Išorinis SSD ar USB atmintinė įmonei: sprendimų matrica, kaštai ir duomenų sauga

Įmonėje nešiojamoji laikmena yra darbo laiko sąnaudų šaltinis, galimas duomenų nutekėjimo taškas ir inventoriaus vienetas. Todėl tarp išorinio SSD ir USB atmintinės renkamasi ne pagal vieneto kainą, o pagal perkeliamų duomenų kiekį, jų jautrumą ir laukimo kaštus.

Praktinė taisyklė: jei darbuotojas per savaitę perkelia daugiau nei 50 GB arba laikmenoje būna asmens duomenų, paprasta atmintinė nebetinka.

Sprendimų matrica: nuo užduoties iki laikmenos

Keturi klausimai prieš užsakymą

1. Apimtis. Kiek gigabaitų žmogus perkelia per savaitę ir koks didžiausias failas?

2. Jautrumas. Ar laikmenoje atsidurs klientų, darbuotojų ar finansiniai duomenys?

3. Aplinka. Kokios operacinės sistemos, prievadai ir doko stotelės naudojami?

4. Paskirtis. Perdavimas, darbas tiesiai iš laikmenos ar – klaidingai – archyvas?

Scenarijai ir rekomenduojamas pasirinkimas

Konstrukcija, resursas ir patikimumas

Valdiklis ir ilgalaikis rašymas

Išoriniame SSD veikia SSD klasės valdiklis (dažnai tai NVMe diskas su USB tiltu), atmintinėje – paprastesnis. Pigių atmintinių „iki“ sparta išsilaiko neilgai: prisipildžius spartinančiajai talpyklai, rašymas krenta iki kelių dešimčių MB/s. Specifikacijoje reikalaukite ilgalaikio rašymo spartos.

Tarnavimo laikas ir būklės stebėjimas

Išoriniams SSD dažniausiai suteikiama 3–5 metų garantija („Samsung T7“ – 3, „Samsung T9“ – 5 metai). Daugelio SSD būklę rodo gamintojo programa ar SMART duomenys, o atmintinės jų paprastai neteikia – gedimas paaiškėja, kai failas nebeatsidaro.

Kodėl nešiojamoji laikmena nėra archyvas

JEDEC JESD218 reikalauja, kad kliento klasės SSD, išnaudojęs deklaruotą resursą, be maitinimo išlaikytų duomenis bent 1 metus 30 °C temperatūroje. Tai minimumas, ne archyvavimo garantija.

Kopijoms taikykite 3-2-1 principą: trys kopijos, dvi skirtingos laikmenos, viena – kitoje vietoje. Pagrindinę kopiją laikykite NAS saugykloje, o išorinį SSD – už biuro ribų.

Bendroji nuosavybės kaina: skaičiuokite laukimą

Laukimo minutės komandos mastu

Perkelti 100 GB medžiagos 50 MB/s sparta trunka apie 33 minutes, o 1 000 MB/s – apie 1 min. 40 s. Jei 8 žmonių komanda tai daro du kartus per savaitę, skirtumas siekia apie 8,4 valandos per savaitę, arba beveik 390 valandų per 46 darbo savaites.

TCO taisyklė: metines laukimo valandas padauginkite iš valandos kaštų ir palyginkite su laikmenų kainų skirtumu. Jei laukimas brangesnis, pigesnė laikmena iš tiesų kainuoja daugiau.

Garantija pakeičia įrenginį, bet ne duomenis

Įprasta garantija duomenų atkūrimo nedengia, todėl TCO sudaro daugiau nei pirkimo kaina:

Suderinamumas mišriame „Windows“, „macOS“ ir „Linux“ parke

Pralaidumo žymės pirkimo specifikacijoje

USB-IF gairės rekomenduoja žymėti produktus pagal pralaidumą, todėl specifikacijoje vietoj „USB 3.2“ (tai gali būti 5, 10 arba 20 Gbit/s) nurodykite konkrečią reikšmę. USB-C – tik jungties forma, ne spartos garantija.

• „USB 5Gbps“. Iki ~450 MB/s – pakanka atmintinei, bet riboja SSD.

• „USB 10Gbps“. Apie 1 000 MB/s – racionalus parko standartas.

• „USB 20Gbps“. Iki ~2 000 MB/s, bet šią sąsają turi nedaug kompiuterių; kitur sparta krenta, dažniausiai iki 10 Gbit/s.

Failų sistema, prievadai ir kabeliai

Bendroms laikmenoms rinkitės exFAT: ją skaito ir rašo „Windows“, „macOS“ ir dauguma „Linux“ distribucijų. FAT32 riboja failą iki 4 GB, o NTFS „macOS“ be papildomų tvarkyklių tik skaito. Doko stotelių ir monitorių šakotuvai, veikiantys USB 2.0 režimu, spartą sumažina iki ~35–40 MB/s, todėl SSD junkite tiesiogiai, tinkamos klasės USB kabeliais.

Duomenų apsauga: šifravimas, BDAR ir nurašymas

Pamesta laikmena kaip BDAR incidentas

BDAR 32 straipsnis šifravimą įvardija kaip tinkamą saugumo priemonę, o 34 straipsnis leidžia neinformuoti duomenų subjektų, jei duomenys buvo užšifruoti ir neįskaitomi neįgaliotiems asmenims. Pametus nešifruotą atmintinę su klientų sąrašu, gali tekti per 72 valandas pranešti priežiūros institucijai.

Aparatinis ar programinis šifravimas

„BitLocker To Go“ patogus „Windows“ aplinkoje, tačiau „macOS“ tokių laikmenų be papildomų įrankių neatrakina. Aparatiškai šifruotos laikmenos su klaviatūrėle, pavyzdžiui, „Kingston IronKey Keypad 200“, nepriklauso nuo operacinės sistemos, o po serijos klaidingų PIN bandymų duomenis kriptografiškai ištrina.

Po 2026 m. rugsėjo 21 d. FIPS 140-2 sertifikatai perkeliami į NIST CMVP istorinį sąrašą. Jei pirkimo sąlygose remiatės FIPS, reikalaukite FIPS 140-3.

Saugus nurašymas

„Flash“ laikmenoje perrašymas negarantuoja, kad duomenų neliks: valdiklis dalį blokų laiko operacinei sistemai nepasiekiamame rezerve. Nurašymo tvarką grįskite NIST SP 800-88 Rev. 2 gairėmis; praktikoje šifruotos laikmenos kriptografiškai ištrinamos, o nešifruotos su jautriais duomenimis – sunaikinamos.

Dažniausiai užduodami klausimai

Ar vieną išorinį SSD gali naudoti visa komanda?

Techniškai taip, bet atsiranda vienas gedimo taškas ir sunku atsekti atsakomybę už duomenis. Nuolatiniam dalijimuisi failais tinka tinklo diskas, o nešiojamasis SSD lieka išvykoms ir dideliems vienkartiniams perdavimams.

Ar šifruotų laikmenų reikia visiems darbuotojams?

Nebūtinai. Skirstykite pagal duomenų jautrumą: buhalterijai, personalo skyriui ir vadovams – aparatiškai šifruotos laikmenos, kitiems – standartinės su programiniu šifravimu. Taip biudžetas nukreipiamas ten, kur rizika didžiausia.

Ką daryti su laikmena, kai darbuotojas išeina?

Laikmena grąžinama pagal inventoriaus įrašą kartu su kita įranga. Šifruota prieš perduodant kitam kriptografiškai ištrinama, o nešifruota su jautriais duomenimis – sunaikinama, surašant aktą.

Diegimo planas: nuo audito iki įmonės politikos

1 etapas: auditas ir duomenų klasifikacija

Surinkite faktus: kiek laikmenų naudojama, kas jose laikoma ir kokie prievadai yra kompiuteriuose. Tai parodys, kurioms grupėms reikia spartos, o kurioms – apsaugos.

2 etapas: pilotas ir standartizacija

• Ne daugiau kaip trys modeliai. Pavyzdžiui, 64 GB USB atmintinė visiems, 2 TB išorinis SSD kūrybos komandai ir šifruota laikmena jautriems duomenims.

• Pilotinis pirkimas. Prieš masinį užsakymą 2–3 vienetus išbandykite su savo doko stotelėmis ir tipiniais failais.

• Rezervas. Laikykite 5–10 % atsarginių vienetų, kad gedimas nesustabdytų darbo.

3 etapas: inventorius ir keitimo ciklas

Kiekvienai laikmenai priskirkite inventorinį numerį, atsakingą asmenį ir leidžiamą jautrumo lygį, o nešifruotas laikmenas ribokite įrenginių valdymo priemonėmis. Intensyviai naudojamas laikmenas keiskite iki garantijos pabaigos.

Esmė: atmintinė lieka pigiausiu įrankiu smulkiems failams, išorinis SSD atsiperka ten, kur skaičiuojamos laukimo valandos, o šifravimas turi tapti standartu visur, kur keliauja asmens duomenys. Sprendimą turi lemti ne įprotis, o darbo krūvis ir rizika.

Kai pirkimo politika suformuota, modelius ir kiekius patogu suderinti kur.lt: čia rasite išorinius SSD, atmintines ir kitą įrangą visam kompiuterių parkui.