Aktuality  |  Články  |  Recenze
Doporučení  |  Diskuze
Grafické karty a hry  |  Procesory
Storage a RAM
Monitory  |  Ostatní
Akumulátory, EV
Robotika, AI
Průzkum vesmíru
Digimanie  |  TV Freak  |  Svět mobilně

Kingston KC600 1 TB a HW šifrování téměř v praxi

6.1.2020, Jan Vítek, recenze
Kingston KC600 1 TB a HW šifrování téměř v praxi
Už i zákazník se spíše malým rozpočtem na pořízení nového PC může uvažovat o tom, že o bude vybaveno pouze elektronickou pamětí. Pak vyvstává mimo jiné také otázka, zda by měl či neměl využít hardwarové šifrování dat, třeba na 1TB Kingstonu KC600. 
Kingston KC600 přichází v balení, které podtrhuje jeho punc spotřebního zboží. Přichází v papírovo-plastovém blistru, do nějž se bez poškození nedostaneme. Příslušenství je nulové, takže tu nemáme kromě samotného SSD vůbec nic navíc, ovšem my také nic jiného nepotřebujeme. Šroubky mají být součástí skříně, kabely zase v balení základní desky či zdroje a že bychom snad potřebovali redukci pro 3,5" šachty, to už také neplatí, leda bychom SSD instalovali do poměrně staré skříně. Ovšem i bez redukce si lze poradit.
 
 
 
Potěšit nás může hliníkové tělo, které má ovšem jeden šroubek přelepen samolepkou hrozící ztrátou záruky, nicméně není třeba se dívat dovnitř. Víme, že tento Kingston je postaven na kontroleru Silicon Motion 2269 a pamětech 3D NAND Flash s 96 vrstvami a buňkami typu TLC, kvůli nimž využívá také SLC cache. Je tu také poměr 1:1000 s ohledem na DRAM cache a NAND Flash, takže náš 1TB model nabídne 1 GB cache.
 
 
Kapacitu nám ostatně potvrdí spodní štítek, kde už nemáme jinak nic zajímavého. SATA konektory jsou také naprosto standardní. A jak už bylo uvedeno, informace ohledně výkonu dnešních SSD pro SATA 6 Gb/s už jsou spíše nezajímavé, neboť lze očekávat hodnoty dosahující cca 550 MB/s a přiměřené IOPS. Je to v podstatě už něco podobného jako řešit výkon pevných disků, který bude už opravdu málokoho zajímat.
 
 
Dle specifikací si můžeme vybrat mezi 4 modely Kingston KC600, které přijdou na cca 1000, 1700, a 3300 za 256GB až 1024GB model. Verzi s 2048 GB naše obchody zřejmě nenabízí. 
 
Kingston KC600
Model 256 GB 512 GB 1024 GB 2048 GB
Formát 2,5"
Kontroler Silicon Motion 2269
Rozhraní SATA 6 Gb/s
Šifrování XTS-AES 256bit
DRAM cache 1:1000 (cache:NAND Flash)
NAND Flash 3D NAND Flash s 96 vrstvami a buňkami typu TLC
Sekvenční čtení 550 MB/s  550 MB/s  550 MB/s  550 MB/s
Sekvenční zápis 500 MB/s  520 MB/s  520 MB/s  520 MB/s
4kB náhodné čtení  až 90.000 IOPS
4kB náhodný zápis  až 80.000 IOPS
Spotřeba v zátěži
1,3 W čtení
3,2 W zápis
Spotřeba v klidu 0,06 W 
Výdrž 150 TBW  300 TBW  600 TBW  1200 TBW
Záruka 5letá omezená
 
Dále se dozvíme, že výkon KC600 bude odpovídat tomu, co 2,5" SSD pro SATA 6 Gb/s běžně nabízejí. V tomto ohledu už tato SSD zamrzla v neměnném stavu a nemají se kam vyvíjet. Dnes tyto otěže převzala SSD pro M.2 a rozhraní PCIe/NVMe. 
 
Specifikace dále prozrazují, že KC600 nabízí poměr DRAM cache k NAND Flash 1:1000. To by tedy mělo znamenat, že 256GB model má 256 MB cache a nejlepší 2TB model jí bude mít 2 GB. 
 
Výdrž je stanovena na 150 TBW na každých 256 GB kapacity, což tedy znamená, že záruka nám umožňuje každý z dostupných modelů celkově přepsat maximálně 600krát. Jako obvykle to znamená, že pokud toto překročíme během záruční lhůty, ta už nás proti selhání buněk chránit nebude.
 
Nicméně, pokud si vybereme 1TB model a každý den na něj budeme zapisovat 100 GB dat (a že je tento scénář dost přitažený za vlasy), stanoveného limitu 600 TBW dosáhneme až za téměř 17 let. Rostoucí kapacita SSD tak s technikami pro vyvážené využívání paměťových buněk dokáže značně kompenzovat neblahý trend snižování výdrže těchto buněk. Na druhou stranu by se ale dalo říci, že zase pracujeme se stále většími objemy dat, ale přeci jen, kdo opravdu dokáže každý den zapisovat 100 GB nových dat? Půjde spíše o výjimečné případy. 
 
A že se v tomto článku věnujeme tématu šifrování, pak je třeba se zmínit také o použitém režimu XTS-AES. Ten Kingston využívá i ve svých zabezpečených flashdiscích jako DataTraveler 4000G2 a DataTraveler Vault Privacy 3.0 a udává, že jde o bezpečnější režim ve srovnání s CBC a ECB. 
 
XTS (XOR encrypt XOR) využívá dva AES klíče, z nichž jeden je využit pro kódování samotných bloků dat a a druhý pro vytvoření tweaků (Tweak Value) pro tyto bloky. Ve výsledku se dá téměř mluvit o dvojnásobném šifrování s využitím dvou nezávislých klíčů bez řetězení. XTS-AES je režim podporovaný Windows BitLockerem, stejně jako mnoha dalšími (TrueCrypt, OpenSSL, FileVault 2 v macOS, atd.). 
 
Pokud přitom zkusíme hledat, ukáže se, že XTS-AES využívá ve svých produktech právě především společnost Kingston a jinak málokdo. Dají se najít produkty méně známých značek jako Apricorn či Shinestar a z těch známých tu je Micron a jeho řada 1300, ale jinak XTS-AES opravdu není mezi PC společnostmi moc rozšířený režim.