Duel flashdisků Kingston DataTraveler 3.0 G2 a 4000-M

Kingston DataTraveler Ultimate 3.0 G2 – parametry, hardware a výbava

Nikdy mě nebavilo psát nudné a suché recenze s jedním benchmarkem. V důkladné recenzi dvojice flashek, první pro USB 3.0 a druhé odolné se zabezpečením šifrováním, se kromě obligátního výkonu dozvíte, z jakých součástek jsou vyrobené, zda jim ublíží trocha násilí a co všechno umožňuje přiložený software.

Kingston DataTraveler Ultimate 3.0 G2

Prvním flashdiskem je Kingston DataTraveler
Ultimate 3.0 a má sloužit jako kompaktní datové úložiště. A pak je tu hardwarově
šifrovaný DataTraveler 4000-M, splňující i ty nejpřísnější armádní standardy.
Díky volitelnému softwaru můžete sledovat několik disků současně a řídit přístup
podle typů souborů nebo připojeného počítače.

Během minulého roku se Kingston rozhodnul reagovat na klesající ceny NAND
flash pamětí a poptávku po velkém flash disku s kompaktními rozměry a
uvedl na trh flash disk DataTraveler Ultimate 3.0. Ten vycházel z návrhu založeného na řadiči JMicron JMF612 určeného pro levný SSD Kingston SSDNow V. Řadič umí komunikovat pouze přes SATA 3 Gb/s a USB 2.0, a proto k němu Kingston přidal převodník
ze SATA 3 Gb/s na USB 3.0. Výkon celého řešení ale není rozhodně špatný.

Jenomže tento řadič není optimalizovaný pro přenosná zařízení. Jeho
hlavní limitem byla přídavná vyrovnávací paměť a spotřeba nad rámec
specifikací USB 2.0. Z toho důvodu jej bylo nutné u starších počítačů
připojovat se speciální rozdvojkou, aby byl vůbec provozuschopný. U tohoto „dortu od Pejska a Kočičky“ jste si také museli dávat pozor, abyste jej náhodou
neodpojili během kopírování – došlo by ke ztrátě přenášených dat.

Po uzavření úzké spolupráce s výrobcem řadičů a eMMC pamětí Phison se v Kingstonu rozhodli celý
disk přepracovat. Phison jako jeden z prvních vyvinul vlastní řadič pro flash
disky s podporou rozhraní USB 3.0, ale kvůli špatné pověsti (způsobené řadiči pro
SSD) měl problém „protlačit“ jen na trh. V Kingstonu ho podrobili důkladnému testování a
neshledali žádné problémy. A vzhledem k užší spolupráci obou společností se
rozhodli svůj nejvyšší model flash disku inovovat. Díky absenci cache není  při rychlém odpojení náchylný na ztrátu dat, má menší spotřebu a jde o jednodušší řešení, u kterého stačí méně čipů a je i levnější na výrobu.

Protože na rozměrech součástek se ušetřit nedá, použil Kingston stejné plastové
pouzdro (s hliníkovími pásky po stranách) jako u první generace. Liší se jen popiskem. A právě zde bych
se pozastavil. Flash disk je považován jako spotřební zboží, ale při ceně okolo
dvou tisíc korun bych osobně očekával více než kus plastu. Sám používám k plné
spokojenosti pátým rokem Corsair Flash Survivor. Ten je celý z hliníku a přežil
toho opravdu hodně. Obávám se, že plastové pouzdro disku DataTravelel Ultimate
3.0 není ani z poloviny tak odolné. Druhou výhradu mám ke krytce konektoru –
víčko totiž drží pouze na dvojici plastových zobáčků, které se po čase opotřebují a kvůli tomu víčko nebude dobře držet.

    
Snímky rozebraného disku pocházejí z recenze uveřejněné na serveru
DecryptedTech, úplně vpravo je snímek DTU 3.0 G1 z

Anandtechu

Uvnitř plastového obalu je dvojice plošných spojů propojená flex
kabelem. V zadní části se nachází modrá indikační dioda. Všimněte si, jaké
množství součástek je použito v původní verzi disku (snímek úplně vpravo) a jaké
množství ve druhé generaci (první čtyři fotky).

 
Parametry jednotlivých řadičů Phison určených pro flash disky. Na pravém snímku
je pak utilita výrobce, ve které si můžete prohlédnout detaily disku

Kingston DT4000-M – parametry, hardware, výbava a zabezpečení

Kingston DT4000-M: bezpečnost na prvním místě

Skoro každý, kdo někdy ztratil klíčenku s citlivými daty, tvrdí, že by si na
ni dal příště větší pozor. To však neznamená, že se situace nemůže opakovat. Proto existuje na trhu celé řada různých bezpečnostních programů a
nástrojů, které umí šifrovat data. Mnohem méně je však disků, které data šifrují už od samého počátku po připojení do USB. Průkopníkem se stal v roce 2008 flash disk
IronKey S100 (FIPS 140-2 Level 2), později S200 a D200 (oba FIPS 140-2 Level
3). Postupně zareagovaly společnosti Check Point s diskem Abra (FIPS 140-2 Level
2) a Kingston s disky DataTraveler 4000-M (FIPS 140-2 Level 2) a DataTraveler
5000-M (FIPS 140-2 Level 2, probíhá certifikace na Level 3).

A právě levnějšímu z nich, DT4000-M, je věnována tato část recenze. Tělo
konzervativního vzhledu je vyrobené z tvrzeného plastu pokrytého ocelovým plechem s příměsí titanu.
V jeho útrobách se skrývá
řadič Phison PS2251-65. Ten byl vyvíjen pro zařízení určená pro přenos citlivých
dat, a proto obsahuje interní symetrické šifrování AES (Advanced Encryption
standard) s délkou klíče 256 bitů.

DT4000-M působí na první pohled jako obyčejná klíčenka, která ničím
nezaujme. O to více budete překvapeni při čtení dalších specifikací. Jako první
asi zaujme zmínka o vodotěsnosti odpovídající stupni krytí IPx8. Standard krytí
číslo 8 značí, že zařízení může
být trvale ponořené do hloubky větší než metr za podmínek, které
určí sám výrobce. Kingston uvádí vodotěsnost
do hloubky 4 stopy (~1,2 metru), po jakou dobu může ve vodě zůstat ale neuvádí. Dalo by se to chápat třeba tak, že disk přežije vyprání v
pračce a díky odolnému pouzdru s pláštěm s příměsí titanu disk vydrží pád na
zem a následné špápnutí. Rozhodně byste jej však neměli brát na hlubinné
potápění, mlátit do něj kladivem, nebo s ním hrát " target="_blank">baseball.

Vzhledem k tomu, že bezpečnost dat je na prvním místě, netrhá DT4000-M žádné
rychlostní rekordy. Rychlosti jsou tak skromné, že ani plně nevyužívá
propustnosti USB 2.0. Maximální rychlost sekvenčního čtení dat činí 18 MB/s a
zápis pouhých 10 MB/s. To je na úrovni i více než pět let starých modelů flash
disků. Na druhou stranu si však musíte uvědomit, že řadič uvnitř disku musí
provádět šifrování a dešifrování dat.

Disk je rozdělen na dva oddíly. První se po nainstalování disku tváří jako
mechanika CD-ROM o velikosti cca 10 MB a obsahuje aplikaci pro přihlášení k
šifrovanému oddílu.

Blockmaster SafeConsole

Při prvním vložení disku do portu USB vás čeká jeho instalace. Aby bylo možné
instalaci dokončit, budete potřebovat bezpečnostní certifikát (buď univerzální
pro použití každého disku DT4000-M nebo unikátní pro daný kus), jinak nebude
flash disk funkční. Poté si zvolíte heslo a můžete jej používat.

 
Základní přihlašovací nabídka disku je jednoduchá a přehledná. Náročnějším
uživatelům však nemusí stačit

Pro ty z vás, kterým toto zabezpečení nestačí a chtějí mít nad diskem přehled (věřím, že
vás bude
většina), je za cenu 33 € určen administrační software Blockmaster SafeConsole for
Kingston. Díky němu získáte absolutní kontrolu nad více disky současně. Můžete u
nich vzdáleně resetovat a následně změnit heslo popř. obnovit   tovární nastavení.

Administrátoři mohou konfigurovat jednotlivé disky, řadit je do skupin
(třeba podle jednotlivých oddělení v podniku) a přidělovat jednotlivé role (výroba nemůže
odnášet data z vývoje apod.). Mohou také určit, jaké typy hesel jsou přípustné
(minimálně deset znaků, podmínka kombinace čísla + velká a malá písmena) a za jak dlouho
vyprší. Velmi důležité je také verzování a audit, kdy se na server ukládají
změny jednotlivých souborů a je možné v případě (nechtěné) změny provést obnovu
předchozího stavu.

Automatická synchronizace umožňuje distribuovat stejný obsah do sdílených
složek na disku. Díky tomu se do nich na všech počítačích s přístupem na internet automaticky stáhnou aktuální verze sdílených souborů (např. ceníky, dokumenty, atd.)

Myslelo se také na šíření virů
jako Conficker (hloupý virus šířící se pomocí přenosných médii). Z
preventivních důvodů dojde při každém přihlášení k přepsání Autorun.inf na verzi
uloženou ve virtuální mechanice CD-ROM. Detaily o všech funkcích naleznete
na stránkách distributora Softek. V případě, že si nejste jistí, zda je pro vás SafeConsole tím pravým,
kontaktujte obchodní oddělení BlockMasteru – obratem vám pošlou desetidenní
demoverzi s podrobným manuálem.

O tom, že nejde o řešení šité horkou jehlou svědčí i fakt, že Blockmaster
uvádí na svých stránkách mnoho

referencí státních institucí Spojeného Království. Těmi jsou například
University of Aberdeen (univerzita) a National Health Service (veřejné
zdravotnictví).

StickApps

Posledním a volitelným doplňkem disku je správce balíku programů na bázi open-source a
freeware StickApps. K jeho zprovoznění se musíte registrovat na stránkách
distributora

Softek a mít na disku DT4000-M volných alespoň 40 MB. Aplikace se nainstalují na flash disk (vhodné zejména pro účty s omezenými
pravomocemi). Veškeré aplikace jsou volitelné, nicméně doporučenou součásti
je Avast! antivirus USB edition. Dále výrobce doporučuje nainstalovat správce hesel a
pro práci z domu také klient pro VPN.

Na disk můžete doinstalovat některý z trojice populárních prohlížečů internetu: Firefox, Chrome
a Opera. K prohlížení dokumentů PDF slouží Sumantra PDF Reader. Pro komunikaci
lze zvolit všestranný klient Pidgin. Do balíčku StickApps můžete přidat
tabulkový procesor a textový editor z Open Office. Videa s představením celého
balíčku StickApps najdete
zde a další
detaily

zde.

Pozn.: Testovací sadu se mi vzhledem ke krkolomné
distribuci a požadavkům (firemní klientela, registrace z jiných než freemailových účtů) nepodařilo získat, proto ji popisuji pouze z informací uvedených na
stránkách distributora
Softek.

Galerie výsledky testů výkonu

Galerie výsledků jednotlivých benchmarků

Povšimněte si vždy rozdílů mezi jednotlivými výsledky. Nejnáročnější je
sekvenční čtení a zápis v AS SSD Benchmarku, kdy se místy projevuje přechod z
jednoho čipu na druhý. Velmi důležitá je také přístupová doba při zápisu – při
ní se dozvíte, jak líný bude disk při reálném používání.

Kingston DTU 3.0 G2 32 GB

 
HD Tune Pro – sekvenční čtení a přístup

 


AS SSD Benchmark – zápis a čtení nekomprimovatelných bloků dat, přístupová doba,
simulace reálného použití

 
Alternativa AS SSD Benchmarku pro flash disky – jednoduchý CrystalDiskMark a
ATTO. Všimnete si nižšího výkonu v USB 2.0 režimu, který je dán deaktivováním části řadiče

HD Tach RW – starší klasika, nemusí vždy měřit správně, běží v režimu
kompatibility

Kingston DT4000-M 2 GB

 
HD Tune Pro – sekvenční čtení a přístup

 


AS SSD Benchmark – zápis a čtení nekomprimovatelných bloků dat, přístupová doba,
simulace reálného použití

 
Alternativa AS SSD Benchmarku pro flash disky – jednoduchý CrystalDiskMark a
ATTO

HD Tach RW – starší klasika, nemusí vždy měřit správně, běží v režimu
kompatibility

Shrnutí výsledků v grafech s krátkým komentářem

Metodika a výsledky testů s vysvětlením

Všechny disky jsem testoval v konfiguraci sestávající z desky Asus P6T7 WS SuperComputer, procesoru Core i7-920 a přídavného řadiče USB
3.0 Belkin vloženého do slotu PCIe ×1. V sestavě mám nainstalovaný 64bitový
operační systém Windows 7 se SP1. Z důvodu lepší optimalizace pro přenosné disky
jsem zakázal rychlé odebrání a všechny flashky zformátoval na systém souborů
exFAT přes příkazový řádek:

• LIST DISK
• SELECT DISK x
• CLEAN
• CREATE PARTITION PRIMARY
• SELECT PARTITION 1
• ACTIVE
• FORMAT FS=exfat
• ASSIGN
• EXIT

Otázka pro Grammar Nazi: jde slovo kontrolér považovat za český výraz,
nebo za hybrida, jakým byla v době Národního obrození
čistonosoplena?

Jak napověděly screenshooty v předchozí kapitole, k porovnání výkonu jsem
použil běžně používané benchmarky: ATTO Disk Benchmark v2.46, AS SSD Benchmark
v1.6.4194.30325, CrystalDiskMark v3.0.1 64bit, HD Tach RW 3.0.1.0 (v režimu
kompatibility Windows XP SP3) a HD Tune Pro v4.60.

Největší váhu přikládám výsledkům z CDM (4kB test), testu rychlosti
kopírování z AS SSD a přístupu v HD Tune. ATTO reflektuje výkon disků napříč
různými velikostmi bloků dat. Sekvenční testy plní pouze kontrolní funkci toho,
jak se jsou algoritmy disků schopny poprat s opotřebením a zaplněním. Špatný
disk poznáte podle toho, že jeho výkon odpovídá specifikacím pouze po spuštění
testu a s narůstajícím množstvím dat jeho výkon rapidně klesá (vlastnost
starších řadičů Phison; vypadá, že dnes je chyba už odstraněna).

AS SSD Benchmark je primárně určený pro testování SSD. Aby ověřil výkon,
pracuje s nekomprimovatelnými bloky dat. Snaží se zapisovat a číst více různých
údajů současně (4K-64Thrd). Tím pádem simuluje použití média jako pevný disk. Na
toto použití však flash disky nejsou stavěny, a proto jsem je neprováděl. Z
výsledku by bylo pouze patrné, že flash disk není vhodný pro instalaci
operačního systému a vypovídající hodnota testu by byla nulová.

Mnohem zajímavější jsou však testy přístupu během zápisu. Ty vypovídají o
tom, jak „nepříjemné“ bude na klíčenku kopírování velkého množství různě velkých
souborů. U svého postaršího Corsairu Flash Survivor, zakoupeného 11 / 2007, jsem
naměřil 0,815/226,764 ms. Subjektivně se mi zdá kopírování na něj celkem pomalé,
ale stejně jako na DT4000-M snesitelné. Kingston DTU 3.0 je při připojení k
rozhraní USB 3.0 velmi živý a jeho chování bych přirovnal ke klasickému
přenosnému disku.

Z výsledků CrystalDiskMarku je patrné, že oba z flash disků s řadičem Phison zaostávají
kvůli absenci cache vyrovnávací paměti cache. Jsou proto pomalejší v
rychlosti zápisu a při zpracování 32 požadavků zároveň (queue depth = 32). Také
je patrné, že pokud hledáte extrémně rychlý disk pro přenos dat, tak si budete
muset pořídit externí SSD pro USB 3.0 nebo SSD a rychlý box s rozhraním eSATA,
USB 3.0 či Light Peak.

Hodnocení a závěr

Hodnocení a závěr

Nastal čas pro bilancování kladů a záporů. Ve velmi obecné rovině patřily
v minulosti řadiče Phison mezi nejrozšířenější na OEM trhu. Přestože nijak nevyčnívaly z
řady, byly levné, a proto se velmi dobře prodávaly. Jenže jak to tak bývá, s jídlem
roste chuť a někoho z vedení Phisonu někdy v roce 2007 napadly „kacířské
myšlenky“ na vývoj řadičů pro SSD. Ty se však vůbec nepovedly. Kdo měl netbooky
Acer ZG5 nebo první Asus Eee, ví o čem mluvím.

Trn z paty vytrhla Phisonu až loňský rok spolupráce s Kingstonem. Zatímco Phison
potřeboval posílit pozici na trhu v oblasti eMMC pamětí (mobilní segment),
Kingston se snažil zbavit závislosti na velkém množství dodavatelů a mít „vlastní“
řešení. Obě testované flashky jsou tedy výsledkem společného úsilí Phisonu a
Kingstonu. Zatímco Phison dobývá ztracené „koláče“ na trhu, Kingston snížil cenu
a zbavil se u dalších produktů závislosti na JMicronu.

Kingston DataTraveler Ultimate 3.0 G2 32 GB

Při prvních testech ve mně vzbudil DataTraveler Ultimate G2 drobné obavy
týkající se kvality použitého řadiče Phison a absence cache. Během testování
jsem však nenarazil na žádné podstatné nedostatky. Právě absenci vyrovnávací
paměti lze, i přes snížení rychlosti zápisu, hodnotit jako dobrý krok. U první
generace (JMF612) mohlo dojít při rychlém odebrání ke ztrátě již zapsaných dat.

Spíše než výkon mohou někoho odradit drobné detaily v podobě mechanického
zpracování. Za prvé je Kingston DTU 3.0 poměrně baculatý a nepřipojíte vedle něj další
USB zařízení – mohl by tedy být tenčí nebo měl k němu výrobce přibalit
prodlužovací kabel. A za druhé mám jisté pochybnosti o jeho odolnosti. Chápu, že
většina z nás považuje flash disk za spotřební zboží, ale při ceně okolo 2000 Kč bych si už představoval kovové zpracování a ne lakovaný plast. Nevěřím tomu, že po
několika letech provozu se neopotřebí malý zobáček, na kterém drží krytka konektoru
USB. Taktéž bych měl strach o její poškození při pádu na zem.

Osobně však nevidím jediný důvod, proč Kingston DataTraveler Ultimate 3.0 G2 nedoporučit všem vlastníkům strojů
s USB 3.0. Za necelé dva tisíce korun si totiž domů odnesete velmi rychlou flashku s
pětiletou zárukou. Jenom musíte být opatrní, aby vám často nepadala na zem – hliníkové pásky po stranách drží pouze na plastovém těle.

+ vynikající rychlost čtení
+ při použití USB 2.0 není potřeba přídavné napájení jako u „G1“
+ záruka 5 let
− může překážet další portům USB
− pro plný výkon je třeba USB 3.0
− nepříliš robustní konstrukce, riziko ztráty krytky
− chudé příslušenství

Graf ceny produktu Kingston DataTraveler Ultimate 32GB poskytuje server Heureka.cz

Kingston DataTraveler 4000 Managed Solution

Flash disky jsou mezi uživateli považovány díky nízké ceně a jednoduché obsluze
jako spotřební zboží. Jenomže to je také hlavní kámen úrazu. Jejich vlastníci je
potom strkají do všech počítačů, které jsou k dispozici, přenášejí na nich i
pracovní data a čas od času ztratí. Nejen že tím mohou svému zaměstnavateli
způsobit vážné hospodářské škody, ale také mohou přitáhnout do firemní sítě
virovou nákazu. Z toho důvodu vymyslel Kingston flashku, která nabízí
jednoduchou obsluhu a současně vysokou míru zabezpečení.

Kingston DT4000-M je klíčenka obsahující řadič s 256bitovým hardwarovým
šifrováním. V základní verzi musíte do svého počítače nainstalovat certifikát a
teprve potom se zobrazí přihlašovací nabídka. Po přihlášení vám přibude ve
správci zařízení nová disková jednotka, kterou můžete dle vlastní potřeby
naformátovat a pracovat s ní jako běžnou flashkou. Kladně také hodnotím možnost
automatického odhlášení jednotky (lze nastavit v rozsahu 1 minuta až 1 hodina,
nebo vypnout) a smazání obsahu po několika zadáních nesprávného hesla.

Pokud však pracujete s cennými informacemi v rámci rozlehlé firemní sítě nebo ji
dokonce spravuje, rozhodně zkuste pouvažovat nad koupí licence bezpečnostního
softwaru SafeConsole. V něm máte naprostou kontrolu nad všemi použitými flash
disky (nejen) v rámci podnikové sítě. Můžete například určit rozsah IP adres,
kde bude obsah disku přístupný, jaké soubory na něj půjdou zapsat a také
sledovat protokol změn jednotlivých souborů. Pokud se navíc jedná o uzavřenou
síť a uživatelské účty ve Windows nemají povelenu instalaci nového hardwaru, tak
vám citlivá data nikdo neukradne. Nemusí jít o nijak zvlášť důležitá data jako
je výzkum – bohatě stačí, když zhrzený zaměstnanec odejde ke konkurenci a sebou
si vezme ceník produktů a velikost marží.

Asi jediným větším mínusem je kompatibilita pouze s operačními systémy
společnosti Microsoft (Windows XP a novější). Vzhledem k úzké specializaci je na
dnešní dobu zanedbatelný pouze průměrný výkon. Pokud však sháníte disk kvůli
práci s citlivými daty a ne pro přenášení multimediálního obsahu, jde o
zanedbatelnou nevýhodu. Posledním aspektem je zpracování. DataTraveler 4000
Managed Solution je vyrobený z tvrzeného plastu potaženého nerezovými plátky s
obsahem titanu. Díky tomu je odolný vůči běžnému zacházení jako jsou pády na zem
a prý i dokonce vodotěsnost do hloubky 4 stop (~1,2 metru) v souladu s IPx8. Neznamená to však, že je vhodný pro hlubinné
potápění nebo hraní " target="_blank">
baseballu. Otázkou zůstává, zda odolnost vůči vodě vydrží víčku i při delší době – víčko sice musíte nasunout silou, nevěřím však, že se časem neobrousí.

Vzhledem k tomu, že disk nemá žádná výrazná proti, jsem se mu rozhodnul udělit
naše ocenění „We want it!“. Kingston DataTraveler 4000-M nabízí ochranu
dat splňující náročné bezpečnostní standardy. Po středně složité instalaci
utility SafeConsole a dalších aplikací (administrátor) má velice snadnou obsluhu (koncový
uživatel). Jediné, na čem Kingston musí zapracovat je dostupnost jednotlivých
aplikací přímo na svých stránkách a ne na webu třetích stran.

+ 256bitové AES šifrování na hardwarové úrovni
+ velmi vhodný pro přenos citlivých dat
+ po přikoupení SafeConsole umožňuje velmi pokročilou správu přenášených dat a instalaci portable aplikací
+ relativně odolná konstrukce (pád na zem a voda nevadí, úder kladivem ano)
+ šifrovaný oddíl jde naformátovat na jiný systém souborů (FAT16, FAT32, NTFS, exFAT...)
+ záruka 5 let
+ možnost vlastního potisku a barevného zpracování (dle ceníku Kingstonu, min. 100 ks)
− složitější konfigurace pokročilého zabezpečení
− velmi nepřehledné stránky poskytovatele portable aplikací, vyžadována registrace apod.
− pro získání pokročilejších funkcí nutnost investice do zabezpečovacího softwaru
− kompatibilita pouze s Windows XP/Vista/7
− riziko ztráty krytky (vršek je těsnější než u DTU 3.0)
− pouze průměrný výkon
− nelze použít pro bootování a instalaci systému
− může překážet dalším portům USB
− vyšší cena (disk + 33 € za SafeConsole)

Graf ceny produktu Kingston DataTraveler 4000 2GB poskytuje server Heureka.cz

Za zapůjčení flash disků
Kingston DataTraveler 4000 – Managed Solution a DataTraveler Ultimate
3.0 G2 děkujeme českému zastoupení společnosti Kingston