回顾 IronKey D300 - 耐用性与硬件加密相得益彰!

IronKey是数据隐私和安全(privacy and security)领域的可靠品牌。该公司主要开发加密存储解决方案,例如USB 记忆棒(memory stick)。自2016 年2 月起(February 2016),他们被金士顿(Kingston)收购,现在他们也进入了零售领域。IronKey D300是首批面向消费者和企业的加密USB驱动器之一。这是一款防水、防尘的USB 3.0记忆棒(memory stick),具有锌外壳(zinc casing)和 256 位AES 硬件(AES hardware)加密。如果您想以安全的方式存储数据(secure manner)随身携带,IronKey D300可能是最适合您的USB 记忆棒(memory stick)。如果您想了解此驱动器,请阅读我们的评论:

开箱和硬件规格

IronKey D300 USB加密驱动器采用浅灰色包装,带有型号名称(model name)和两个最重要的规格:它适用于USB 3.0端口和 USB 2.0 端口,它是经过FIPS 140-2 3 级(Level 3)认证的设备,具有 256 XTS 模式下(XTS mode)的位AES 硬件(AES hardware)加密。这是什么意思?根据维基百科(Wikipedia)FIPS 140-2 3 级(Level 3)设备提供了一个硬件加密模块,并且它们具有防篡改物理安全机制(security mechanisms)

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

该驱动器使用数字签名的固件,并强制执行复杂的密码保护(password protection)加密和解密在驱动器上完成,在(Encryption and decryption)主机系统(host system)上没有留下任何痕迹,并且驱动器在 10 次无效登录尝试后锁定并重新格式化,以防止暴力攻击。

IronKey D300具有锌外壳(zinc casing)和防篡改环氧树脂密封,以确保物理安全。它还可以防水达 4 英尺。打开包装后,您会发现USB加密驱动器和一根安全线(secure wire),可用于将IronKey D300锁定到您的办公桌、笔记本电脑或其他物品上。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

IronKey D300提供标准(Standard)型号和托管型号(Managed model)托管模型(Managed model)针对大型企业,它采用DataLocker(DataLocker)IronKey EMS(IronKey EMS)。该软件允许对数千个驱动器的驱动器访问和使用进行集中管理。无论是基于云还是在本地,它都会强制执行特定于驱动器的策略,例如密码强度和重试限制(password strength and retry limits),并允许管理员远程禁用丢失或被盗的驱动器、恢复丢失的密码等。

我们测试了标准模型(Standard model),它也可供关心自身安全的消费者或小型企业使用。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

这些驱动器有多种容量可供选择:4GB、8GB、16GB、32GB、64GB 和 128GB。我们测试的模型是 8GB,它承诺读取数据的最大速度为 165MB/s,写入数据的速度最大为 22MB/s。具有更高容量的驱动器承诺更高的 250MB/s 读取速度和 85MB/s 写入速度。

在尺寸方面,IronKey D300比普通(IronKey D300)USB 记忆(USB memory)棒稍大,为 3.06" x 0.9 " x 0.47 " 或 77.9 mm x 22.2 mm x 12.05 mm。它也更重,为 3.8 盎司或 110 克。

您会喜欢这款加密驱动器的一个特点是它既防尘又防水,最长可达 4 英尺或 1.2 米。它可以在 32°F 至 140°F(0°C 至 60°C)的温度范围内安全使用,并在 -4°F 至 185°F(-20°C 至 85°C)的温度范围内储存。

IronKey D300与所有现代版本的WindowsMac OS X 和 Linux(Mac OS X and Linux)兼容。

如果您想了解有关此设备的官方规格的更多信息,请访问此页面:IronKey D300 规格(IronKey D300 Specifications)

功能和用户体验

第一次将IronKey D300 USB 记忆(IronKey D300 USB memory)棒插入计算机时,您只会看到一个 14.4 MB 的驱动器(MB drive)如果您在Windows 计算机(Windows computer)上使用它,您应该运行IronKey.exe 软件(IronKey.exe software)以配置加密驱动器并能够使用它。该驱动器还包含PDF 格式的(PDF format)用户手册(user manual)以及在Linux和 Mac OS X(Linux and Mac OS X)上运行的驱动程序。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

现在,系统会要求您选择您的语言。幸运的是,多语言支持非常好,用户界面有 12 种语言可供选择,您可以在下面的屏幕截图中看到。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

然后,您必须接受许可协议并设置要在加密驱动器上使用的密码。这一步是强制性的,非常重要。您必须设置一个长度为 8 到 16 个字符且至少包含以下三个字符的密码:大写字母、小写字母、数字和特殊字符(如 # 或 $)。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

然后您需要填写您的联系信息(contact information),以便在其他人找回您的IronKey D300时使用。此步骤是可选的。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

完成设置后,IronKey D300将格式化其安全数据分区并在准备就绪时通知您。现在您将看到另一个可用的驱动器,总容量为 7.05 GB(如果您购买了 8GB 型号)。您可以将此驱动器用作普通的USB 记忆棒,并(USB memory stick and copy data)根据需要在其上复制数据。

当您将IronKey D300插入另一台计算机时,您必须首先提供您设置的密码才能使用它。如果密码输入错误 10 次,驱动器将锁定并重新格式化。如果您不知道密码,您唯一能做的就是格式化IronKey D300 并(IronKey D300 and reconfigure)从头开始重新配置。但是,存储在其上的数据将保持安全且不可恢复。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

总的来说,我们对 IronKey D300 加密驱动器的配置和使用如此简单感到满意。(Overall, we are pleased with how easy it is to configure and use the IronKey D300 encrypted drive.)

在基准测试中的表现

如果没有关于性能的部分,任何评测都是不完整的,因此我们对IronKey D300进行了一些速度测试。如前所述,我们测试了 8GB 型号,因此您应该考虑到我们获得的速度结果仅适用于该型号。它们不适用于存储空间(storage space)较大的机型。

首先,我们将一个 3.3 GB 的文件(GB file)从我们的Windows 计算机(Windows computer)复制到IronKey D300。Windows 10 报告的平均写入速度在 22.5 到 23 MB/s之间变化。这符合该设备的官方规格。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

然后,我们将IronKey D300(IronKey D300)中的相同文件复制到 Windows 10 计算机上的单独分区。Windows 10 报告的平均读取速度为 212 MB/s,优于该设备的官方规格。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

接下来,我们使用了一个名为CrystalDiskMark的(CrystalDiskMark)基准测试工具(benchmarking tool)。该程序运行测试以测量驱动器读取(drive reads)和写入数据块的速度。正如您从下面的屏幕截图中看到的那样,我们使用CrystalDiskMark(CrystalDiskMark)测量的顺序数据传输的最大读写速度甚至高于IronKey D300在其官方硬件(official hardware)规格中宣传的速度。不幸的是,随机读/写结果相当慢。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

在上一轮测试中,我们使用了一个名为USBDeview的工具。此实用程序显示有关您使用的所有USB(USB)设备的详细信息。对于连接到计算机的USB 存储驱动器, (USB storage)USBDeview还可以让您运行快速速度测试(speed test)。正如您从下面的屏幕截图中看到的那样,我们的 8GB IronKey D300加密驱动器成功实现了高于其官方硬件(official hardware)规格中宣传的写入和读取速度。

IronKey D300、金士顿、USB、内存、记忆棒、加密、驱动器

此外,结果比我们使用金士顿 DataTraveler 2000(Kingston DataTraveler 2000)测量的结果要好,在大多数商店中,后者是更昂贵的加密驱动器。

我们测试过的 8GB IronKey D300 加密驱动器至少能够提供其制造商宣传的速度,有时甚至更高,这很棒。我们对这款加密驱动器的性能感到非常满意。(The 8GB IronKey D300 encrypted drive that we have tested has managed to offer at least the speeds that were advertised by its manufacturer, sometimes more, which is great. We are very pleased with the performance of this encrypted drive.)

优点和缺点

IronKey D300加密驱动器有许多优点:

  • 它非常耐用
  • 它具有 256 位AES 硬件(AES hardware)加密
  • 如果有人试图篡改驱动器,它能够破坏您的数据,以免它落入坏人之手
  • 它非常易于使用,适用于所有主要操作系统
  • 它提供了官方规格中承诺的性能,有时甚至更多
  • 与其他加密驱动器相比,物有所值

老实说,我们找不到这个加密驱动器的任何故障。

判决

IronKey D300IronKey 和金士顿(IronKey and Kingston)消费者和企业市场(consumer and business markets)生产的首批加密可移动存储设备之一。这是一款非常有前途的设备,看起来很棒,很耐用,并且它具有确保您的数据安全且不被不受欢迎的人访问所需的一切。我们也很高兴看到官方在速度方面的规格得到了满足,有时甚至超过了这款驱动器的实际性能。如果您需要可随身携带的安全可移动USB 存储设备, (USB storage)IronKey D300是一个不错的选择,我们强烈推荐它。



About the author

我是一名软件工程师,在 Xbox 行业拥有超过 10 年的经验。我专注于游戏开发和安全测试。我也是一位经验丰富的评论员,并且一直在为一些游戏界的知名人士开发项目,包括 Ubisoft、Microsoft 和 Sony。在空闲时间,我喜欢玩电子游戏和看电视节目。



Related posts