je součástí balení. V zařízení je přítomen specializovaný hardwarový mikroprocesor s certifikátem Common Criteria využívající vestavěné bezpečnostní mechanismy určené k ochraně proti neoprávněným pokusům o proniknutí, obcházení zabezpečení a záměrnému zadávání nesprávných pokynů. Tato funkce je na úrovni hodnocení EAL 4+, což je nejvyšší stupeň zabezpečení, který se skládá ze složitých šifrovacích algoritmů AES a FIPS PUB 197, které šifrují jak data, tak samotný šifrovací klíč. Zařízení bylo prověřeno celou řadou bezpečnostních úřadů včetně NATO, či britskou a nizozemskou vládou. S bezpečnostní se to v tomto případě myslí tedy opravdu vážně, a to je dobře.
Ovládání probíhá podobně jako u o předchozího disku, a to včetně možnosti ho proti neoprávněnému přístupu bránit tak, že lze nastavit jeho automatické uzamykání po určité době (od 5 do 99 minut) a opět sebedestrukční PIN. Disk sice není zcela tichý, poněkud více je slyšet při zápisu než čtení, ale opravdu nejde o nic dramatického a povšimnout si toho lze jen ve velkém klidu.
