Ổ cứng mã hóa dữ liệu iStorage diskAshur2 500GB

Ổ cứng mã hóa dữ liệu iStorage diskAshur2 500GB

iStorage diskAshur² HDD 500GB là ổ cứng di động bảo mật dành cho dữ liệu doanh nghiệp, hồ sơ cá nhân và các tập tin cần kiểm soát truy cập ở mức cao. Thay vì phụ thuộc vào phần mềm mã hóa trên máy tính, thiết bị sử dụng mã hóa phần cứng AES-XTS 256-bit kết hợp bàn phím số tích hợp để xác thực người dùng trước khi vùng dữ liệu được mở khóa.

Ổ hoạt động độc lập với hệ điều hành, không yêu cầu cài phần mềm và nhận nguồn trực tiếp qua USB. Ngoài khả năng bảo vệ bằng PIN, diskAshur² còn hỗ trợ Admin/User PIN riêng biệt, chống brute-force, tự khóa khi rút khỏi máy, chế độ Read-Only, Self-Destruct PIN và khả năng chống bụi, nước đạt IP56, phù hợp cho người thường xuyên di chuyển dữ liệu quan trọng giữa nhiều máy tính hoặc môi trường làm việc khác nhau.

Thông số kỹ thuật

• Thương hiệu: iStorage

• Dòng sản phẩm: diskAshur²

• Dung lượng: 500GB

• Loại ổ: Portable HDD mã hóa phần cứng

• Giao tiếp: USB 3.2 Gen 1 SuperSpeed

• Tương thích ngược: USB 2.0 và các chuẩn USB tương thích

• Tốc độ đọc HDD tham khảo: Tối đa khoảng 148MB/s

• Tốc độ ghi HDD tham khảo: Tối đa khoảng 140MB/s

• Mã hóa: AES-XTS 256-bit Full Disk Hardware Encryption

• Thuật toán: FIPS PUB 197 validated

• Bộ xử lý bảo mật: Secure microprocessor đạt Common Criteria EAL5+ Hardware Certified theo thế hệ hiện hành

• Xác thực: Keypad PIN tích hợp

• Độ dài PIN: 7–15 ký tự/số theo cơ chế keypad

• Admin PIN: Có

• User PIN: Có

• Self-Destruct PIN: Có thể cấu hình

• Brute Force Protection: Có

• BadUSB Protection: Có

• Read-Only: Có

• Read/Write Mode: Có

• Auto Lock: Có

• Unattended Auto Lock: Có thể đặt khoảng 5–99 phút

• Drive Reset: Có

• Khả năng chống bụi/nước: IP56

• Nguồn: USB Bus Powered

• Cáp USB: Tích hợp trên thân ổ

• Khe khóa bàn: Có

• Vỏ: Nhựa và cao su bảo vệ

• Kích thước bản HDD 500GB: Khoảng 124 × 84 × 19mm

• Trọng lượng: Khoảng 216g

• Màu sắc: Tùy phiên bản như Phantom Black, Fiery Red, Racing Green, Ocean Blue

• Hệ điều hành/nền tảng: Windows, macOS, Linux, Chrome, Android, Thin Client, Zero Client, Embedded System, Citrix, VMware và thiết bị USB/OTG tương thích

• Phụ kiện: Ổ diskAshur², túi bảo vệ và hướng dẫn nhanh

Mã hóa toàn bộ ổ bằng AES-XTS 256-bit

diskAshur² sử dụng AES-XTS 256-bit Full Disk Hardware Encryption.

Toàn bộ quá trình mã hóa và giải mã được xử lý bên trong ổ thay vì phụ thuộc vào CPU hoặc phần mềm của máy tính.

Điều này giúp dữ liệu luôn ở trạng thái mã hóa khi ổ bị khóa hoặc ngắt khỏi host.

Khi chưa nhập đúng PIN, máy tính không thể truy cập vùng dữ liệu theo cách sử dụng thông thường.

Cách thiết kế này đặc biệt phù hợp với:

• Tài liệu doanh nghiệp.

• Hồ sơ khách hàng.

• Dữ liệu tài chính.

• File kỹ thuật.

• Hợp đồng.

• Dữ liệu cá nhân quan trọng.

• File cần vận chuyển giữa nhiều địa điểm.

Không cần cài phần mềm mã hóa

Một lợi thế của diskAshur² là cơ chế xác thực được thực hiện trực tiếp trên keypad của ổ.

Quy trình cơ bản:

1. Kết nối ổ vào USB.

2. Ổ ở trạng thái khóa.

3. Nhập PIN trên keypad.

4. Nhấn nút Unlock.

5. Khi PIN đúng, vùng lưu trữ mới xuất hiện để hệ điều hành truy cập.

Nhờ vậy ổ không phụ thuộc vào việc máy tính có được phép cài phần mềm hay không.

Điều này hữu ích tại các hệ thống:

• Máy doanh nghiệp bị giới hạn quyền Administrator.

• Máy Linux.

• Thin Client.

• Máy không kết nối Internet.

• Hệ thống embedded có USB storage.

Keypad tích hợp trực tiếp trên ổ

Mặt trên diskAshur² có keypad dùng để nhập PIN.

Bàn phím được phủ lớp epoxy chống mài mòn nhằm hạn chế dấu vết sử dụng xuất hiện quá rõ trên các phím thường xuyên được nhấn.

Việc xác thực trên phần cứng giúp mật khẩu không cần nhập qua bàn phím máy tính.

Điều này cũng giảm phụ thuộc vào:

• Keyboard logger trên host.

• Phần mềm xác thực.

• Driver đặc biệt.

• Hệ điều hành.

Admin PIN và User PIN độc lập

Ổ hỗ trợ hai cấp quyền chính:

• Admin PIN

• User PIN

Cơ chế này phù hợp với môi trường doanh nghiệp.

Ví dụ:

• IT giữ Admin PIN.

• Nhân viên sử dụng User PIN.

Nếu người dùng quên User PIN nhưng Admin PIN vẫn còn hợp lệ, quản trị viên có thể truy cập ổ và hỗ trợ tạo lại User PIN theo quy trình của thiết bị.

Điều này giúp doanh nghiệp không phải chia sẻ cùng một mật khẩu quản trị cho tất cả người dùng.

Không nên thử PIN liên tục khi không nhớ

diskAshur² có cơ chế chống Brute Force rất nghiêm ngặt.

Nếu liên tục nhập sai PIN, ổ sẽ dần khóa các lượt thử tiếp theo.

Cơ chế mặc định được chia thành ba nhóm, mỗi nhóm 5 lần thử.

Sau tổng cộng 15 lần nhập PIN sai liên tiếp, thiết bị xác định đây có thể là một cuộc tấn công brute-force.

Khi đó khóa mã hóa có thể bị xóa và dữ liệu trước đó trở nên không thể truy cập.

Vì vậy nếu không chắc PIN, không nên tiếp tục đoán ngẫu nhiên.

Cơ chế Brute Force sau 5 lần sai đầu tiên

Sau 5 lần nhập PIN sai liên tiếp, ổ có thể chuyển sang trạng thái khóa tạm thời.

Người dùng cần:

• Rút ổ.

• Kết nối lại.

• Sau đó mới tiếp tục thử theo đúng quy trình.

Đây là lớp bảo vệ đầu tiên nhằm hạn chế việc phần mềm hoặc người dùng thử mật khẩu liên tục.

Sau 10 lần sai cần quy trình đặc biệt

Nếu tiếp tục nhập sai thêm 5 lần, tổng cộng 10 lần liên tiếp, ổ sẽ khóa lần nữa.

Để có 5 lần thử cuối cùng cần thực hiện quy trình recovery brute-force theo hướng dẫn của iStorage.

Đây là giai đoạn cần đặc biệt thận trọng.

Nếu người dùng không chắc PIN, nên dừng lại thay vì tiếp tục thử.

15 lần sai có thể làm mất toàn bộ dữ liệu

Sau lần nhập sai thứ 15 liên tiếp, cơ chế Brute Force Defence sẽ kích hoạt.

Thiết bị có thể xóa:

• Admin PIN.

• User PIN.

• Encryption Key.

Khi encryption key bị xóa, dữ liệu đã mã hóa trước đó không còn khả năng được giải mã bằng khóa cũ.

Ổ sau đó có thể được reset và format để sử dụng lại, nhưng dữ liệu cũ được xem là mất.

Đây là tính năng bảo mật chủ động, không phải lỗi của ổ.

Self-Destruct PIN

diskAshur² còn có khả năng thiết lập Self-Destruct PIN.

Khi PIN này được nhập, thiết bị chủ động xóa:

• Khóa mã hóa.

• PIN đang lưu.

• Quyền truy cập dữ liệu cũ.

Sau đó ổ có thể được thiết lập lại để sử dụng như một thiết bị mới.

Self-Destruct PIN phù hợp với các tổ chức có yêu cầu đặc biệt về xử lý dữ liệu khi thiết bị có nguy cơ bị truy cập trái phép.

Tuy nhiên cần quản lý tính năng này cẩn thận vì dữ liệu đã bị crypto-erase không thể đơn giản khôi phục lại bằng cách sửa ổ.

Drive Reset không phải thao tác khôi phục dữ liệu

Drive Reset đưa thiết bị về trạng thái gần như xuất xưởng.

Reset có thể xóa:

• PIN.

• Khóa mã hóa.

• Dữ liệu truy cập trước đó.

Do đó không nên sử dụng Reset như bước đầu tiên khi người dùng gặp lỗi đăng nhập.

Nếu ổ đang chứa dữ liệu quan trọng, cần xác định tình trạng PIN và phần cứng trước.

Tự khóa khi rút khỏi máy tính

Khi diskAshur² bị rút khỏi USB hoặc mất nguồn, thiết bị tự động khóa.

Dữ liệu lại trở về trạng thái chỉ có thể truy cập sau khi nhập PIN.

Điều này hạn chế trường hợp người dùng:

• Rút ổ khỏi máy nhưng quên khóa.

• Di chuyển ổ sang máy khác.

• Để thiết bị thất lạc sau khi sử dụng.

Cơ chế khóa không phụ thuộc vào việc người dùng phải chạy phần mềm trên Windows hay macOS.

Unattended Auto Lock

Ngoài việc tự khóa khi rút USB, diskAshur² có thể cấu hình tự khóa sau một khoảng thời gian không hoạt động.

Khoảng thời gian có thể thiết lập trong phạm vi khoảng:

5–99 phút

Tính năng hữu ích khi người dùng:

• Rời bàn làm việc.

• Quên tháo ổ.

• Để máy tính ở trạng thái không giám sát.

Sau khi ổ khóa lại, cần nhập PIN để tiếp tục truy cập.

Read-Only / Write Protect

diskAshur² có thể chuyển sang chế độ chỉ đọc.

Trong trạng thái Read-Only:

• Có thể mở file.

• Có thể copy dữ liệu từ ổ ra ngoài.

• Không thể ghi file mới.

• Không thể xóa hoặc sửa dữ liệu theo cách thông thường.

Tính năng này hữu ích khi sử dụng ổ trên một máy tính không tin cậy.

Nó cũng phù hợp với doanh nghiệp muốn phát hành bộ dữ liệu chỉ đọc cho nhân viên.

Admin có thể áp dụng Read-Only cho User

Admin có thể cấu hình ổ để User chỉ được đọc dữ liệu.

Trong trường hợp này, User không thể đơn giản tắt chế độ bảo vệ ghi.

Điều này phù hợp với:

• Phân phối tài liệu.

• Bộ cài nội bộ.

• File hướng dẫn.

• Hồ sơ không cho phép chỉnh sửa.

• Dữ liệu mẫu.

Nếu ổ đột nhiên không ghi được file, cần kiểm tra trạng thái Read-Only trước khi kết luận HDD bị khóa ghi hoặc lỗi file system.

Chống BadUSB

diskAshur² được thiết kế để hạn chế các cuộc tấn công BadUSB vào firmware của thiết bị.

BadUSB thường lợi dụng firmware USB để thiết bị giả dạng thành một loại phần cứng khác, chẳng hạn keyboard hoặc network interface độc hại.

Cơ chế bảo vệ của diskAshur² giúp giảm khả năng firmware bị sửa đổi để thực hiện dạng tấn công này.

Tuy nhiên đây không phải giải pháp thay thế cho:

• Antivirus.

• EDR.

• Endpoint Security.

• Chính sách quản lý USB trong doanh nghiệp.

Secure Microprocessor chuyên dụng

Ổ tích hợp secure microprocessor riêng để xử lý các chức năng bảo mật.

Thế hệ diskAshur² hiện hành được iStorage mô tả sử dụng bộ xử lý bảo mật đạt Common Criteria EAL5+ Hardware Certified.

Chip bảo mật xử lý:

• PIN.

• Encryption Key.

• Xác thực.

• Brute Force Defence.

• Các cơ chế chống can thiệp.

Điều này tách nhiều tác vụ bảo mật khỏi ổ cứng và máy tính host.

Encryption Key luôn được bảo vệ

Khóa mã hóa không được lưu đơn giản ở dạng plaintext có thể đọc trực tiếp.

iStorage thiết kế hệ thống để encryption key cũng được bảo vệ khi ở trạng thái nghỉ.

Điều này đặc biệt quan trọng nếu kẻ tấn công cố:

• Tháo HDD.

• Can thiệp PCB.

• Truy cập trực tiếp controller.

• Phân tích phần cứng.

Việc lấy ổ HDD bên trong ra khỏi housing không tự động làm dữ liệu trở thành dữ liệu không mã hóa.

Chuẩn IP56 chống bụi và nước

diskAshur² đạt chuẩn IP56.

Trong đó:

• Số 5 đầu tiên liên quan đến khả năng chống bụi xâm nhập ở mức bảo vệ.

• Số 6 thứ hai liên quan đến khả năng chống tia nước mạnh theo điều kiện thử nghiệm.

IP56 không có nghĩa ổ có thể:

• Ngâm nước lâu.

• Sử dụng dưới nước.

• Chịu mọi môi trường ngoài trời.

• Chịu nước khi housing đã hư hỏng.

Nếu thiết bị bị ướt, cần để khô hoàn toàn trước khi kết nối USB.

HDD 500GB dành cho lưu trữ bảo mật di động

Dung lượng 500GB phù hợp với nhiều nhóm dữ liệu như:

• Hồ sơ dự án.

• Database xuất ra ngoại tuyến.

• Tài liệu văn phòng.

• Hình ảnh.

• Video.

• Backup định kỳ.

• File kỹ thuật.

Dung lượng thực tế hệ điều hành hiển thị sẽ thấp hơn 500GB danh nghĩa do cách quy đổi dung lượng và file system.

Đây là hiện tượng bình thường.

Tốc độ đọc khoảng 148MB/s

Theo dữ liệu kỹ thuật của dòng HDD diskAshur², tốc độ đọc tuần tự có thể đạt khoảng:

148MB/s

Tốc độ thực tế phụ thuộc vào:

• File system.

• Kích thước file.

• Mức phân mảnh.

• Host.

• Cổng USB.

• Vị trí dữ liệu trên HDD.

Do sử dụng HDD cơ học, ổ sẽ không đạt tốc độ như SSD NVMe hoặc USB SSD hiện đại.

Tốc độ ghi khoảng 140MB/s

Mức ghi tham khảo của phiên bản HDD khoảng:

140MB/s

Tốc độ có thể giảm khi:

• Copy nhiều file nhỏ.

• Ổ gần đầy.

• File bị phân mảnh.

• Cổng USB hoạt động ở USB 2.0.

• Host đang chạy nhiều tác vụ I/O.

Không nên đánh giá ổ bị lỗi chỉ dựa vào benchmark file nhỏ.

Mã hóa phần cứng không làm giảm mạnh tốc độ HDD

Khối AES được xử lý bằng phần cứng riêng nên quá trình mã hóa không tạo mức suy giảm hiệu năng lớn như một số giải pháp mã hóa bằng phần mềm trên CPU yếu.

Với HDD, giới hạn tốc độ thường nằm ở:

• Cơ chế đĩa từ.

• Đầu đọc.

• USB.

• Kiểu workload.

thay vì thuật toán AES.

USB 3.2 Gen 1

Tên gọi chuẩn USB đã thay đổi theo thời gian.

Các tài liệu đời cũ của diskAshur² có thể ghi:

• USB 3.1.

• USB 3.0.

Trong tài liệu hiện tại, sản phẩm được mô tả là USB 3.2 Gen 1 SuperSpeed.

Đây là giao tiếp có băng thông lý thuyết 5Gbps.

Do HDD chỉ đạt khoảng 140–150MB/s, USB 3.2 Gen 1 không phải điểm nghẽn chính trong phần lớn tác vụ tuần tự.

Có thể sử dụng với USB 2.0

Ổ tương thích ngược với USB đời cũ.

Tuy nhiên khi kết nối qua USB 2.0, tốc độ truyền dữ liệu sẽ giảm đáng kể.

Nếu diskAshur² chỉ đạt khoảng vài chục MB/s, nên kiểm tra:

• Cổng đang sử dụng.

• Hub USB.

• Dock.

• Adapter.

trước khi xác định HDD bị chậm.

Cáp USB tích hợp trên thân

diskAshur² sử dụng cáp USB tích hợp, giúp giảm nguy cơ quên hoặc thất lạc dây dữ liệu.

Khi sử dụng cần tránh:

• Kéo ổ bằng dây.

• Gập sát chân cáp.

• Treo trọng lượng ổ trên connector.

• Bẻ cáp liên tục ở cùng một vị trí.

Cáp tích hợp bị đứt ngầm có thể khiến ổ mất nguồn hoặc disconnect dù HDD bên trong vẫn bình thường.

Nguồn trực tiếp từ USB

Phiên bản HDD 500GB không cần adapter AC riêng.

Ổ lấy nguồn từ USB host.

Điều này giúp thuận tiện khi dùng với laptop.

Tuy nhiên, nếu cổng USB cấp nguồn yếu hoặc hub không đủ dòng có thể xuất hiện:

• HDD không spin-up.

• Ổ bật rồi tắt.

• Disconnect.

• Click do mất nguồn.

• Máy không nhận ổ.

Khi gặp lỗi nên thử cắm trực tiếp vào cổng USB của máy thay vì hub.

Tương thích Windows, macOS và Linux

Do xác thực được thực hiện trên phần cứng, ổ không yêu cầu phần mềm riêng cho các hệ điều hành phổ biến.

Có thể sử dụng với:

• Windows.

• macOS.

• Linux.

• Chrome OS phù hợp.

• Android OTG.

• Citrix.

• VMware.

• Thin Client.

• Embedded System.

Tuy nhiên khả năng đọc file sau khi mở khóa vẫn phụ thuộc vào file system mà ổ đang sử dụng.

Ví dụ NTFS có thể không được ghi đầy đủ trên một số hệ macOS nếu không có phần mềm bổ sung.

Có thể dùng với Android và thiết bị OTG

Về nguyên tắc, diskAshur² có thể hoạt động với thiết bị hỗ trợ USB OTG phù hợp.

Tuy nhiên HDD cần nhiều điện hơn một USB flash thông thường.

Một số điện thoại hoặc tablet có thể:

• Không cấp đủ nguồn.

• Nhận ổ không ổn định.

• Tự ngắt USB.

Trong trường hợp đó có thể cần giải pháp OTG có cấp nguồn phù hợp.

Không nên chỉ dựa vào việc connector vừa vật lý để kết luận smartphone chắc chắn sử dụng được.

Không phải SSD

Phiên bản 500GB trong bài này là HDD.

Bên trong có:

• Đĩa từ.

• Motor.

• Đầu đọc cơ học.

Vì vậy cần tránh:

• Rơi.

• Va đập mạnh.

• Di chuyển mạnh khi đang đọc/ghi.

• Rút nguồn đột ngột.

Nếu cần khả năng chịu rung tốt hơn và hiệu năng cao hơn, dòng diskAshur² SSD là một lựa chọn khác.

HDD có thể phát rung nhẹ khi hoạt động

Do có motor và platter, người dùng có thể cảm nhận:

• Rung nhẹ.

• Âm thanh quay.

• Tiếng truy xuất nhỏ.

Đây có thể là hoạt động bình thường.

Các dấu hiệu cần kiểm tra gồm:

• Click lặp liên tục.

• Spin-up rồi spin-down.

• Tiếng cào bất thường.

• Ổ disconnect khi phát tiếng.

• Tốc độ giảm mạnh kèm bad sector.

Không nên coi IP56 là chống sốc HDD

IP56 liên quan đến bụi và nước.

Nó không phải chứng nhận ổ chịu rơi hoặc va đập mạnh.

Bên trong vẫn là HDD cơ học.

Do đó nên sử dụng túi bảo vệ đi kèm khi vận chuyển.

Không nên dùng ổ mã hóa làm bản sao duy nhất

Mã hóa bảo vệ tính bí mật của dữ liệu nhưng không bảo vệ hoàn toàn trước hỏng phần cứng.

diskAshur² vẫn có thể gặp:

• HDD bad sector.

• Head crash.

• Motor lỗi.

• USB controller lỗi.

• Cáp đứt.

• PCB hỏng.

• File system corruption.

Dữ liệu quan trọng nên có thêm ít nhất một bản backup được bảo vệ phù hợp.

Các lỗi thường gặp

Trong quá trình sử dụng có thể gặp:

• Ổ không lên nguồn.

• Máy tính không nhận ổ.

• Nhập PIN đúng nhưng ổ không mount.

• Quên User PIN.

• Quên Admin PIN.

• LED báo trạng thái brute-force.

• Ổ bị khóa Read-Only.

• USB disconnect.

• HDD phát tiếng click.

• Tốc độ thấp.

• Windows yêu cầu Initialize hoặc Format.

• macOS không mount ổ.

• File system lỗi.

• Ổ tự khóa khi đang sử dụng.

• Keypad không nhận phím.

Việc chẩn đoán cần phân biệt lỗi xác thực, HDD, USB và file system.

Máy tính không nhận diskAshur2

Nếu kết nối nhưng không có phản hồi, nên kiểm tra:

1. Cổng USB khác.

2. Không sử dụng hub.

3. Kiểm tra LED.

4. Kiểm tra cáp tích hợp.

5. Thử máy tính khác.

6. Kiểm tra Device Manager.

7. Kiểm tra Disk Management sau khi mở khóa.

Nếu không có LED và HDD không hoạt động trên nhiều máy, cần kiểm tra nguồn USB, cáp và PCB trước.

Ổ có LED nhưng không xuất hiện trong hệ điều hành

diskAshur² sẽ không hoạt động giống HDD bình thường khi vẫn đang khóa.

Cần nhập đúng PIN và xác nhận LED đã chuyển sang trạng thái unlocked.

Sau đó mới kiểm tra:

• Disk Management.

• Finder.

• Disk Utility.

• lsblk trên Linux.

Nếu ổ đã mở khóa nhưng hệ điều hành vẫn không thấy volume, có thể vấn đề nằm ở partition hoặc file system.

Nhập PIN đúng nhưng Windows yêu cầu Format

Nếu PIN đã mở khóa thành công nhưng Windows yêu cầu Format và dữ liệu bên trong còn quan trọng, không nên Format ngay.

Lỗi có thể nằm ở:

• File system.

• Partition.

• Bad sector.

• HDD cơ học.

• Việc rút ổ khi đang ghi.

Format không sửa được lỗi cơ học và có thể ghi thay đổi lên cấu trúc dữ liệu.

Nên kiểm tra tình trạng HDD trước.

Quên User PIN nhưng còn Admin PIN

Nếu User PIN bị quên nhưng Admin PIN còn đúng, Admin có thể truy cập ổ và thực hiện quy trình quản lý User theo chức năng thiết bị.

Đây là lý do doanh nghiệp nên lưu Admin PIN riêng tại vị trí an toàn.

Không nên để Admin PIN và User PIN cùng một nơi với ổ.

Quên cả Admin PIN và User PIN

Nếu không còn bất kỳ PIN hợp lệ nào, không có một “master password” đơn giản để bỏ qua AES-XTS 256-bit.

Đây là đặc tính bảo mật của sản phẩm.

Không nên tiếp tục đoán PIN đến giới hạn brute-force nếu dữ liệu quan trọng.

Khi encryption key bị xóa do brute-force hoặc reset, sửa phần cứng HDD không giúp tái tạo khóa mã hóa cũ.

Tất cả LED sáng liên tục

Nếu các LED đỏ, xanh lá và xanh dương cùng sáng liên tục, ổ có thể đang ở trạng thái liên quan đến cơ chế brute-force sau nhiều lần nhập PIN sai.

Trong tình huống này không nên tiếp tục thử ngẫu nhiên.

Số lần thử còn lại có giới hạn và việc vượt giới hạn có thể dẫn đến xóa encryption key.

Cần xác định chính xác số lần đã thử trước khi tiếp tục.

Ổ đột nhiên chỉ đọc

Nếu vẫn mở và copy file ra được nhưng không thể ghi hoặc xóa, cần kiểm tra chế độ Read-Only.

diskAshur² hỗ trợ Write Protection chủ động.

Do đó hiện tượng này chưa chắc HDD đã lỗi.

Nếu Read-Only không được cấu hình nhưng hệ thống vẫn không thể ghi, khi đó mới cần kiểm tra:

• File system.

• HDD health.

• Quyền hệ điều hành.

USB disconnect khi chạm dây

Nếu chỉ cần di chuyển cáp là ổ mất nguồn, cần dừng các tác vụ ghi dữ liệu.

Nguyên nhân có thể là:

• Cáp tích hợp bị đứt ngầm.

• Connector USB mòn.

• Mối hàn PCB.

• Cổng host lỏng.

Mất nguồn đột ngột trên HDD đang ghi có thể gây lỗi file system hoặc tăng nguy cơ hư dữ liệu.

HDD phát tiếng click

Tiếng click lặp đều có thể là dấu hiệu lỗi cơ học.

Cần chú ý nếu đi kèm:

• Máy không nhận ổ.

• Tốc độ rất thấp.

• Freeze khi copy.

• Disconnect.

• SMART bất thường.

Nếu dữ liệu quan trọng, không nên chạy benchmark hoặc quét bad sector kéo dài trước khi đánh giá tình trạng.

Các bài test nặng có thể làm HDD yếu nghiêm trọng hơn.

Ổ chạy rất chậm

Tốc độ thấp có thể đến từ:

• USB 2.0.

• Hub.

• Nhiều file nhỏ.

• HDD gần đầy.

• Bad sector.

• File system lỗi.

• HDD đang retry đọc.

Nếu tốc độ dao động xuống vài KB/s hoặc thường xuyên đứng hoàn toàn khi đọc một vùng cụ thể, cần kiểm tra health của HDD thay vì chỉ đổi cổng USB.

Không nên tháo HDD bên trong để đọc trực tiếp

Với ổ thông thường, tháo HDD khỏi box và cắm SATA trực tiếp đôi khi có thể giúp xử lý lỗi bridge USB.

Với diskAshur², dữ liệu trên HDD được mã hóa phần cứng.

Ngay cả khi HDD bên trong còn hoạt động và có thể đọc sector, nội dung vẫn là dữ liệu mã hóa nếu không thông qua đúng hệ thống bảo mật và encryption key.

Vì vậy việc tháo ổ không đồng nghĩa có thể bỏ qua PIN.

Cứu dữ liệu trên ổ mã hóa khác ổ thông thường

Với diskAshur², quá trình cứu dữ liệu có hai tầng cần giữ hoạt động:

1. Hệ thống mã hóa và khóa bảo mật

2. HDD lưu trữ vật lý

Nếu HDD hỏng nhưng hệ thống encryption vẫn còn nguyên, mục tiêu có thể là phục hồi khả năng đọc sector trong khi vẫn giữ được đường giải mã hợp lệ.

Nếu encryption key đã bị xóa do:

• Brute Force.

• Self-Destruct.

• Drive Reset.

thì việc phục hồi sector HDD không đủ để tái tạo dữ liệu gốc.

Trung tâm bảo hành Viện Máy Tính hỗ trợ gì?

Trung tâm bảo hành Viện Máy Tính hỗ trợ kiểm tra iStorage diskAshur² HDD 500GB khi máy tính không nhận ổ, USB mất kết nối, HDD phát tiếng bất thường, tốc độ giảm hoặc ổ mở khóa thành công nhưng hệ điều hành không đọc được volume. Kỹ thuật viên có thể kiểm tra cáp tích hợp, nguồn USB, controller, tình trạng HDD, partition và file system để phân biệt lỗi lưu trữ với lỗi của hệ thống mã hóa.

Với trường hợp ổ chứa dữ liệu quan trọng, quá trình kiểm tra cần đặc biệt tránh các thao tác có thể làm mất encryption key như Drive Reset, Self-Destruct hoặc tiếp tục nhập PIN ngẫu nhiên khi đã gần giới hạn brute-force. Nếu ổ đã mở khóa được nhưng HDD có dấu hiệu lỗi cơ học, việc đánh giá ưu tiên khả năng đọc dữ liệu trước khi thực hiện benchmark hoặc repair file system.

Viện Máy Tính hỗ trợ kiểm tra cáp, connector, PCB, tình trạng nhận HDD và các lỗi phần cứng có khả năng xử lý theo tình trạng thực tế. Cần lưu ý rằng sửa phần cứng không đồng nghĩa có thể bỏ qua PIN hoặc phá mã AES-XTS 256-bit nếu người dùng đã mất toàn bộ thông tin xác thực.

Hỗ trợ sau khi kiểm tra

Sau khi ổ hoạt động ổn định, người dùng có thể tiếp tục được hỗ trợ khi gặp tình trạng tốc độ thấp, USB chập chờn, file system lỗi, Read-Only bất thường hoặc cần sao lưu dữ liệu sang thiết bị lưu trữ khác.

Khi cần kiểm tra iStorage diskAshur² 500GB, HDD mã hóa không nhận, Windows yêu cầu Format, ổ phát tiếng bất thường hoặc dữ liệu không truy cập được sau khi mở khóa, liên hệ Hotline/Zalo 0967891080 để Trung tâm bảo hành Viện Máy Tính hỗ trợ theo tình trạng thiết bị thực tế.

Kết luận

iStorage diskAshur² HDD 500GB là ổ cứng di động bảo mật sử dụng mã hóa toàn ổ AES-XTS 256-bit và xác thực trực tiếp bằng keypad PIN, phù hợp cho dữ liệu doanh nghiệp, tài liệu nhạy cảm và các tình huống cần mang dữ liệu ngoại tuyến giữa nhiều hệ thống. Ổ sử dụng USB 3.2 Gen 1, đạt tốc độ HDD tham khảo khoảng 148MB/s đọc và 140MB/s ghi, đồng thời hoạt động không cần phần mềm riêng.

Các lớp bảo vệ như Admin/User PIN, Read-Only, Auto Lock, Self-Destruct, chống BadUSB, IP56 và Brute Force Defence giúp tăng mức kiểm soát dữ liệu khi ổ bị thất lạc. Tuy nhiên chính các cơ chế này cũng khiến việc quản lý PIN trở nên đặc biệt quan trọng: sau 15 lần nhập sai liên tiếp, encryption key có thể bị xóa và dữ liệu cũ trở nên không thể truy cập. Với dữ liệu quan trọng, nên duy trì thêm một bản backup an toàn thay vì sử dụng diskAshur² làm nơi lưu duy nhất.