iStorage datAshur Handleiding
®
NL Handleiding 1|Pagina
Rev 2.1
iStorage datAshur Handleiding
Copyright © iStorage Limited, 2011, 2012. Alle rechten voorbehouden. Windows is een geregistreerd handelsmerk van de Microsoft Corporatie. Alle andere handelsmerken en copyrights waarnaar verwezen wordt zijn het eigendom van hun respectievelijke eigenaars. Verspreiden van aanzienlijk gewijzigde versies van dit document is verboden zonder de uitdrukkelijke toestemming van de auteursrecht hebbende. Verdeling van het werk of afgeleide werk in alle standaard (papier) boekvorm voor commerciële doeleinden is verboden, tenzij vooraf toestemming is verkregen van de rechthebbende DOCUMENTATIE WORDT GELEVERD EN ALLE EXPLICIETE OF IMPLICIETE VOORWAARDEN, VERKLARINGEN EN GARANTIES, WAARONDER IMPLICIETE GARANTIES VAN VERKOOPBAARHEID, GESCHIKTHEID VOOR EEN BEPAALD DOEL OF NIET-INBREUK, WORDEN AFGEWEZEN, BEHALVE VOOR ZOVER DAT DIE AANSPRAKELIJKHEIDSVERKLARINGEN WETTELIJK NIET GELDIG ZIJN iStorage is niet aansprakelijk op grond van deze garantie of anderszins, voor incidentele, speciale of gevolgschade met inbegrip van enig verlies van gegevens ten gevolge van het gebruik of de werking van het product, al dan niet werd iStorage op de hoogte gehouden van de mogelijkheid van dergelijke schade
2|Pagina
Rev 2.1
iStorage datAshur Handleiding
Inhouds opgave Introductie 1. LED Indicatoren 2. Hoe de Gebruiker PIN te wijzigen 3. Hoe creëert u een nieuwe Gebruiker PIN 4. Hoe configureert u de datAshur onder Windows na een complete reset 5. Hoe ontsluit u de data met de Gebruiker PIN 6. Hoe kunt u de iStorage datAshur vergrendelen 7. Hoe creëert u een Admin PIN 8. Hoe ontsluit u de data met de Admin PIN 9. Hoe wijzigt u de Admin PIN 10. Hoe de drive te resetten 11. Veel gestelde vragen
3|Pagina
4 4 5 6 6-7 8 8 8-10 10 11 12 12-13
Rev 2.1
iStorage datAshur Handleiding
Introductie Bedankt voor het aanschaffen van de iStorage datAshur, een PIN geactiveerde, hardwarematig versleutelde USB flash drive. De iStorage datAshur gebruikt militaire kwaliteit AES 256-bit hardware versleuteling, welke de data opgeslagen op de drive direct versleutelt. Voor het gebruik van de datAshur is geen software benodigd en hij werkt op ieder bekend operating systeem. De datAshur is uitgerust met een interne herlaadbare batterij, welke u in staat stelt om de 7-15 karakter sterkte PIN (Personal Identification Number) code in te toetsen op het ingebouwde alfanumerieke toetsenbord, voordat u de drive in een USB poort stopt. Zou de drive verloren raken, of worden gestolen, wees dan gerust; er kan niemand bij uw data komen, want die is altijd versleuteld. De datAshur kan worden voorzien van een Admin en Gebruiker PIN, en is daardoor perfect geschikt voor groteen overheidorganisaties. Doordat de data wordt vrijgegeven middels het geïntegreerde toetsenbord, en niet met het computer toetsenbord, bent u niet kwetsbaar voor software/hardwarematige key-loggers of gewelddadige aanvallen. “Gesloten” LED, standby modus “Open” LED, datAshur is toegankelijk wanneer LED knippert Toetsenbord “Sleutel” toets, gebruikt om datAshur te activeren, en PIN code invoer te bevestigen Blauwe LED, wanneer datAshur aangesloten is op USB poort brand deze. Knippert als er data getransporteerd wordt. Sleutel hanger, schroef los om aan andere hanger te bevestigen
1. LED indicatoren Knippert
datAshur is beschikbaar, plug haar in een usb poort
Brand continue
datAshur is aangesloten op een USB poort.
Knippert
datAshur is niet beschikbaar
Brand continue
datAshur heeft geen gebruikers PIN
Knippert
data wordt getransporteerd
Brand continue
datAshur is aangesloten op een computer
Knippert afwisselend
Foutmelding
Brand continue
datAshur accepteert nieuwe PIN code
Knippert tegelijk Gebruiker PIN geaccepteerd
Knippert dubbel
datAshur accepteert nieuwe Admin PIN code
Intensiveren
Zelf test t.b.v. veiligheid
De oplaadbare batterij in de datAshur is niet (volledig) opgeladen. Wij adviseren voor het eerste gebruik deze 60 minuten te laten opladen in een USB poort
4|Pagina
Rev 2.1
iStorage datAshur Handleiding
Belangrijk: Tenzij anders vermeld; alle INSTRUCTIES in deze handleiding worden uitgevoerd zonder dat de datAshur met een computer is verbonden.
Attentie De datAshur is standaard voorzien van de PIN code 1-1-2-2-3-3-4-4 en hoewel hij direct gebruikt kan worden met de standaard PIN; om veiligheids redenen adviseren we dat er direct een Gebruiker PIN wordt gecreëerd door de instructies te volgen in Hoofdstuk 2 “Hoe de Gebruiker PIN te wijzigen”.
2. Hoe de Gebruiker PIN te wijzigen Attentie Als u de Gebruiker PIN vergeet en u heeft geen Admin PIN ingesteld, of u vergat beide PIN’s, dan is de data niet meer benaderbaar. PIN vereisten: • Moet tussen 7-15 karakters zijn in lengte • Mag niet één en dezelfde nummers/letters bevatten, bijvoorbeeld (3-3-3-3-3-3-3) • Mag geen opeenvolgende nummers/letters bevatten, bijvoorbeeld (1-2-3-4-5-6-7), (7-8-9-0-1-2-3-4-5-6), (7-6-5-4-3-2-1)
Instructies
LED activiteit
1. Druk op ‘sleutel’ toets
Knipperen gelijktijdig (fabriek PIN 1-1-2-2-3-3-4-4)
2. Voer gebruikers PIN in en druk op ‘sleutel’ toets
Branden gelijk voor ongeveer 4 seconden, daarna gaan ze uit
3. Druk ‘sleutel’ toets in gedurende 3 seconden
Knippert als u de correcte PIN hebt ingevoerd
4. Voer uw nieuwe PIN code in
Branden gelijktijdig
(deze moet tussen 7 en 15 karakters zijn) 5. Druk ‘sleutel’ toets om de nieuwe PIN op te slaan
Knipperen gelijktijdig
6. Voer nieuwe PIN ter controle nogmaals in
Knipperen gelijktijdig
7. Druk ‘sleutel’ toets om nieuwe PIN code op te slaan
Branden gelijktijdig voor ongeveer 4 seconden, daarna gaan ze uit Knipperen om beurten als de PIN code niet matcht, start vanaf stap 3
Opmerking: Als er iets fout gegaan is tijden het creëren van een nieuwe PIN of de procedure is niet afgerond, dan zal de ‘oude’ PIN gehandhaaft blijven.
5|Pagina
Rev 2.1
iStorage datAshur Handleiding
3. Hoe een nieuwe Gebruiker PIN te creëren Een nieuwe encryptie sleutel wordt automatisch gegenereerd onder de volgende omstandigheden:
• •
Na een hack poging waarbij 10 mislukte pogingen tot verkrijgen van toegang zijn gedaan. De drive is handmatig gereset (zie hoofdstuk 10).
Wanneer één van bovengenoemde evenementen plaatsvind, is het noodzakelijk om een nieuwe Gebruiker PIN te creëren volgens onderstaande instructies.
Gebruiker PIN eisen: • • •
Moet tussen de 7-15 karakters in lengte zijn Mag niet één en dezelfde nummers/letters bevatten, bijvoorbeeld (3-3-3-3-3-3-3) Mag geen opeenvolgende nummers/letters bevatten, bijvoorbeeld (1-2-3-4-5-6-7), (7-8-9-0-1-2-3-4-5-6), (7-6-5-4-3-2-1)
Instructies
LED activiteit
1. Druk gedurende 3 seconden op ‘sleutel’ toets
branden gelijk
2) Voer een nieuwe Gebruikers PIN in
Knipperen tegelijk als u de PIN is geaccepteerd
3. Druk ‘sleutel’ toets om de nieuwe PIN op te slaan
Knipperen gelijktijdig
4. Druk ‘sleutel’ toets om nieuwe PIN code op te slaan
Branden gelijktijdig voor ongeveer 4 seconden, daarna gaan ze uit Knippert als u de correcte PIN hebt ingevoerd Knipperen om beurten als de PIN code niet matcht, start vanaf stap 3
Opmerking: Een gebruiker-PIN kan alleen worden gedefinieerd wanneer de rode LED constant brand of gewijzigd wanneer de groene LED knippert (geopend). Noch een Gebruiker- als een Admin PIN kunnen worden gecreëerd.
4. Hoe de datAshur te configureren onder Windows na een volledige reset In het geval dat een hackpoging is gedetecteerd veroorzaakt door het 10 maal invoeren van de verkeerde PIN of als de datAshur is gereset, worden alle gegevens op de drive voorgoed gewist. Zodra er een nieuwe Gebruiker PIN is gecreëerd, moet de datAshur opnieuw geïnitialiseerd en geformatteerd worden.
Om de datAshur opnieuw te initialiseren, ga als volgt te werk:
1. Creëer een nieuwe Gebruiker PIN (zie punt 3 hierboven) 2. Open de datAshur met de nieuwe Gebruiker PIN en sluit deze aan op een computer
6|Pagina
Rev 2.1
iStorage datAshur Handleiding
3. Klik met rechtermuisknop op MIJN Computer en klik vervolgens op Beheren. (of ‘MANAGE’) 4. In het Computer Management scherm, klik “Schijf Beheer”. In het “Schijf Beheer” scherm zal de datAshur drive worden herkend als een verwijderbaar object in RAW formaat.
5. Volg de volgende aanwijzigen zodat de datAshur flashdrive zal worden herkend als een gewone flashdrive.
•
Klik met de rechtermuisknop op Verwijderbare Raw drive, in het lege gedeelte onder de ge-alloceerde sectie en selecteer “Formatteer”
6. Het Formatteer scherm verschijnt.
7. Selecteer FAT32 of NTFS afgaande op uw behoefte en klik OK
8. Klik OK op het “Formatteren Waarschuwing” kader 9. Wanneer de datAshur flashdrive wordt geformatteerd zal de blauwe LED knipperen. 10. Zodra dit is afgerond, zal de blauwe LED constant branden en is uw datAshur flashdrive gereed voor gebruik.
7|Pagina
Rev 2.1
iStorage datAshur Handleiding
5. Hoe de drive te ontsluiten met de Gebruiker PIN Zodra u uw Gebruiker PIN heeft ingesteld, is alle data opegeslagen op de iStorage datAshur volledig versleuteld, in hardware, volgens de AES 256-bit CBC specificatie. Als u de data, opgeslagen op de datAshur flashdrive, wilt benaderen, zult u de drive eerst moeten vrijgeven met uw Gebruiker PIN.
Instructies
LED activiteit
1. Druk ‘sleutel’ toets
branden gelijk
2) Voer uw Gebruikers PIN in (af fabriek: 1-1-2-2-3-3-4-4) 3. Druk ‘sleutel’ toets
Knipperen 4 seconden tegelijk als u de PIN is geaccepteerd, dan:Knippert als de juiste PIN is ingegeven Knippert als geen juiste PIN is ingegeven
4. Sluit uw datAshur aan op een USB poort
Brand Brand of knippert voor activiteit
Opmerking: Eenmaal ge-opend, zal de groene LED gedurende 30 seconden branden, welke u de tijd geeft de datAshur flashdrive aan een USB poort te koppelen. Als er binnen 30 seconden geen communicatie is gedetecteerd, zal de diskAshur flasdrive weer blokkeren en moet u de procedure opnieuw aanvangen.
6. Hoe de iStorage datAshur te blokkeren De iStorage datAshur blokkeert automatisch wanneer deze wordt losgemaakt van de computer of als de stroom van de USB poort wordt afgesloten. De data is niet meer toegankelijk en voorzien van AES 256-bit CBC versleuteling.
7. Hoe een Admin PIN te creëren Een Admin PIN is een handige optie voor uitrol in grote(re) organisaties, voor bijvoorbeeld:
• •
Het benaderen van de data van een drive en het configureren van een nieuwe Gebruiker PIN als een werknemer zijn/haar PIN is vergeten. Data van een drive afhalen/bekijken als een werknemer het bedrijf heeft verlaten.
Attentie Het gebruik van de Admin PIN om een drive te opnenen resulteert in het wissen van de Gebruiker PIN. Als een gebruiker zijn PIN vergeet, wordt de toegang heropent als er een nieuwe PIN is ingesteld. Voor uw veiligheid adviseren wij u een nieuwe Gebruiker PIN te bedenken, als de ADMIN PIN is gebruikt.
Admin PIN richtlijnen: Moet tussen de 7-15 karakters in lengte zijn Mag niet één en dezelfde nummers/letters bevatten, bijvoorbeeld (3-3-3-3-3-3-3) Mag geen opeenvolgende nummers/letters bevatten, bijvoorbeeld (1-2-3-4-5-6-7), (7-8-9-0-1-2-3-4-5-6), (7-6-5-4-3-2-1) Als de drive is ge-reset, of als er een Hackpoging is waargenomen (bijvoorbeeld als er geen Gebruiker- of Admin PIN bekend is), kunnen onderstaande instructies worden gevolgd. Als een Gebruiker PIN bestaat, moet de datAshur eerst vrijgegeven worden met de Gebruiker PIN volgens de instructies onder hoofstuk 3, voordat een Admin PIN kan worden gedefinieerd volgens onderstaande aanwijzingen.
• • •
8|Pagina
Rev 2.1
iStorage datAshur Handleiding
Instructies
LED activiteit
1. Druk tweemaal op de ‘sleutel’ toets
Knipperen eenmaal blijven dan branden
2. Kies een nieuwe Admin PIN
Branden tegelijk
3. Druk ‘sleutel’ toets
Knipperen tweemaal
4. Herhaal nieuwe Admin PIN Knipperen 4 seconden tegelijk als u de PIN is geaccepteerd, dan:5. Connecteer uw datAshur in een USB poort
Knippert om correcte PIN aan te geven Knipperen om beurten bij verkeerde PIN invoer; herstart vanaf stap 1
Figuur 1 toont de verschillende (groene) knipper karakteristieken van de Gebruiker modus versus de Admin modus. Aan Enkel
Aan
knipperen
Uit
Aan Dubbel
Aan
Aan
Aan
knipperen
Uit
Uit
Uit
t
Figuur 1: Gebruiker Modus; de LED knippert éénmaal vergeleken met de Admin- Mode welke dubbel knippert.
9|Pagina
Rev 2.1
iStorage datAshur Handleiding
Figuur 2 hieronder laat het verschil zien tussen het indrukken van de Sleutel toets m.b.t. het instellen van de Gebruiker PIN ten opzichte van het instellen van de Admin PIN. 3 seconden Gebruiker
3 seconden
Administrator
1/4
seconden
Figure 2: Toets ingave voor Gebruiker/Admin modus selectie.
8. Hoe te ontsluiten met de ADMIN PIN Attentie Als u de Admin PIN gebruikt om de unit te ontsluiten, dan moet de Gebruiker PIN opnieuw worden ingevoerd. Voor uw veiligheid, raden we u aan onmiddellijk een nieuwe Gebruiker PIN te creëren zodra de Admin PIN is gebruikt.
Instructies
LED activiteit
1. Druk ‘sleutel’ toets tweemaal in
Knipperen tegelijk
2) Voer Admin PIN in 3. Druk ‘sleutel’ toets
Lichten tegelijk op als u de PIN is geaccepteerd, dan:Knippert tweemaal als de juiste PIN is ingegeven Knippert als geen juiste PIN is ingegeven
4. Connecteer uw datAshur in een USB poort (<30s)
Brand Brand of knippert voor activiteit
Opmerking: De groene LED knippert 30 seconden; binnen deze tijd moet de datAshur aangesloten zijn op de USB poort, want zonder deze detectie zal het proces van voren af aan herhaald moeten worden om de data te kunnen benaderen.
10 | P a g i n a
Rev 2.1
iStorage datAshur Handleiding
9. Hoe wijzigt u de ADMIN PIN Attentie Het gebruiken van de Admin PIN zal de Gebruiker PIN verwijderen. Omwille van veiligheid, adviseren we dat er direct een nieuwe Gebruiker PIN wordt gecreëerd zodra de datAshur is geactiveerd met behulp van de Admin PIN.
PIN richtlijnen: • • •
Moet tussen de 7-15 karakters in lengte zijn Mag niet één en dezelfde nummers/letters bevatten, bijvoorbeeld (3-3-3-3-3-3-3) Mag geen opeenvolgende nummers/letters bevatten, bijvoorbeeld (1-2-3-4-5-6-7), (7-8-9-0-1-2-3-4-5-6), (7-6-5-4-3-2-1)
Zodra een Admin PIN is gecreëerd, moet de datAshur worden vrijgegeven met de Admin PIN om deze te kunnen wijzigen. De Admin PIN kan niet worden gewijzigd in de Gebruiker mode.
Instructies
LED activiteit
1. Druk ‘sleutel’ toets tweemaal kort in
Knipperen tegelijk
2) Voer Admin PIN in
Branden tegelijk
3. Druk ‘sleutel’ toets
Lichten tegelijk op als u de PIN is geaccepteerd, dan:Knippert tweemaal als de juiste PIN is ingegeven Knippert als geen juiste PIN is ingegeven
4. Druk de ‘sleutel’ toets tweemaal in, de tweede maal
Branden tegelijk
minimaal 3 seconden 5. Laat de ‘sleutel’-toets los
Knipperen tweemaal en blijven daarna branden
6. Voor de gewenste Admin PIN in
Branden tegelijk
7. Druk op de ‘sleutel’ toets
Knipperen tweemaal
8. Bevestig de nieuwe Admin PIN
Knipperen tweemaal
9. Druk op ‘sleutel’ toets
Lichten tegelijk op als u de PIN is geaccepteerd, dan:Knippert dubbel Knipperen om beurten als PIN niet overeenkomt. Herstart vanaf stap 4.
11 | P a g i n a
Rev 2.1
iStorage datAshur Handleiding
10. Hoe de datAshur te resetten In het geval dat zowel de Admin en Gebruiker PINs zijn vergeten of als u alle data wilt wissen en nieuwe Admin- en Gebruiker PIN’s wilt creëeren, volg dan onderstaande instructies. De reset zal alle encryptie sleutels en PIN codes wissen. Dit houdt in dat een nieuwe Gebruiker PIN moet worden gecreëerd. Daarnaast zal de drive geformatteerd moeten worden. (zie hoofdstuk 4). Attentie Het resetten van de datAshur zal de data voor altijd vernietigen.
Instructies
LED activiteit
1. Druk ‘sleutel’ toets in
Knipperen tegelijk
2) Druk nogmaals de ‘sleutel’ toets in
Brand
3) Druk de ‘sleutel’ toets tegelijk met de cijfer toets 2 in
2
Knipperen tegelijk
gedurende minimaal 3 seconden 4. Druk 9-9-9 en daarna de ‘sleutel’ toets
999
5. Druk op de ‘sleutel’ toets
LED’s gaan uit Brand
Opmerking: wanneer de rode LED constant brand is het noodzakelijk om een nieuwe Gebruiker PIN te creëren.
11. Veel gestelde vragen a. Hoe de datAshur te ontgrendelen wanneer de batterij leeg is Uw iStorage datAshur is uitgerust met een herlaadbare batterij. Mocht de batterij helemaal ontladen zijn, volgt u dan de onderstaande procedure om bij uw data te komen:
a) Sluit de iStorage datAshur aan op een USB poort op een willekeurige computer b) Terwijl de datAshur is aangesloten op de computer, voer de Gebruiker- of Admin PIN in om de drive te ontsluiten
c) Terwijl hij is aangesloten op een USB port, zal de interne batterij worden opgeladen. We adviseren de datAshur gedurende 2 uur aangesloten te laten om de batterij weer volledig op te laden
b. U bent uw PIN vergeten Als u zowel de Gebruiker- als de Admin PIN’s bent vergeten, dan is er absoluut geen mogelijkheid om de data nog te benaderen, er is geen enkele achteringang. U kunt de datAshur blijven gebruiken, echter tijdens de reset procedure zal de drive moeten worden geformatteerd en de data zal niet meer toegankelijk zijn. Om uw iStorage datAshur te resetten, volgt u de instructies onder hoofdstuk 10. Als dat is voltooid, zal het volgende zijn gebeurd:
12 | P a g i n a
Rev 2.1
iStorage datAshur Handleiding
• • • • •
Een nieuwe encryptiesleutel is gegenereerd De Gebruiker- en Admin PIN’s zijn verwijderd De bestaande data is niet langer toegankelijk Een nieuwe Gebruiker PIN moet worden ingesteld De datAshur moet opnieuw worden geformatteerd
c. Brute Force Hack Defence Mechanisme Na 10 incorrecte PIN pogingen, zal het volgende zijn gebeurd:
• • •
De bestaande encryptie sleutel is gewist De Gebruiker- en Admin PIN’s zijn gewist De bestaande informatie op de datAshur is niet meer toegankelijk.
De iStorage datAshur, in tegenstelling tot andere soortgelijke schijven, is uitgerust met een onbeperkt aantal willekeurig gegenereerde encryptiesleutels. Iederen keer als er een hack poging wordt gedetecteerd (bv, de verkeerde PIN is 10 maal ingevoerd), zal de encryptie sleutel worden gewist, en kan de unit tijdens de reset een willekeurige nieuwe sleutel genereren. De nieuwe 256-bit encryptie sleutel wordt gegenereerd zodra een Gebruikers PIN succesvol is aangemaakt. Hierna zal de datAshur altijd opnieuw geformatteerd moeten worden telkens als het verdedigings systeem is geactiveerd.
d. Zal het openen van de datAshur met de Admin PIN direct de Gebruikers PIN wissen? Het invoeren van een Admin PIN resulteert altijd in het verloren gaan van de Gebruiker PIN. Als een gebruiker zijn PIN code vergeet, en de drive wordt met de Admin PIN geopend, adviseren wij voor uw veiligheid om direct een nieuwe Gebruiker PIN te creëren. Resumerend, de Gebruiker PIN wordt gewist wanneer:
• •
De Admin PIN is gebruikt om de drive te openen. Een nieuwe Gebruiker PIN moet worden gecreëerd. Wanneer de Admin PIN wordt gewijzigd. Een nieuwe Gebruiker PIN zal moeten worden gecreëerd.
13 | P a g i n a
Rev 2.1
iStorage datAshur Handleiding
In de Benelux geleverd door: E-quipment BV Bonairepier 9 1339 KG, ALMERE Tel: 036-5250024
[email protected]
iStorage Limited Research House Fraser Road Greenford, Middlesex UB6 7AQ www.istorage-uk.com
[email protected] Tel: +44 (0) 20 8537-3435 Fax: +44 (0) 20 8537-3438
14 | P a g i n a
Rev 2.1