Şifreli Harddisk Kutusu mu, Yazılımla Şifreleme mi?

Kurumsal veri taşıyan bir harici diskte seçim, şifrelemenin diskin içinde mi yoksa bilgisayarın içinde mi yapıldığına göre ayrılır. Donanımdan şifreleyen kutu, parolayı kutunun kendi denetleyicisine sorar ve disk hangi bilgisayara takılırsa takılsın aynı davranır; yazılım şifreleme ise çözmeyi işletim sistemine bırakır, bu yüzden hıza ve platforma bağlıdır. İkisi arasındaki karar, diski kaç kişinin ve hangi işletim sistemlerinin kullanacağına bakılarak verilir.

İki yöntem neyi farklı yapıyor

Donanım tarafında şifreleme, kutunun içindeki denetleyici tarafından yapılır. Parola ya da tuş takımı girişi doğrulanmadan disk bilgisayara hiç görünmez; görünse bile içerik okunamaz. Bilgisayara ek bir program kurmak gerekmez, çünkü iş bilgisayarın dışında biter.

Yazılım tarafında şifreleme ise diski olduğu gibi bırakır, veriyi yazarken ve okurken işletim sistemi katmanında çevirir. Disk başka bir makineye takıldığında bölüm görünür ama açılamaz; açmak için aynı şifreleme bileşeninin o makinede de bulunması gerekir.

Karar tablosu

Donanım şifreleyen kutunun gerçek sınırı

Bu yöntemin en çok gözden kaçan tarafı kurtarmadır. Şifreleme anahtarı kutunun denetleyicisinde tutulduğu için kutu arızalanırsa diski söküp başka bir kutuya ya da doğrudan bilgisayara takmak veriyi geri getirmez; bilgisayar bölümü tanımaz. Yani kutuyu veri güvenliği için seçtiğinizde, aynı veriyi başka bir yerde yedeklemek seçimlik değil zorunlu hale gelir.

İkinci sınır parolanın kendisidir. Tuş takımlı kutularda parola kâğıda yazılıp kutunun yanına konulursa yöntem hiç çalışmamış olur. Kurumsal kullanımda parolanın nerede tutulduğu, kutunun markasından daha önemli bir karardır.

Yazılım şifrelemenin gözden kaçan maliyeti

Yazılım tarafı, kurtarma ve yönetim açısından rahattır ama iki yerde sürtünme üretir. Birincisi platform: aynı diski Windows, macOS ve Linux arasında dolaştıran bir ekipte, bölümü her yerde açabilmek için ortak bir bileşene geçmek gerekir. İkincisi hız: şifreleme bilgisayarın işini artırdığı için büyük klasörleri yedeklerken kopyalama süresi uzar ve dizüstünde pil daha hızlı biter.

Diskin dosya sistemi kararı da bu noktada şifrelemeyle birlikte verilmelidir; bölüm biçimi ve şifreleme katmanı birbirine bağlıdır ve sonradan değiştirmek diski boşaltmayı gerektirir.

Hangi senaryoda hangisi

• Saha ve kurye ile dolaşan disk: kaybolma riski yüksek, kullanan kişi teknik değil. Tuş takımlı donanım şifreleyen kutu, yanında ikinci bir yedek kopya şartıyla.
• Ofis içinde sabit duran yedek diski: kurtarma ve yönetim öne çıkar. Yazılım şifreleme, kurtarma anahtarı ayrı bir yerde saklanarak.
• Farklı işletim sistemleri arasında paylaşılan proje diski: donanım şifreleyen kutu, çünkü her makineye bileşen kurmayı gerektirmez.
• Tek kişinin dizüstüyle taşıdığı çalışma diski: yazılım şifreleme yeterlidir; makine zaten güçlüyse hız kaybı belirsizdir.
• Elden çıkarılacak disk: şifreli olması işi kolaylaştırır, ancak silme adımının yerine geçmez.

Kutuyu seçerken bakılacak teknik noktalar

Donanım tarafına karar verdiyseniz, kutunun şifreleme dışındaki özellikleri de aynı karara dahildir. Kutunun hangi disk tipini aldığı, diskin boyu, bağlantı arayüzü ve ek besleme ihtiyacı burada belirleyicidir. Tuş takımı olan modellerde tuşların silinip silinmediği, kutu uzun süre kullanıldığında gerçek bir sorun haline gelir. Kutunun ürün sayfasındaki teknik özelliklerde yazılı değerler esastır; kutu üzerindeki yazı ile belgelenen değer arasında fark görürseniz belgeye bakın.

Devreye alma sırası

Hangi yöntemi seçtiyseniz, diski kullanıma açmadan önce aynı sıra izlenir. Önce disk kutuya takılır ve şifreleme kurulmadan bir kez biçimlendirilip test edilir; arızalı bir diski şifreledikten sonra fark etmek, kurtarma işini gereksiz yere zorlaştırır. Ardından şifreleme kurulur ve parola ya da kurtarma anahtarı diskin yanında değil, ayrı bir yerde kayda alınır. Üçüncü adımda birkaç gigabaytlık örnek bir klasör yazılıp başka bir makinede açılır; ancak bu adımdan sonra diske gerçek veri konur.

Son adım en çok atlanan adımdır: diskin üzerine, içinde ne olduğunu ve kimden sorulacağını gösteren bir etiket konur. Şifreli disk kaybolduğunda içeriğin okunamayacak olması rahatlatıcıdır, ama ofiste bulunan etiketsiz bir şifreli diskin kime ait olduğunu kimse bilmez ve disk yıllarca çekmecede kalır.

Kısa kontrol listesi

• Diski kaç kişi ve hangi işletim sistemleri kullanacak?
• Kutu arızalanırsa aynı veri başka nerede var?
• Parola ve kurtarma anahtarı nerede tutulacak?
• Kopyalama hızı bu iş için önemli mi?
• Disk elden çıkarıldığında silme adımı planlandı mı?

DataPower harddisk kutusu, kızak ve bağlantı ürünleri tarafında kurumsal kullanıma uygun seçenekleri bir arada tutar; ürünler sayfasından kapsamı görebilirsiniz.