Inhaltszusammenfassung für iStorage diskAshur PRO2
Seite 1
NCSC CPA CERTIFIED FIPS 140-2 LEVEL 2 CERTIFIED NLNCSA BSPA CERTIFIED English User Manual - Table of Contents ..........4 Deutsch Benutzerhandbuch - Inhaltsverzeichnis ........42 Français Manuel d’utilisation - Table des matières .......80 www.istorage-uk.com...
Seite 2
Please make sure you remember your PIN (password), without it there is no way to access the data on the drive. If you are having difficulty using your diskAshur PRO drive please contact our technical department by email - support@istorage-uk.com or by phone on +44 (0) 20 8991 6260. www.istorage-uk.com...
32. How to check Firmware in User Mode ..................27 33. Technical Support ........................28 34. Warranty and RMA information ....................28 Appendices A. iStorage Security Directive #1 – Secure Handling ..............29 B. iStorage Security Directive #2 – Sanitisation and Secure Disposal ...........34 www.istorage-uk.com...
In plain and simple terms, without the PIN there’s no way in! Box Contents diskAshur PRO Drive with integrated USB Cable 2. Elegant Travel Case 3. Quick Start Guide www.istorage-uk.com...
LED will remain on and in a solid state. It can be locked down immediately by pressing the “LOCK” button once or by clicking the ‘Safely Remove Hardware/Eject’ icon within your operating system. To ensure no data is corrupted, we recommend using ‘Safely Remove Hardware/Eject’. www.istorage-uk.com...
BLUE for 1 second and then to the unlocked state, a solid GREEN LED. 5. If correct PIN is entered, the drive displays as “iStorage diskAshur PRO USB Device” under “Computer Management/ Device Manager”. In an unlocked state (GREEN LED), there are two possible behaviours for the LED indicators, shown in the table below.
• For “Password” you would press the following keys: 7 (pqrs) 2 (abc) 7 (pqrs) 7 (pqrs) 9 (wxyz) 6 (mno) 7 (pqrs) 3 (def) • For “iStorage” you would press: 4 (ghi) 7 (pqrs) 8 (tuv) 6 (mno) 7 (pqrs) 2 (abc) 4 (ghi) 3 (def) Using this method, long and easy to remember PINs can be created.
• Setting a new User PIN Policy will automatically delete the User PIN if one exists. • This policy does not apply to the ‘Self-Destruct PIN’. The complexity setting for the Self-Destruct PIN and Admin PIN is always 7-15 digits, with no special character required. www.istorage-uk.com...
2 Blinks 1 Blink 12 digit PIN with NO Special Character used 1 Blink 2 Blinks 9 digit PIN with use of a Special Character 9 Blinks 1 Blink 9 digit PIN with NO Special Character used 9 Blinks www.istorage-uk.com...
) + 3” buttons “SHIFT ( Blinking LED will change to solid 2. Press and hold down “SHIFT ( ) + 3” buttons LED and then to a solid BLUE LED indicating again. the User PIN was successfully deleted www.istorage-uk.com...
GREEN and solid BLUE LEDs GREEN LED will rapidly blink for several seconds and then changes to a solid BLUE 3. Re-enter the PIN and press the “UNLOCK” button to indicate the Self-Destruct PIN has been successfully configured www.istorage-uk.com...
Self-Destruct mechanism is activated. The diskAshur PRO will need to be reset (see ‘How to perform a complete reset’ Section 26, on page 18) first in order to create an Admin PIN with full Admin privileges including the ability to create a User PIN. www.istorage-uk.com...
99 for 99 minutes Blinking GREEN BLUE LEDs will change to a solid GREEN for a second and then finally to a 3. Press the “SHIFT” ( ) button solid BLUE LED indicating the Auto-Lock time out is successfully configured www.istorage-uk.com...
26 minutes, the LED will blink twice (2) and the GREEN LED will blink six (6) times. Auto-Lock in minutes GREEN 8 minutes 8 Blinks 15 minutes 1 Blink 5 Blinks 26 minutes 2 Blinks 6 Blinks 40 minutes 4 Blinks www.istorage-uk.com...
BLUE LEDs Blinking GREEN and solid BLUE LEDs will 3. Re-enter New User PIN and press the “UNLOCK” switch to a rapidly blinking GREEN LED and button then to a solid GREEN LED indicating successful User PIN change www.istorage-uk.com...
Note: 1. This setting is activated the next time the drive is unlocked. 2. If a User set the drive as Read-Only, Admin can override it by setting the drive as Read/Write in Admin mode. 3. If Admin set the drive as Read-Only, the User cannot set the drive as Read/Write www.istorage-uk.com...
Important: After a complete reset a new Admin PIN must be created, refer to Section 17 on page 14 on ‘How to Create an Admin PIN after a Brute Force attack or Reset’, the diskAshur PRO will also need to be partitioned and formatted before any new data can be added to the drive. www.istorage-uk.com...
In the Computer Manage window, click Disk Management. In the Disk Management window, the diskAshur PRO recognised as an unknown device that is uninitialised and unallocated. Note: If the Initialise Disk Wizard window opens, click Cancel. Right-click Unknown Disk, and then select Initialise Disk. www.istorage-uk.com...
Seite 20
11. Assign a drive letter or path and click Next. 12. Create a volume label, select Perform a quick format, and then click Next. 13. Click Finish. 14. Wait until the format process is complete. The diskAshur PRO will be recognised and it is available for use. www.istorage-uk.com...
1. Select diskAshur PRO from the list of drives and volumes. Each drive in the list will display its capacity, manufacturer, and product name, such as ‘iStorage diskAshur PRO Media’ or 232.9 diskAshur PRO 2. Click the ‘Erase’ button (figure 1).
Seite 22
(figure 4). We recommend using ‘GUID Partition Map’ on drives larger than 2TB. figure 3 figure 4 5. Click the ‘Erase’ button. Disk Utility will unmount the volume from the desktop, erase it, and then remount it on the desktop. www.istorage-uk.com...
2. Click to select the drive (500 GB Hard Disk) under ‘Devices’. Next click on the gears icon under ‘Volumes’ and then click on ‘Format’. 3. Select ‘Compatible with all systems and devices (FAT)’ for the ‘Type’ option. And enter a name for the drive, e.g: diskAshur PRO . Then, click the ‘Format’ button. www.istorage-uk.com...
Seite 24
4. Click ‘Format’ again. 5. The drive will start to be formatted. 6. After the format process is finished, click to mount the drive to Ubuntu. www.istorage-uk.com...
Seite 25
Linux (Ubuntu 17.10) It is strongly recommended to right click your drive icon and then click ‘Safely Remove’ in the OS to eject (lock) your diskAshur PRO , especially after data has been copied or deleted from the drive. www.istorage-uk.com...
For example, if the firmware revision number is ‘1.2’, the LED will blink once (1) and the GREEN LED will blink two (2) times. Once the sequence has ended the RED, GREEN & BLUE LED’s will blink together once and then return to a solid BLUE LED. www.istorage-uk.com...
For example, if the firmware revision number is ‘1.2’, the LED will blink once (1) and the GREEN LED will blink two (2) times. Once the sequence has ended the RED, GREEN & BLUE LED’s will blink together once and then return to a solid BLUE LED. www.istorage-uk.com...
DAMAGED OR RENDERED DEFECTIVE: 1. AS A RESULT OF ACCIDENT, MISUSE, NEGLECT, ABUSE OR FAILURE AND/OR INABILITY TO FOLLOW THE WRITTEN INSTRUCTIONS PROVIDED IN THIS INSTRUCTION GUIDE: 2. BY THE USE OF PARTS NOT MANUFACTURED OR SOLD BY ISTORAGE; 3. BY MODIFICATION OF THE PRODUCT; OR 4. AS A RESULT OF SERVICE, ALTERNATION OR REPAIR BY ANYONE OTHER THAN ISTORAGE AND SHALL BE VOID.
This iStorage Directive #1 advises the security features supported by iStorage secure drive products, along with best security practices to be employed when using iStorage secure devices to protect sensitive and protectively marked information assets both in on-site accommodation and when away from the operational premises; or when the iStorage secure drives are in transit.
Seite 30
To avoid the potential of unauthorised access, place the drive in locked mode when not in operational use; Configure the iStorage Unattended Auto-Lock Clock to secure the drive after a prescribed time (Refer to the iStorage User Manual); When the iStorage secure drive is not required, ensure it is removed, and secured under appropriate physical security controls.
Seite 31
Where Protectively Marked or Government data assets are stored on the iStorage drive, seek advice from the appropriate agency or authority; Confirm that data was encrypted at time of theft or loss (drive...
Seite 32
Always set a complex password for both Admin, and User DEP.2.M285 Management Integrity accounts on the iStorage secure drive to mitigate the potential DEP.2.M617 ease of logical attack, and/or compromise; Although the device accepts passwords of minimum 7 characters in length, we strongly recommend for the user to set up a password with higher complexity, e.g.
Seite 33
DEP.2.M280 Credential Never communicate or issue any form of security credentials via the same channel, or which are packaged with an iStorage Distribution Confidentiality secure drive. Integrity Note 3:...
The Risk: If any data assets stored on an iStorage secure drive are not subject to security controls when the drives are reissued, or disposed of at operational end-of-life, they could be subject to compromise implicating organisational security and data protection mandated controls, such as GDPR.
Seite 35
Confidentiality Accountability If the drives must be left unattended, ensure the iStorage secure drives are not in view, and that the vehicle is locked between loading and unloading of the media;...
Seite 36
Mitigation NCSC (CESG) CPA Risk Best Practice All iStorage secure drives destined for processing by a secure destruction facility should be tracked and handled only by a trusted vendor, or courier service; Where iStorage secure drives have stored Protectively Marked...
Seite 37
Accountability to issue to assure that the media is fully blank; An iStorage secure drive user manual should be issued to the recipient user, with clear instructions of secure operational use; The issue of the iStorage secure drive should be fully ac- counted for and entered in an asset register.
Seite 38
Cleared Staff/ Ensure that those who are provisioned access to the data Access assets stored on an iStorage secure drive possess a clear Confidentiality need-to-know and are suitably cleared as appropriate to the level of data asset, or Protectively Marked, Government Classified data assets and materials stored thereon.
Seite 40
Vergessen Sie Ihre PIN (Ihr Passwort) nicht, da Sie ohne PIN/Passwort nicht auf die Daten auf der Festplatte zugreifen können. Wenn Sie Probleme mit Ihrer diskAshur PRO -Festplatte haben, wenden Sie sich per E-Mail oder telefo- nisch an unsere Technical Support-Abteilung: support@istorage-uk.com oder +44 (0) 20 8991 6260. www.istorage-uk.com...
Seite 42
31. Prüfen von Firmware im Admin-Modus ..................64 32. Prüfen von Firmware im Benutzermodus .................65 33. Technical Support ........................66 34. Garantie- und RMA-Informationen ..................66 Anhänge A. iStorage Sicherheitsrichtlinie 1 – Produkt-Sicherheitsmerkmale und sicherer Umgang ..67 B. iStorage Sicherheitsrichtlinie 2 – Säuberung und sichere Entsorgung ........72 www.istorage-uk.com...
Angriff, indem sie in den Deadlock-Zustand wechselt (einfriert), sodass sich alle diese Angriffe als vergeblich erweisen. Einfach ausgedrückt: Ohne PIN ist kein Zugriff möglich! Lieferumfang diskAshur PRO -Festplatte mit integriertem USB-Kabel 2. Eleganter Transportbehälter 3. Schnellstartanleitung www.istorage-uk.com...
LED weiter. Die Festplatte kann umgehend gesperrt werden, indem Sie einmal die Taste SPERREN drücken oder auf das Symbol „Hardware sicher entfernen/Auswerfen“ Ihres Betriebssystems klicken. Um sicherzustellen, dass keine Daten beschädigt werden, empfehlen wir die Verwendung von „Hardware sicher entfernen/Auswerfen“. www.istorage-uk.com...
LED abwechselnd. Dann leuchtet die BLAUE LED 1 Sekunde, bevor der Entsperrt-Zustand angezeigt wird und die GRÜNE LED leuchtet. 5. Wenn die korrekte PIN eingegeben wird, wird die Festplatte als „iStorage diskAshur PRO -USB-Gerät“ unter „Computer- verwaltung/Geräte-Manager“ angezeigt. Im Entsperrt-Zustand (GRÜNE LED) gibt es zwei mögliche Anzeigevarianten der LEDs (siehe Tabelle unten).
7 (pqrs) 2 (abc) 7 (pqrs) 7 (pqrs) 9 (wxyz) 6 (mno) 7 (pqrs) 3 (def) • Für iStorage würden Sie die folgenden Tasten drücken: 4 (ghi) 7 (pqrs) 8 (tuv) 6 (mno) 7 (pqrs) 2 (abc) 4 (ghi) 3 (def) Mit dieser Methode können lange und einfach zu merkende PINs erstellt werden.
• Benutzer können ihre PIN ändern, müssen sich aber (falls zutreffend) an die festgelegten PIN- Einschränkungen halten. • Das Festlegen einer neuen Benutzer-PIN-Richtlinie löscht automatisch eine vorhandene Richtlinie. • Diese Richtlinie gilt nicht für die „Selbstzerstörungs-PIN“. Die Komplexitätseinstellung für die Selbstzerstörungs-und Administrator-PIN sieht stets 7-15 Zeichen ohne Sonderzeichen vor. www.istorage-uk.com...
12-stellige PIN mit Sonderzeichen 1 x Blinken 2 x Blinken 1 x Blinken 112-stellige PIN OHNE Sonderzeichen 1 x Blinken 2 x Blinken 9-stellige PIN mit Sonderzeichen 9 x Blinken 1 x Blinken 9-stellige PIN OHNE Sonderzeichen 9 x Blinken www.istorage-uk.com...
) + 3 gedrückt. Statt der blinkenden ROTEN LED wird eine leuchtende ROTE LED und dann eine leuchtende 2. Halten Sie die Tasten SHIFT ( ) + 3 erneut BLAUE LED angezeigt. Dies gibt an, dass die gedrückt. Benutzer-PIN erfolgreich gelöscht wurde. www.istorage-uk.com...
LED angezeigt. Statt der einige Sekunden schnell blinkenden 3. Geben Sie die PIN erneut ein, und drücken Sie die GRÜNEN LED wird eine leuchtende BLAUE Taste ENTSPERREN. LED angezeigt. Dies gibt an, dass die Selbst- zerstörungs-PIN erfolgreich konfiguriert wurde. www.istorage-uk.com...
Benutzer-PIN. Nach der Aktivierung des Selbstzerstörungsmechanismus ist keine Ad- min-PIN vorhanden. Die diskAshur PRO muss zunächst zurückgesetzt werden (siehe Komplettes Zurücksetzen in Abschnitt 26 auf Seite 56), um eine Admin-PIN mit umfassenden Admin-Privilegi- en (einschließlich Erstellung einer Benutzer-PIN) zu erstellen. www.istorage-uk.com...
BLAUE LED ändern sich eine Sekunde in eine leuchtende GRÜNE LED und dann in eine leuchtende BLAUE 3. Drücken Sie die Taste SHIFT ( LED. Dies gibt an, dass das Timeout für die auto- matische Sperre erfolgreich konfiguriert wurde. www.istorage-uk.com...
LED zweimal (2) und die GRÜNE sechsmal (6). Autom. Sperre in Minuten GRÜN 8 minutes 8 x Blinken 15 minutes 1 x Blinken 5 x Blinken 26 minutes 2 x Blinken 6 x Blinken 40 minutes 4 x Blinken www.istorage-uk.com...
LED ändern sich in eine schnell blin- 3. Geben Sie die neue Benutzer-PIN erneut ein, und kende GRÜNE LED und dann in eine leucht- drücken Sie die Taste ENTSPERREN. ende GRÜNE LED. Dies gibt eine erfolgreiche Änderung der Benutzer-PIN an. www.istorage-uk.com...
2. Wenn ein Benutzer die Festplatte als „Schreibgeschützt“ festgelegt hat, kann der Admin dies durch Festlegen der Festplatte als „Lesen/Schreiben“ im Admin-Modus überschreiben. 3. Wenn ein Admin die Festplatte als „Schreibgeschützt“ festgelegt hat, kann der Benutzer die Fest- platte nicht als „Lesen/Schreiben“ festlegen. www.istorage-uk.com...
Wichtig: Nach dem kompletten Zurücksetzen muss eine neue Admin-PIN erstellt werden (siehe Abschnitt 17 auf Seite 52 Erstellen einer Admin-PIN nach einem Brute Force-Angriff oder dem Zurücksetzen). Die diskAs- hur PRO muss partitioniert und formatiert werden, bevor neue Daten zur Festplatte hinzugefügt werden können. www.istorage-uk.com...
Gerät erkannt, das nicht initialisiert und nicht zugeordnet ist. Hinweis: Wenn das Fenster mit dem Assistenten für die Datenträgerinitialisierung geöffnet wird, klicken Sie auf Abbrechen. 6. Klicken Sie mit der rechten Maustaste auf „Unbekannter Datenträger“, und wählen Sie dann „Datenträger initialisieren“. www.istorage-uk.com...
Seite 58
11. Weisen Sie einen Laufwerksbuchstaben oder Pfad zu, und klicken Sie auf Weiter. 12. Erstellen Sie eine Volumebezeichnung, wählen Sie „Schnellformatierung durchführen“, und klicken Sie dann auf Weiter. 13. Klicken Sie auf Fertig stellen. 14. Warten Sie, bis der Formatierungsprozess abgeschlossen ist. Die diskAshur PRO wird erkannt und kann verwendet werden. www.istorage-uk.com...
1. Wählen Sie diskAshur PRO aus der Liste der Laufwerke und Volumes aus. Für jedes Laufwerk in der Liste werden Kapazi- tät, Hersteller und Produktname angezeigt, wie „iStorage diskAshur PRO -Datenträger“ oder 232.9 diskAshur PRO 2. Klicken Sie auf die Schaltfläche „Löschen“ (Abbildung 1).
Seite 60
Drop-down-Menü „Schemaformat“ listet die verfügbaren Schemas auf (Abbildung 4). Wir empfehlen „GUID Partition Map“ auf Laufwerken größer als 2 TB. Abbildung 3 Abbildung 4 5. Klicken Sie auf die Schaltfläche „Löschen“. Das Datenträger-Dienstprogramm hebt die Bereitstellung des Volume auf dem Desktop auf, löscht es und stellt es dann wieder auf dem Desktop bereit. www.istorage-uk.com...
29. diskAshur PRO Einrichtung für Linux (Ubuntu 17.10) Wenn Ihr iStorage diskAshur PRO initialisiert wurde und formatiert exFAT wurde, können Sie das Laufwerk direkt auf Ubuntu verwenden. Wenn es nicht funktioniert lessen sie bitte unten weiter. Um das iStorage diskAshur PRO zu formatisiern als FAT ‘Dateisystem’...
Seite 62
4. Klicken Sie nochmal auf “Format”. 5. Das Laufwerk beginnt mit der Formatierung. 6. Nachdem der Formatierungsprozess abgeschlossen ist, klicken Sie um das Laufwerk auf Ubuntu zu mounten. www.istorage-uk.com...
7. Nun sollte das Laufwerk auf Ubuntu gemountet und betriebsbereit sein. 8. Ein Diskettensymbol wird angezeigt, wie im Bild unten zu sehen ist. Sie können auf das Diskettensymbol klicken, um das Laufwerk zu öffnen. Verschlüssel sie das iStorage diskAshur PRO für Linux (Ubuntu 17.10) Es wird dringend empfohlen, mit der rechten Maustaste auf das Laufwerkssymbol zu klicken und dann im Betriebssystem auf “Sicher entfernen”...
BLAUE LED leuchtet. Wenn die Firmware-Revisionsnummer beispielsweise 1.2 ist, blinkt die ROTE LED einmal (1) und die GRÜNE LED zweimal (2). Nach der Sequenz blinken die ROTE, GRÜNE BLAUE LED einmal, und dann wird eine leuchtende BLAUE LED angezeigt. www.istorage-uk.com...
GRÜNE LED leuchtet. Wenn die Firmware-Revisionsnummer beispielsweise 1.2 ist, blinkt die ROTE LED einmal (1) und die GRÜNE LED zweimal (2). Nach der Sequenz blinken die ROTE, GRÜNE BLAUE LED einmal, und dann wird eine leuchtende BLAUE LED angezeigt. www.istorage-uk.com...
SPRECHEN. ES FALLEN KEINE ZUSÄTZLICHEN KOSTEN AN. ALLE IM RAHMEN DIESER GARANTIE AUSGETAUSCHTEN TEILE UND PRODUKTE SIND EIGENTUM VON ISTORAGE. DIESE GARANTIE GILT NICHT FÜR PRODUKTE, DIE NICHT DIREKT BEI ISTORAGE ODER EINEM AUTORISIERTEN RESELLER ERWORBEN WURDEN, ODER PRODUKTE, DIE AUS FOL- GENDEN GRÜNDEN BESCHÄDIGT WURDEN ODER DEFEKT SIND: 1.
Ort, standortextern und beim Laufwerkstransport zu schützen. Zusammen bieten die Sicherheitsmerkmale und Best Practices einen robusten Schutz vor dem Risiko physischer Angriffe, vor Diebstahl oder der Chance, dass Daten auf iStorage Sicherheitslaufwerken offengelegt werden, sodass ein unbefugter Zugriff auf die geschützten Inhalte nicht möglich ist.
Wird das iStorage Sicherheitslaufwerk nicht gebraucht, entfernen Sie und sichern Sie es unter Einhaltung angemessener physischer Sicherheitskontrollen. Stellen Sie stets sicher, dass für auf dem iStorage Laufwerk ges- peicherte Daten eine Sicherheitskopie angefertigt wurde, die bei einem Verlust des iStorage Sicherheitslaufwerks verfügbar ist.
Seite 69
Neuformatierung und Initialisierung, bevor es erneut eingesetzt wird. Wenn mit Schutzkennzeichnung versehene oder Regierungsdaten auf dem iStorage Laufwerk gespeichert werden, fragen Sie bei den zuständigen Behörden nach. Vergewissern Sie sich, dass die Daten zum Zeitpunkt des Dieb- stahls oder Verlusts verschlüsselt waren (das Laufwerk befand sich nicht in einer authentifizierten, offenen Sitzung).
Seite 70
Vermeiden Sie die Nutzung des gleichen Kennworts bei mehreren Systemen mit unterschiedlichen Sicherheitseinstufungen. Schreiben Sie Kennwörter nie auf und geben Sie nie weiter. Achten Sie bei der Eingabe eines Kennworts an einem iStorage Gerät an öffentlichen Orten darauf, dass Ihnen niemand dabei zusieht.
Seite 71
SDLC (Security Development Lifecycle) und der Prozesse für Schwachstellenmanagement als Teil eines Upgrade- (Integrität) oder Austauschprozesses vertrieben. Daten- Stellen Sie sicher, dass der Wert der auf dem iStorage Sicher- heitslaufwerk gespeicherten Daten als vertraulich klassifiziert, mit Klassifizierung Confidentiality Schutzkennzeichnung versehen oder unter Verwahrung gestellt wird.
Sicherheitsrichtlinie 2 – Säuberung und sichere Entsorgung Diese iStorage Richtlinie bietet Informationen für die Nutzung von iStorage Produkten durch private und staatliche Unternehmen. Die Richtlinie 2 erläutert die besten Sicherheitsmaßnahmen für die Säuberung und sichere Entsorgung von iStorage Sicher- heitslaufwerken entsprechend der Direktive IS5 der Regierung des Vereinigten Königreichs zur sicheren Entsorgung und unter...
NCSC (CESG) Risiko Beste Vorgehensweise DEP.M1 Aufbewahrung Stellen Sie sicher, dass alle iStorage Sicherheitslaufwerke, für die Säuberung oder sichere Entsorgung vorgesehen ist, voll doku- Confidentiality mentiert und erfasst sind, (Vertraulichkeit) dass sie an einem sicheren Standort mit robusten physischen und Accountability (Ve- Zugriffskontrollmechanismen und -verfahren aufbewahrt werden.
Seite 74
• Besondere Handhabungsauflagen • Versanddatum zur Verarbeitung Hinweis 2: In Fällen, in denen das iStorage Laufwerk zur Neuaus- gabe gesäubert wurde, sollte es in einem neuen Verzeichnis doku- mentiert werden, bevor es an einen neuen Eigentümer/Verwahrer/ eine neue Abteilung gesandt wird.
Seite 75
Vorstands im Falle von Diebstahl, Verlust oder Offenlegung des zu stahl, Offenle- Confidentiality verarbeitenden iStorage Sicherheitslaufwerks besteht. gung (Vertraulichkeit) Wenn mit Schutzkennzeichnung versehene oder Regierungsdaten Accountability (Ver- auf dem iStorage Laufwerk gespeichert werden, fragen Sie bei den zuständigen Behörden nach. antwortlichkeit) www.istorage-uk.com...
Seite 76
Daten oder anderer Informationen. MIT003 Freigegebener Stellen Sie sicher, dass der Zugriff auf die Daten, mit Schutzkenn- zeichnung versehenen Materialien oder Regierungsdaten auf einem Zugriff Confidentiality iStorage Sicherheitslaufwerk nur bei Bedarf und der Vertraulich- keitsstufe entsprechend gewährt wird. (Vertraulichkeit) www.istorage-uk.com...
Seite 78
Assurez-vous de vous souvenir de votre code PIN (mot de passe), sans lequel il est impossible d'accéder aux données du disque. Si vous rencontrez des difficultés à utiliser le disque diskAshur PRO , merci de contacter notre service technique par courriel à l'adresse support@istorage-uk.com ou par téléphone au +44 (0) 20 8991 6260. www.istorage-uk.com...
Seite 80
34. Informations de garantie et de service après-vente (SAV) ....................... 104 Annexes A. Directive de sécurité iStorage n° 1 - Fonctionnalités de sécurité et manipulation sécurisée ............. 105 B. Directive de sécurité iStorage n° 2 - Procédure d’effacement et ...................... 110 www.istorage-uk.com...
Autrement dit, sans le code PIN, il est impossible de se connecter ! Contenu de la boîte Disque diskAshur PRO avec câble USB intégré 2. Étui de transport élégant 3. Guide de démarrage rapide www.istorage-uk.com...
« Safely Remove Hardware/Eject » (Supprimer le périphérique en toute sécurité/Éjecter) dans votre système d'exploitation. Pour vous assurer que les données ne sont pas corrompues, nous vous recom- mandons d'utiliser l'option « Supprimer le périphérique en toute sécurité/Éjecter ». www.istorage-uk.com...
1 seconde puis, à l'état déverrouillé, par la LED VERTE continue. 5. Si le code PIN saisi est correct, le disque apparaît en tant que « Périphérique USB iStorage diskAshur PRO » sous « Computer Management/Device Manager » (Gestion de l'ordinateur/Gestionnaire de périphériques).
PIN utilisateur s’il en existe un. • Celle politique ne s’applique pas au « code PIN d’autodestruction ». Le paramètre de complexité pour le code PIN d’autodestruction et le code PIN admin est toujours de 7 à 15 chiffres, sans caractère spécial requis. www.istorage-uk.com...
Code PIN de 12 chiffres SANS utilisation d’un caractère spécial 1 clignotement 2 clignotements Code PIN de 9 chiffres avec utilisation d’un caractère spécial 9 clignotements 1 clignotement Code PIN de 9 chiffres SANS utilisation d’un caractère spécial 9 clignotements www.istorage-uk.com...
ROUGE clignotante est remplacée par la 2. Appuyez à nouveau sur les boutons ROUGE continue, puis par la LED BLEUE continue, indiquant que le code PIN utilisateur « SHIFT ( ) + 3 » et maintenez-les enfoncés. a été correctement supprimé. www.istorage-uk.com...
La LED VERTE clignote rapidement pendant 3. Ressaisissez le code PIN et appuyez sur le bouton plusieurs secondes, puis est remplacée par la LED « DÉVERROUILLER ». BLEUE continue pour indiquer que le code PIN d'autodestruction a été correctement configuré. www.istorage-uk.com...
Le diskAshur PRO doit d'abord être réinitialisé (voir la section 26 « Comment effectuer une réinitialisation complète » à la page 94) afin de créer un code PIN administrateur avec les pleins privilèges administrateur, notamment la possibilité de créer un code PIN utilisateur. www.istorage-uk.com...
VERTE BLEUE clignotantes sont remplacées par la LED VERTE continue pendant une seconde, puis enfin par la LED BLEUE 3. Appuyez sur le bouton « SHIFT ( ) ». continue, indiquant que le délai du verrouillage automatique a été correctement configuré. www.istorage-uk.com...
ROUGE clignotera deux (2) fois et la LED VERTE clignotera six (6) fois. Verrouillage automatique en minutes ROUGE VERT 8 minutes 8 clignotements 15 minutes 1 clignotement 5 clignotements 26 minutes 2 clignotements 6 clignotements 40 minutes 4 clignotements www.istorage-uk.com...
LED VERTE qui se met 3. Ressaisissez le nouveau code PIN utilisateur et à clignoter rapidement avant d'être continue, appuyez sur le bouton « DÉVERROUILLER ». indiquant que le code PIN utilisateur a été correctement modifié. www.istorage-uk.com...
2. Si un utilisateur configure le disque en mode lecture seule, l'administrateur peut modifier ce paramètre par le mode lecture/écriture en mode administrateur. 3. Si l'administrateur configure le disque en mode lecture seule, l'utilisateur ne peut pas confi- gurer le disque en mode lecture/écriture. www.istorage-uk.com...
Important : après une réinitialisation complète, un nouveau code PIN administrateur doit être créé : consultez la section 17, page 90 intitulée « Comment créer un code PIN administrateur après une attaque par force brute ou une réinitialisation ». Le diskAshur PRO doit aussi être partitionné et formaté avant que toute nouvelle donnée puisse être ajoutée au disque. www.istorage-uk.com...
5. Dans la fenêtre Gestion de l’ordinateur, cliquez sur Gestion des disques. Dans la fenêtre Gestion des disques, le diskAshur PRO est reconnu comme périphérique inconnu non initialisé et non alloué. Remarque : si la fenêtre Initialiser l'assistant de disque s'ouvre, cliquez sur Annuler. 6. Faites un clic droit sur Disque inconnu, puis sélectionnez Initialiser le disque. www.istorage-uk.com...
Seite 96
11. Affectez une lettre ou un chemin de disque et cliquez sur Suivant. 12. Créez un libellé de volume, sélectionnez Effectuer un formatage rapide, puis cliquez sur Suivant. 13. Cliquez sur Terminer. 14. Patientez jusqu'à la fin du formatage. Le diskAshur PRO est reconnu et peut être utilisé. www.istorage-uk.com...
1. Sélectionnez diskAshur PRO dans la liste des disques et des volumes. Chaque disque de la liste affiche sa capacité, son fabricant et le nom de produit, tel que « iStorage diskAshur PRO Media » ou 232.9 diskAshur PRO 2. Cliquez sur le bouton « Erase » (Effacer) (figure 1).
Seite 98
Extended (Journaled) ». Le menu déroulant du format de modèle répertorie les modèles disponibles à utiliser (figure 4). Nous vous recommandons d'utiliser « GUID Partition Map » sur les disques d'une capacité supérieure à 2 To. figure 3 figure 4 5. Cliquez sur le bouton « Effacer ». L'utilitaire de disque démonte le volume du bureau, l'efface et le remonte sur le bureau. www.istorage-uk.com...
Ensuite, cliquez dans le menu d’actions sous l’onglet ‘Volumes’ et sélectionnez ‘Formater’ 3. Sélectionnez ‘Compatible avec tous les systèmes et périphériques (FAT)’ pour l’option ‘Type’ de fichier. Et entrez un nom pour le disque, par exemple: diskAshur PRO . Ensuite, cliquez sur le bouton ‘Formater’. www.istorage-uk.com...
Seite 100
4. Cliquez de nouveau sur ‘Formater’ 5. Le formatage du disque commence. 6. Une fois le processus de formatage terminé, cliquez pour monter le disque sous Ubuntu. #100 www.istorage-uk.com...
Seite 101
Il est vivement recommandé de faire un clic droit sur l’icône du disque et de sélectionner ‘éjecter’ pour retirer votre diskAshur PRO en toute sécurité depuis , surtout si des données ont été copiées ou supprimées sur le disque. #101 www.istorage-uk.com...
Par exemple, si le numéro de de la version du firmware est « 1.2 », la LED ROUGE clignote une (1) fois et la LED VERTE clignote deux (2) fois. Une fois la séquence terminée, les LED ROUGE, VERTE BLEUE clignotent une fois simultanément, puis sont remplacées par la LED BLEUE continue. #102 www.istorage-uk.com...
Par exemple, si le numéro de la version du firmware est « 1.2 », la LED ROUGE clignote une (1) fois et la LED VERTE cli- gnote deux (2) fois. Une fois la séquence terminée, les LED ROUGE, VERTE BLEUE clignotent une fois simultanément, puis sont remplacées par la LED BLEUE continue. #103 www.istorage-uk.com...
AUCUNE AUTRE GARANTIE, EXPRESSE OU IMPLICITE, Y COMPRIS TOUTE GARANTIE IMPLICITE DE CONFORMITÉ D'USAGE POUR UN EMPLOI PARTICULIER, N'A ÉTÉ OU NE SERA FAITE PAR ISTORAGE, EN SON NOM OU EN VERTU DE LA LOI EN CE QUI CONCERNE LE PRODUIT OU SON INSTALLATION, UTILISATION, FONCTIONNEMENT, REMPLACEMENT OU RÉPARATION.
à mettre en œuvre lors de toute manipulation des disques sécurisés iStorage et sont présentées dans le Tableau 1 ci-dessous. Cette approche a pour objectif de préserver le principe de sécurité DIC+T (Disponibilité, Intégrité...
Seite 106
: Disponibilité Intégrité Con- Ne laissez le disque sécurisé iStorage sans surveillance au milieu d’une session ouverte authentifiée ; fiidentialité Pour éviter le risque d’accès non autorisé, placez le disque en mode verrouillé...
Seite 107
Intégrité Réalisez des contrôles réguliers du boîtier externe du disque sécurisé iStorage afin d’y trouver des indications de violation ou d’attaque physique directe. Au cas peu probable où notre produit nécessiterait une mise à jour, nous ne fournissons pas de mises à jour de logiciel ou de firmware...
Seite 108
à com- binaison de haute qualité. DEP.2.M281 Gestion du Le disque sécurisé iStorage prend en charge une fonctionnalité per- mot de passe mettant à un administrateur d’obtenir un niveau d’accès privilégié Confiidentialité...
Seite 109
Classification Veillez à ce que la valeur des actifs de données stockés sur le dis- que sécurisé iStorage soit classifiée, ou qu’ils portent un marquage des données Confiidentialité de protection adapté à leur utilisation et/ou administration.
Le risque : si les actifs de données stockés sur un disque sécurisé iStorage ne sont pas soumis à des contrôles de sécurité lors de la remise en service des disques ou de leur élimination au moment de leur fin de vie d’exploitation, ils pourraient être soumis à des ris- ques en relation avec des contrôles obligatoires de sécurité...
Seite 111
DEP.M311 En transit Durant le transport vers un centre d’élimination, ne jamais laissez un disque iStorage sans surveillance dans un véhicule ou dans une Confiidentialité situation visible en transit ; Transparence Si les disques sécurisés doivent être laissés sans surveillance,...
Seite 112
Risque Bonne pratique d’atténuation Tous les disques sécurisés iStorage destinés à être traités par un centre d’élimination sécurisée ne doivent être suivis et pris en charge que par un prestataire ou service de li-vraison de confiance. Lorsque les disques sécurisés iStorage contiennent des actifs in- formationnels portant un marquage de protection et des documents gouvernementaux classés secrets, le service ou l’agence concernés...
Seite 113
Des processus doivent être en place pour vérifier que l’équipement est utilisé correctement et conformément aux recommandations des fabricants. Remise en Lorsque le disque sécurisé iStorage a subi un effacement et doit être remis à un nouvel utilisateur, responsable ou service, des service des Confiidentialité...
Seite 114
MIT003 Personnel / Veillez à ce que les personnes qui obtiennent un accès aux actifs de données stockés sur un disque sécurisé iStorage disposent d’un accès autorisé Confiidentialité besoin de savoir clair et des autorisations adéquates en fonction du niveau de l’actif de données, ou des documents gouvernementaux...