iStorage datAshur Pro im Test

Auch im Zeitalter der Clouddienste ist es oft von Nöten die wichtigen Daten lokal zu speichern. Wenn die Daten dann von A nach B sicher übertragen werden sollen und am besten noch offline, dann bleibt nur die Wahl eines USB-Speichers. Zwar bietet der Markt viele Möglichkeiten selbst normale USB-Speicher-Sticks zu verschlüsseln, aber eine Methode, die ohne zusätzliche Software auskommt ist natürlich noch besser. Hier bietet iStorage mit seinen Sticks der datAshur Serie einen Lösungsansatz, denn diese werden hardwareseitig über ein winziges Tastenfeld gesperrt und dabei direkt verschlüsselt. Wie das genau funktioniert, das erfahrt ihr nun bei uns im Test.

An dieser Stelle möchten wir uns bei unserem Partner iStorage für die freundliche Bereitstellung des Testmusters bedanken und wünschen uns auch für die Zukunft eine enge Zusammenarbeit.

Verpackung, Inhalt, Daten

Verpackung

Der datAshur PRO USB-Stick kommt in einer durchsichtigen Blisterverpackung daher, wie wir sie aus dem Einzelhandel kennen. Auf der Vorderseite können wir bereits einen ersten Blick auf das Produkt werfen. Neben dem Herstellerlogo, der Modellbezeichnung finden wir hier, die Features kurz aufgelistet und auch die Angabe zur Gesamtkapazität dieses Speichers-Sticks. In unserem Fall handelt es sich um die Version mit 64 GB Speicherkapazität. Auf der Rückseite erklärt der Hersteller, wozu dieser Stick vorgesehen ist und gibt eine grobe Beschreibung, wie der Stick anzuwenden ist. Ganz unten werden die Features noch einmal aufgelistet.

Inhalt

Neben dem datAshur PRO USB-Stick, ist eine praktische Schutzhülle aus Aluminium und ein Quickstart Guide im Lieferumfang enthalten.

Daten

Details

Der datAshur Pro USB-Stick sowie auch dessen Schutzhülle bestehen aus blau eloxiertem Aluminium. Der Stick verfügt über eine stabile Schlaufe aus Draht sowie über eine Gummidichtung am Endstück. Durch die Dichtung schließt der Stick mit der Schutzhülle ab, so dass kein Staub oder Wasser ins Innere gelangen kann. Auf der Oberseite der Schutzhülle ist die Modellbezeichnung sowie die Schnittstelle mit einem Laser eingraviert. Auf Wunsch können auf den freien Seiten der Hülle weitere Lasergravuren eingefügt werden. Der Hersteller bietet diese Gravuren gegen einen Aufpreis an. Es können bis zu 32 Buchstaben/Zahlen und/oder ein Firmenlogo eingraviert werden. Damit die Abdichtung sauber funktioniert, muss beim Einschieben in die Hülle, als auch beim Entfernen etwas Kraft angewendet werden.

Eine der augenscheinlichsten Merkmale dieses USB-Sticks sind die Tasten sowie drei Status LEDs. Es sind zehn Tasten mit den Ziffern 0- 9 sowie eine Taste zum Entsperren bzw. sperren vorhanden. Dadurch wird der Zugriff auf die Daten direkt über diese Tasten geregelt und machen den Einsatz von Software überflüssig.

Inbetriebnahme

Vor der ersten Inbetriebnahme empfiehlt der Hersteller, dass der datAshur Pro Stick aufgeladen werden sollte. Hintergrund dieser Maßnahme ist der, dass sich im Inneren des Sticks ein Akku befindet, der die Platine mit der Verschlüsselungstechnik mit Strom versorgt. Die auf dem Stick gespeicherten Daten sowie die vergebenen Passwörter bleiben auch bei leerem Akku erhalten, nur funktioniert dann die Entsperrung nicht.

Für die erste Benutzung sollte zumindest die Schnellstartanleitung bereitliegen, denn darin ist der vordefinierte PIN Code aufgeführt (11223344). Um einen neuen PIN-Code zu vergeben, muss die Taste mit dem Schlüssel Symbol betätigt werden. Daraufhin leuchten alle LEDs einmal auf und nur die rote leuchtet für die Zeit von 10 Sekunden weiter. Innerhalb dieser Zeit muss der vordefinierte PIN-Code eingegeben werden und der Schlüssel-Symbol-Taste bestätigt werden. Nach zwei Sekunden erlischt die Rote und die grüne LED leuchtet. Jetzt muss die Taste mit dem Schlüssel-Symbol zweimal betätigt werden, die LED-Anzeige blinkt dann kurz blau und danach grün. Nun hat der Nutzer 10 Sekunden Zeit einen neuen PIN-Code einzugeben, dieser muss zwischen 7 bis 15 Stellen haben. Daraufhin wird die Schlüssel-Symbol-Taste zweimal betätigt, woraufhin der PIN-Code zur Bestätigung noch einmal eingegeben werden muss. Danach wird die Schlüssel-Symbol-Taste erneut zwei Mal betätigt. Stimmen die beiden benutzerdefinierten PIN-Codes überein leuchten die LED erst rot und dann dauerhaft grün. Damit ist nun ein benutzerdefinierter PIN-Code gespeichert und der USB-Stick kann so lange die grüne LED leuchtet an einem USB-Port genutzt werden.

Der datAschur Pro sperrt sich sofort, sobald dieser aus dem USB-Port entfernt wird. Bei der nächsten Nutzung muss zuerst die Schlüssel-Symbol-Taste gedrückt werden, anschließend muss der Pin-Code eingegeben und wieder mit der Schlüssel-Symbol-Taste bestätigt werden. Nun hat der Nutzer 30 Sekunden Zeit den USB-Stick in einen USB-Port einzustecken.

Verschlüsselung

Die Daten auf dem Stick werden durch den PIN-Code vor fremden Zugriff geschützt. Zu Verschlüsselung der Daten wird eine XTS-AES 256-bit-Hardware-Verschlüsselung verwendet, welche laut Hersteller dem militärischen Niveau entspricht. Daten, die auf dem datAshur Pro abgelegt werden, werden sofort durch die hardwarebasierte Verschlüsselungstechnik des Sticks verschlüsselt und dadurch vor unbefugtem Zugriff geschützt, selbst wenn der Stick verloren geht oder gestohlen wird. Da die Verschlüsselung auf der Eingabe des Pins am Stick selbst aufbaut, ist die Verwendung einer Software nicht notwendig. Das bringt gleich mehrere Vorteile:

Der Stick verfügt über eine besondere Funktion, um einen Fremdzugriff durch Keylogger oder Brute Force Methoden zu verhindern. Ein Keylogger hat von vornherein gar keine Chance, da die Eingabe des PIN-Codes am Stick selbst erfolgt. Ein Angreifer, der die Brute Force Methode (das Ausprobieren von Kombinationen) einsetzt, muss extrem viel Glück haben und innerhalb der ersten zehn Versuche die richtige Kombination herausfinden, denn nachdem der PIN-Code zehn Mal falsch eingegeben wurde, löscht die Schutzfunktion den Speicher des Sticks automatisch.

Wenn User- und Admin-PIN-Codes eingestellt wurden, und ein User seine PIN 10 mal in Folge falsch eingibt, aktiviert sich der Schutzmechanismus und löscht die User-PIN. Nun hat nur noch der Admin Zugriff auf die auf dem Gerät gespeicherten Daten. Gibt der Admin seine PIN ebenfalls 10-mal in Folge inkorrekt ein, löscht das Gerät all seine Daten und setzt sich zurück, sodass das Laufwerk neu formatiert werden muss und auch User- und Admin-PIN neu gesetzt werden müssen

Was ist der Unterschied zwischen Software- und Hardware-Verschlüsselung?

An dieser Stelle möchten wir euch den Unterschied zwischen einer Software- und Hardware-Verschlüsselung näherbringen.

Software-Verschlüsselung:

Komplexe Kennwörter können unter Verwendung eines „Brute Force„-Angriffs einfach und schnell geknackt werden
Im Internet können zahlreiche, sogar kostenlose Programme gefunden werden, die in der Lage sind auf einfache Weise Kennwörter zu knacken
Software-Verschlüsselung kann leicht durch die Verwendung von „Key Loggern“ ausgehebelt werden. Diese zeichnen eingegebene Tastendrücke und damit das eingegebene Kennwort auf
Software-Verschlüsselung kann durch Computer-Viren kompromittiert werden
Software-Verschlüsselung ist im Vergleich viel langsamer als Hardware-Verschlüsselung
Software-Verschlüsselung muss auf jedem Computer installiert werden, auf dem der Datenträger verwendet werden soll.
Software-Verschlüsselung teilt sich die Computer-Ressourcen mit anderen Programmen auf dem Computer, sodass die Verschlüsselung nur so sicher sein kann wie der Computer selbst.

Hardware-Verschlüsselung:

Sie kann nicht via „Brute Force„-Attacke angegriffen werden
Ist nicht anfällig auf Keylogger, da die PIN am Gerät eingegeben wird und nicht via Computertastatur
Es wird keine Softwareinstallationen benötigt und ist kann unter Windows, Mac, Linux, Chrome, Android, „Thin Clients“ und Embedded Systemen verwendet werden
Die Verschlüsselung auf dem Gerät erfolgt in Echtzeit, sodass keine Geschwindigkeitseinbußen hingenommen werden müssen
Es wird werden keine Software- oder Treiberinstallation für den Betrieb benötigt

Benchmarks

Natürlich sind wir auch sehr gespannt auf die Schreib- und Lesewerte des datAshur Pro USB-Sticks. Um diese Werte zu ermitteln, nutzen wir die Programme „Anvil’s Storage Utilities“ und den allseits beliebten „CrystalDiskMark“.

Doch bevor wir beginnen, formatieren wir den USB-Stick im exFAT Format (Extended File Allocation Table). Dabei handelt es sich um ein speziell für Flash-Speicher entwickeltes Dateisystem, es wird dort eingesetzt, wo NTFS nur schwer oder gar nicht implementierbar ist. Das Format wird von den meisten Betriebssystemen unterstützt, so auch diversen Linux Derivaten und OS X. Alternativ können wir den Stick aber auch regulär im NTFS-Format unterstützen.

Wir beginnen mit einem leeren USB-Stick unter „Anvil’s Storage Utilities“ und sind vom Ergebnis überrascht. Der Hersteller gibt die sequenzielle Schreibrate mit 43 MB/s und die sequenzielle Leserate mit 139 MB/s an. Unser Test ergibt aber eine Schreibrate von 91,02 MB/s und eine Leserate von 158,20 MB/s (sequenziell).

Um die Ergebnisse zu verifizieren, durchläuft der Stick anschließend noch den „CrystalDiskMark“. Hier werden uns die Werte vom vorigen Lauf mit geringen Abweichungen bestätigt.

Nun füllen wir den Stick mit Daten, bis das Volumen nahezu ausgeschöpft ist. Damit wollen wir das „Worst-Case-Szenario“ aufzeigen.

Ein erneuter Lauf mit „Anvil’s Storage Utilities“ zeigt, dass die Schreibrate nun deutlich gesunken ist. Dies hängt mit der Speicherarchitektur zusammen, da die Speicherbereiche nur komplett gelesen und/oder geschrieben werden. Somit muss zum Schreiben eines halb befüllten Speicherbereichs, erst dieser gelesen, dann die Daten angefügt und wieder komplett geschrieben werden. Und dadurch kommt es zu diesem Einbruch in der Schreibrate.

Und auch hier haben wir noch einen Durchlauf mit „CrystalDiskMark“ zur Gegenprobe gestartet. Dabei deckt sich das Ergebnis wieder mit geringen Abweichungen zum Anvil-Testlauf.

Fazit

iStorage hat den datAshur Pro USB-Stick für den mobilen Einsatz geschaffen. Wer oft mit wichtigen Daten unterwegs ist, wird mit diesem Speichermedium den idealen Partner finden. Natürlich ist der USB-Stick mit einem Grundpreis von 66,52 Euro für die 4-GB-Variante bis zu 146,97 Euro in der 64-GB-Variante kein Schnäppchen, aber dafür erhält der Nutzer ein sehr sicheres Medium, welches durch die mitgelieferte Hülle auch noch wasser- und staubdicht ist. Wer den Stick direkt beim Hersteller bestellt, kann sich zusätzlich noch Gravuren (Text, Zahlen und/oder Logo) einbringen lassen. Der Preis pro Gravur liegt bei zusätzlich 6 Euro. Wir sind von der Sicherheit, welche dieses Medium bietet sowie von der Aufmachung und der Leistung überzeugt und vergeben 8 von 10 Punkten.

Pro:
+ Verarbeitung
+ Wasser- und staubdicht (Zertifiziert)
+ Hardware-Verschlüsselung/Sicherheit
+ Keine Software nötig
+ Gute Lese-/Schreibleistung

Kontra:
– Preis