在保护数据方面，有多种选择，例如本地加密或使用可在云中提供加密的在线存储服务。 但是，影响企业和消费者的一个主要弱点是“ sneakernet”：通过闪存驱动器或外部硬盘驱动器之类的介质在计算机或用户之间物理地移动数据。 例如，将最新的W-2表格发送给人事部门，或将您的年度纳税信息带到您的会计师办公室。
尽管可以使用基于软件的加密以这种方式安全地移动数据，但简单的现实是，许多用户和员工没有考虑到数据安全性，或者他们只是忘记了。 想法是“数据掌握在我手中，它很安全。”但是，当然，当闪存驱动器或硬盘驱动器被遗弃在咖啡店中，或者其中包含数据包的袋子在机场被掠过时，这个错误的观念就崩溃了立即。
总部位于英国的iStorage是一家意识到这一问题的公司，并且该公司的整个产品线都是围绕外部存储设备的基于硬件的加密而建立的。 这些设备会自动加密存储在其上的数据，从而完全阻止访问数据，除非在设备上实际输入了正确的PIN。 只要员工或家庭成员将这样的设备用于外部数据存储，他们就无需“思考”加密，因为从计算机上拔下数据后，数据便会自动得到保护。
尽管iStorage提供了一系列设备，包括外部硬盘驱动器，但我们花了一些时间在公司的闪存驱动器上。 datAshur Pro是USB 3.0驱动器，容量从4到64GB不等。 我们正在审查32GB型号，目前在美国的零售价约为125美元。
设计
近年来，尽管标准闪存驱动器的尺寸在缩小，但datAshur Pro保留了更“传统”的外形，以适应其10位数字键盘。 长度为78毫米（约3英寸），因此比今天的典型闪存驱动器大很多。当安装在狭窄的空间中或以可能导致撞击的方式损坏该突出部分时，这可能会成为问题。驱动器，计算机的USB端口或两者。 因此，根据计算机USB端口的布局和位置，插入驱动器时可能需要小心。
该驱动器本身具有耐用的蓝色铝制外壳，并配有由相同材料制成的盖子。 盖子通过围绕闪存驱动器基座的橡胶圈通过拉力连接到驱动器，因此安装和拆卸时可能需要一点力。 但是，这种紧密的连接也密封了驱动器的敏感组件，如果正确安装了机盖，它可以达到IP57等级的防尘和防水保护，可浸入长达1米的水中。 还有一个用于连接钥匙圈或办公桌锁的钢丝圈。
加密
datAshur Pro包含基于硬件的AES-XTS 256位加密，只能通过设备的物理键盘进行控制。 该设备附带默认密码1-1-2-2-3-3-4-4，但您可以将其更改为7到15位数字之间的任意自定义组合。
断开USB端口后，设备会自动锁定。 要解锁使用，请按一次（在键盘下方）键按钮，输入PIN码，然后再次按键按钮。 键盘上方的指示灯将从红色变为绿色。 然后，您有30秒的时间将闪存驱动器连接到计算机或其他USB兼容设备。 连接后，该驱动器将保持解锁状态，并像任何普通闪存驱动器一样起作用。 断开驱动器连接后，驱动器将再次自动锁定。
如果连续10次输入错误的PIN，驱动器会自动擦除所有数据并将其重置为出厂设置。 这意味着，尽管您将丢失驱动器上的所有数据，但是如果您忘记了PIN码，至少不会得到无用的“砖状”设备。
总体而言，该过程运行良好，但是我们遇到的一个问题是，在第一次按下按键按钮以启动解锁过程之后，您只有10秒钟的时间才能正确输入您的PIN，然后第二次按下按键按钮。 由于PIN码的最小长度为7位，并且按钮相对较小，因此对于某些用户而言，在该时间段内完成此操作可能太困难了。
另一个因素是，驱动器的板载硬件加密需要电源才能在未连接时进行解锁，因此，它具有一个内置电池，当驱动器连接到计算机时，它会自行充电。 因此，当您初次获得驱动器时，或者如果您是第一次使用它，您可能只需要插入驱动器即可充电长达一个小时，然后才能尝试对其进行解锁。 但是，即使是半定期使用（每月几次）也应保持足够的电量以避免这种情况。
性能
作为USB 3.0设备，datAshur Pro的性能相对较慢。 该公司公布的读取速度高达139MB / s，写入速度为43MB / s，但实际上，我们看到的最大顺序性能仅为40MB / s的读取和38MB / s的写入（对于32GB型号，其他容量的速度可能有所不同）。
这比基于USB 3的最高层闪存驱动器要慢得多，但足以应付文档，图片和其他类型的更可能需要加密的较小文件。 如果您需要加密和传输大量大文件（例如机密视频或数百张RAW图像），则datAshur Pro可能会太慢。 但是，对于大多数用户而言，速度是可以接受的。
用法与结论
如前所述，一种保护数据的解决方案是基于软件的加密。 尽管这在许多情况下都能正常工作，但一个问题是，它要求您连接的设备能够 解密 数据。 对于典型的PC和Mac，这应该不是问题，但是当涉及到诸如Android平板电脑，Chromebook或网络连接的存储阵列之类的设备时，如果完全可用，则对软件加密的支持将受到限制。
将基于 硬件 的加密与datAshur pro之类的东西一起使用可以消除此兼容性问题，因为所有加密和解密都是在设备本身上进行的。 一旦“解锁”，该驱动器便像其他任何普通闪存驱动器一样将其自身呈现给主机平台。 这意味着您可以使用不同的文件系统或连接到类似NAS的设备，而不必担心设备是否能够解密数据。
不幸的是，这也意味着，如果您忘记了PIN码，或者闪存驱动器上的加密芯片出现故障，则数据将永远消失。 当然，您应该已经对所有重要数据进行了多次健壮的备份，其他形式的数据存储也可能会失败，但是在使用诸如datAshur Pro之类的设备时要牢记这一点。
除了这些潜在的警告外，datAshur Pro是解决不断增长的问题的不错的解决方案。 至关重要的数据可以轻松，快速地访问和传输，这意味着从大型公司到个人用户的每个人都必须采取措施更好地保护数据。 尽管基于软件的加密是好的数据安全策略的重要组成部分，但在某些情况下，它可能不是最佳选择。
相反，使用带有基于硬件的加密的存储设备（例如datAshur Pro）可以为最终用户消除加密的复杂性，同时仍可以在传输过程中以几乎与任何支持USB的设备通用的格式为数据提供出色的保护。 。 唯一的缺点是潜在的棘手的解锁过程，稍微不方便的外形尺寸以及速度偏慢的方面。
起初价格也可能被认为是负面的，因为该驱动器的价格比其他类似容量的闪存驱动器高出很多。 但是，使用datAshur Pro时，您所付出的代价是 安全性 ，而不是 安全性 ，这使得与传统驱动器进行单纯的价格比较变得不切实际。 还值得注意的是，仅针对相对较小的纯硬件加密闪存驱动器市场，iStorage的价格与竞争对手相当。
现在可以通过Amazon和iStorage网站使用iStorage datAshur Pro。 通过iStorage直接订购时，购买者可以选择激光刻蚀自定义文字或徽标，费用不高（5.00英镑/约6.50美元）。
datAshur Pro 4GB – $ 60
datAshur Pro 8GB-80美元
datAshur Pro 16GB-89美元
datAshur Pro 32GB-125美元
datAshur Pro 64GB-145美元
该驱动器具有3年保修，但仅针对硬件本身。 不包括数据恢复选项，并且鉴于产品本身的性质，在任何情况下都不可能进行数据恢复。
