安全性能两不误——移动硬盘安全性体验
主题策划
“移动硬盘降价了!”刚到公司的我,就听到邻座的同事阿King兴奋地对我叫着。这小子想买一个大容量移动硬盘已经不是一天两天的事情,据说这几天就连500GB的移动硬盘都降到了700元左右,的确是很好的下手时机。
“那就去买一个呗。”我漫不经心地回答着。“记住千万别找我借钱啊……”
“可是我担心啊!”阿King苦着脸说道。“还记得上次老编那个移动硬盘在评报会上不小心被人看到里面的内容么?什么变态PS照片、家庭生活中的出丑照片,都被曝光了,你没看到老编现在的脸还黑着的啊?我现在就不想步他的后尘,一定要买一个安全性高的移动硬盘才行。”
“切,你又不是冠希弟弟,怕什么……”不过话又说回来,虽然不是人人都和陈冠希一样有着丰富的人生阅历以及奇特的爱好,但是谁还没有一个隐私啊?要买自己的移动硬盘还真得考虑一下安全。再想一下,我的80GB移动硬盘也委实不够用了,不如……“好,我们现在就奔向电脑城,去看看到底有哪些安全性高的移动硬盘适合你!”
说了就要做,在阿King和我发扬死缠烂打的精神,同时说出了无数个理由后,老编终于答应我们两人带着一部笔记本电脑去电脑城选购移动硬盘。临行前,老编悄悄说道:“记住,遇到合适的也帮我搞一个……”

不怕数据被惦记,指纹加密来保护

来到电脑城,走进一个专门经营移动硬盘的店面里,一位热情的女营业员立刻走向我们并询问我们的需求。当知道我们是来购买安全性高的移动硬盘时,这位营业员顿时笑了起来:“现在我们这里有很多在安全设计上有特色的产品,不知道你们需要哪一种类型的?”阿King想了想说:“我有很多比较隐私的数据想要保存,不能只是简单的密码加密,必须要我想用的时候才用,我不想用的时候,别人就一定用不了!”听到这话,营业员立马给我们拿出了两款移动硬盘,“那这两种产品一定适合你们,因为它们采用的是指纹加密识别技术,绝对让你的移动硬盘独一无二。”

安全技术简介
指纹加密技术,顾名思义是通过人体指纹进行加密的一种技术。早期作为一项生物识别技术,指纹加密只被用于军事、银行、保险等重要领域,近几年指纹加密作为一项应用开始慢慢普及。因为人的指纹具有唯一性,故而指纹加密具有绝对的安全性,无需记忆繁琐密码也赋予它简单易用的性能,被广泛应用于各个领域。目前的移动硬盘采用的指纹加密技术在具体识别指纹的方式上大同小异,不过效果几乎一致,由于这种加密方式比普通密码加密更加安全,所以应用也越来越普遍。
产品实际试用效果
营业员拿出的两款产品分别是纽曼指纹王和力杰C803,这两款产品都采用了指纹加密识别技术,而且同为500GB容量。两者在加密系统上有异曲同工之妙,实现指纹加密的方法也很类似,下面我们以纽曼指纹王为例向大家介绍一下它的指纹识别方法。
和一些拥有安全加密功能的移动硬盘一样,纽曼指纹王插入电脑后则出现AP及Public两个分区。其中Public为公共分区。AP区内有指纹软件FingerVerify.exe,双击它即可启用指纹功能。公共分区与普通移动硬盘没有区别,没有任何加密安全措施,方便日常使用。而加密区则需要通过指纹或者密码认证才能开启。
启动指纹加密界面后,用户可以点击鼠标选择所希望注册的指纹,任意手指的指纹皆可。用户所选中的手指将会出现蓝色提示,而正在选择过程中的手指则呈现出粉色提示。按下一步进行指纹注册。用户根据之前所选择的手指按其提示指纹与传感器垂直,让指纹顺着导槽向一个方向连续滑动,在滑动过程中,保持指纹滑动匀速。软件一般对同一个手指指纹需感应三次,在第三次感应完成之后,感应到的指纹将作为下次加密文件的“钥匙”。要提醒用户的是,最多可注册10 个指纹,最少需保留一个指纹。这点无论是纽曼指纹王还是力杰C803都是相同的。
结束指纹注册后还会弹出一个提示窗,提示救援口令,这在指纹无法录取时也是很有帮助的,用户可以通过输入密码进入正在被保护的分区之中。当指纹注册成功和口令设置好以后,就可以使用纽曼指纹王的正常功能了。用户在每次进入移动硬盘时,只有通过指纹感应或口令输入成功后,才可打开纽曼指纹王加密移动硬盘Security加密分区进行数据存储。
通过我们的实际使用,发现纽曼指纹王以及力杰C803的指纹识别效果都非常出色。通常只要平滑地用注册过的手指按过硬盘外壳表面的指纹压力区,那么都能很准确地识别出指纹,并且打开硬盘的加密区。万一手指受伤的话,我们还可以使用预先设置好的口令进入加密区,可以说这种设计非常人性化,不但保证了数据的安全性,同时也能在出现其他情况时,让用户正常使用移动硬盘(比如借给其他人使用)。


小编支招>>
指纹加密技术应该是目前移动硬盘安全技术中比较可靠的一种技术,而且使用起来也很方便。不过在进行指纹注册以及使用的时候,请注意要将手指完全平贴在指纹传感器的表面,同时滑动速度不能太快,这样才能让传感器完全识别出正确的指纹。滑动太快,或者手指和传感器接触不够紧密的话,都有可能造成传感器识别指纹失败。
数据保护新方法,硬件加密兼自毁
阿King皱着眉头说:“指纹加密是好,不过我看这两款硬盘除了可以用指纹加密以外,同时还能用密码进入加密区,这岂不是还是让人有机可乘?”营业员听了笑了笑,说道:“就算不用指纹加密,现在的加密手段又怎么可能那么简单地就被人破解?”说完,营业员又拿了一款产品,颇有神秘感地对我们说:“就像这款移动硬盘,不但采用了AES-256加密方式,同时它还带文件自毁功能,嘿嘿,这下你总不会还担心自己的数据被人窥视了吧?”阿King听完大吃一惊“这么牛X?怎么感觉像《碟中谍》啊……”

安全技术简介
AES-256是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。AES采用对称分组密码体制,密钥长度支持128、192、256,分组长度128位(256位为目前最高级别加密计算方式)。该算法原理:采用分组加密,在加密时将待加密数据分成256bit一组,密钥长也为256bit。加密主要经过圈变换、轮变换、密钥扩展三个过程,解密则是上述过程的逆过程。AES 算法基于排列和置换运算方式,已成为加密电子数据的最新国际标准,达军工级应用级别。AES-256作为高级数据加密算法,不管是安全性、效率,还是密钥的灵活性等方面都优于DES数据加密算法,已代替传统的DES而被广泛应用。
产品实际试用效果
目前采用AES-256硬件加密的移动硬盘很多,就像力杰C803那款支持指纹加密识别技术的移动硬盘,同样也采用了AES-256硬件加密技术。不过店主向我们推荐了忆捷E906这款产品。这款产品不但使用了达到军工级加密标准的硬件加密控制芯片,同时也拥有AES-256加密技术,此外还能配合软件达到文件自毁的目的。可以说从常见的移动硬盘加密方式来看,这款产品无疑更有亮点。
忆捷E906出厂时并未设置密码,所以在第一次接入电脑的时候,移动硬盘自带的模拟光驱以及正常的分区都会出现。而加密设置就是在模拟光驱中进行的,只要双击模拟光驱中的PasswordTool,就可以进行加密设置。
忆捷E906设置的密码最小4位,最大32位,可以包括数字和字母,最下方的Hint代表提示,方便用户在忘记密码后,通过提示语来重新记忆密码。密码设定好后,点“OK”使设置好的密码生效。在设置好密码后,以后每次将移动硬盘接驳电脑时,电脑都会重新识别移动硬盘,并且只显示虚拟光驱,而不再显示正常的分区,只有点击虚拟光驱同时输入正确的密码,才能正常访问移动硬盘。值得一提的是,如果密码输入错误,系统会弹出错误窗口,如果连续6次输入密码错误,那么硬盘就会被锁死,此时需要重新拔插硬盘才能再次跳出输入密码窗口。
如果要取消密码保护或者更改密码的话,操作也很简单。设置好密码后,在桌面右下方会出现一个锁的图案,双击即可进入密码管理界面。在这里选择“Disable Password”然后输入正确密码即可解除密码保护,而点击“Change Password”则可以对当前密码进行修改。
最值得一提的是这款移动硬盘文件自毁的“陷阱”。在接入移动硬盘后,我们会发现“Forget Password”这一选项。这一选项就是给那些忘记密码或者不知道密码的人准备的一个陷阱。如果选择了这一项,安全系统则开始清除上一次设置的密码,但是在清除密码的同时,也会清除硬盘上的所有资料,这一招不可谓不狠,但是对于非常重要的数据而言,却可以最大程度地保证其安全性。
从实际的安全系统试用来看,忆捷E906的确很让人省心,整个加密过程简单易行,从操作的时间来看,比指纹加密要快很多,也没那么复杂,同时忆捷E906的安全加密系统在各个方面都考虑到了用户的需求,特别是文件自毁的功能,也算是目前所有移动硬盘安全加密系统中的一个亮点。
小编支招>>
加密方式目前分为硬件加密和软件加密,对于硬软两种加密方式的区分往往很多用户并不知情。其实要分辨到底是硬件加密还是软件加密是很简单的,硬件加密的移动硬盘不需要安装任何软件,插入电脑即可进行加密设置,而软件加密必须要先安装软件才能进行加密设置;而且软件加密对数据并不进行保护,同时在格式化后,加密系统就不存在了,而硬件加密不但对数据进行加密保护,在格式化硬盘后,加密系统依然存在。只要记住这几点,就能很容易分辨出移动硬盘到底是硬件加密还是软件加密。


防震功能别遗漏,小摔小碰不影响
在了解了几款移动硬盘的数据加密安全设计后,阿King一下陷入了两难的境地。“指纹加密功能很好,但是这个文件自毁的功能我也很中意啊?到底买哪一种呢?”我在旁看了半天,想了想说:“我们经常在车上用笔记本电脑,磕磕碰碰总是难免的,既然加密功能都这么强大,不如选一款防震性能强的。”营业员微笑着说:“其实现在的移动硬盘都带了防震功能,比如FDB液压平衡滚轴系统,只要不是很大的冲击力,都不用担心损坏移动硬盘以及里面的数据,要不我们现场就来摔摔试试?”。

安全技术简介
防震实际上是一个老生常谈的问题了。目前移动硬盘,甚至包括其他存储设备,都同时在内部和外面使用了各种抗震技术或者防护措施。比如有的硬盘采用了FDB液压平衡滚轴系统,可以让硬盘受到冲击时,防止磁头由于震动划伤磁盘,同时还能让硬盘在冲击中正常使用,保护数据安全。此外,还有一些移动硬盘采用了防震的橡胶外壳,同时内部还采用了一些如悬吊式吸震等技术,都能在硬盘受到冲击的时候,较好地保护硬盘和数据。
产品实际测试
为了证实目前移动硬盘在抗震性上的表现,我们将忆捷E906、纽曼指纹王以及力杰C803三款移动硬盘进行跌落测试。跌落测试分为两个环节。在第一个环节,我们将三款移动硬盘以不带电的方式,从1.5m垂直高度正面跌落至地面,如果在跌落后硬盘可以正常读写数据即视为测试合格;在第二个环节,我们将三款移动硬盘以带电工作的方式(即接在电脑上拷贝数据),从约50cm垂直高度正面跌落至地面,如果在跌落后硬盘可以正常读写数据即视为测试合格。
从测试的结果来看,三款移动硬盘的防震措施都做得很好。在垂直高度1.5m不带电的环境下跌落,三款移动硬盘都可以正常工作,读写都很正常。而在垂直高度50cm带电的环境下跌落,三款移动硬盘的表现也很正常,不但数据拷贝工作依然能够正常进行,同时在事后我们还进行了硬盘数据扫描,都没有出现坏道的情况。从这个角度来看,目前的正规的品牌移动硬盘大多数都有较好的抗冲击能力。
小编支招>>
尽管这次三款移动硬盘都通过了我们的跌落测试,但是我们并不推荐大家在震动强烈的环境下使用移动硬盘。尽管现有的硬盘在防震措施上已经做得不错,但如果在冲击过大,或者连续震动的环境下,硬盘的防震保护措施依然不能保证硬盘内部不受到损伤。硬盘在震动环境中使用本来就应该是一种偶然行为,而不是必然行为,为了保证硬盘的安全以及数据的完整,建议大家还是在平稳安全的环境下使用移动硬盘。
安全设计虽关键,读写性能亦重要
阿King继续沉默中……三款产品的防震性能都这么牛,在安全加密设置上大家平分秋色,那看来只能用“性能至上论”来选择产品了。掏出长期随身携带的工具盘,阿King熟练地找出HD Tune Pro、ATTO等软件,接上自带的笔记本电脑开始测试。

测试环境
测试电脑:联想IdeapadY450笔记本
参测产品:忆捷E906、纽曼指纹王、力杰C803
测试软件:HD Tune Pro、ATTO、Fastcopy
测试系统:Windows7 32bit 中文版
由于这三款产品安全加密设计都比较出色,所以在拥有如此出众安全性能的同时,它们的读取写入性能是否正常就是我们关注的焦点,所以这次我们主要测试这几款产品的读写性能。其中Fastcopy测试采用一个统一容量大小为2GB的文件夹进行数据传输。
测试结果及分析
从实际的测试结果来看,三款移动硬盘的读写性能都还不错,基本都达到了USB2.0的读写极限,而且在测试的时候,数据读写都比较稳定,速度并没有大起大落,这也证明了在安全性能突出的同时,这几款移动硬盘在读写性能方面都有着稳定出色的发挥。即使和其他没有安全设计的移动硬盘相比,这几款产品的性能也不落于下风。硬件加密技术发展到现在,已经非常成熟,对移动硬盘的读写性能不会造成负面的影响,所以购买移动硬盘的时候,大家完全没有必要担心安全性能会影响到磁盘的读写性能。

小编支招>>
USB2.0的传输速度最高也只能在30MB/s左右,所以如果对读写性能有更高的需求的话,用户可以考虑购买带eSATA接口的移动硬盘。此外,在使用移动硬盘的时候,一定要注意移动硬盘的供电,这不单和移动硬盘自身设计有关,也和主板USB供电有关系。往往移动硬盘读写速度不正常或者工作不正常,并不代表移动硬盘出现了故障,更可能是供电出现问题,特别在使用eSATA接口的时候,更要注意移动硬盘的供电。
结束语>>
在进行了一系列性能测试和安全功能试用后,阿King和我最后终于购买到了可以令自己满意的移动硬盘产品,顺便还给老编带回去了一个,想来老编再也不会担心自己移动硬盘的内容外泄而导致自身的出丑了。实际上通过这次移动硬盘选购和试用的过程,也让我们看到,在传统移动硬盘的磁盘技术逐渐成熟并进入瓶颈后(SSD硬盘除外),厂商们纷纷将眼光投向了安全这一领域,事实上在现在社会,个人隐私以及数据的安全性已经成为人们关注的焦点,而移动硬盘在安全性上的突破,既是符合市场的商业行为,同时也符合了个人用户以及商务用户的需求。此外,从我们的试用中可以看到,在拥有了强悍的安全加密功能后,移动硬盘的性能并没有下降,所以在未来选购移动硬盘的时候,大家不妨将安全放在第一位,毕竟作为移动存储设备,现在的移动硬盘性能已经足够了。