Summary of Contents for Digittrade High Security HS128
Page 1
Version 13.11.2012 High Security HS128 / HS256 external encrypted HDD/SSD für Unternehmen und Behörden for enterprise and government use Benutzerhandbuch User Manual...
Page 2
BITTE LESEN SIE DIE ANLEITUNG SORGFÄLTIG UND FOLGEN SIE DEN ANWEISUNGEN. EINE FEHLERHAFTE BEDIENUNG KANN ZU SCHÄDEN AN DER DIGITTRADE HIGH SECURITY HS128 / HS256 (EXTERNAL ENCRYPTED HDD/ SSD) SOWIE ZU DATENVERLUSTEN FÜHREN. STELLEN SICHER, DASS VERSIEGELUNGEN DES PRODUKTES NICHT...
Inhaltsverzeichnis 1. Über die DIGITTRADE High Security HDD/SSD 1.1 Verschlüsselung 1.2 Zugriffskontrolle 1.3 Die Smartcard 1.4 Weitere Features 1.5 Die wichtigsten Eigenschaften im Überblick 1.6 Vorteile der DIGITTRADE High Security HDD/SSD 1.7 Versiegelungen der High Security HDD/SSD 2. Anschlussmöglichkeiten 2.1 Anschluss an den USB 1.1 - Steckplatz 2.2 Anschluss an den USB 2.0 - Steckplatz...
HDD/SSD) ist aufgrund ihrer Sicherheitsfunktionen eine der sichersten Möglichkeiten Daten mobil zu speichern. Die in der DIGITTRADE HS128 / HS256 gespeicherten Daten sind in Hinblick auf die Vertraulichkeit der Daten vor unbefugten Zugriffen geschützt, etwa wenn die DIGITTRADE HS128 / HS256 gestohlen, verloren oder verlegt wird und auch bei logischen oder physikalischen Angriffen auf diese.
Die Smartcard wird automatisch gesperrt und unbrauchbar gemacht, sobald die 8-stellige PIN acht Mal falsch eingegebenwurde. Der kryptografische Schlüssel auf der Smartcard wird dabei unwiderruflich zerstört. 1.3 Die Smartcard Es wird eine Atmel CryptoMemory AT88SC014C Smartcard verwendet. Diese kann kryptografische Schlüssel sicher aufbewahren. Zusätzlich sind zwei verschiedene Arten von Smartcards verfügbar: Einerseits, für höhere Sicherheitsanforderungen, die Smartcard Oberthur Cosmo 64 v5.4, zertifiziert mit FIPS 140-2 Level 3.
1.4 Weitere Features Die eingebauten Datenträger im 2,5”-Format machen den mobilen Datentresor klein und handlich. Die optionale Verwendung von SSD-Datenträgern bietet zusätzlichen Schutz vor Stößen und Erschütterungen. Die Datenübertragung und die Stromversorgung erfolgen über USB oder FireWire. Die Hardwareverschlüsselung ermöglicht Verwendung Speichermediums unabhängig...
Page 7
Die sicherheitsrelevanten Komponenten der HS128 / HS256 sind mit Epoxidharz versiegelt. An den Öffnungsstellen des Gehäuses der HS128 / HS256 sind außerdem wie unten abgebildet Versiegelungsaufkleber angebracht. Stellen Sie nach Erhalt und vor jedem Gebrauch sicher, dass diese Versiegelungen nicht beschädigt wurden.
2. Anschlussmöglichkeiten Die DIGITTRADE HS128 / HS256 kann entweder per USB-Schnittstelle oder über FireWire mit dem Computer verbunden werden. Netzteilanschluss FireWire 400/800 Mini-USB- (9-Pin) Anschluss „STATUS” - LED „ADMIN”-Taste „CHANGE PIN” - Taste Ziffernfeld „ESC”-Taste „ENTER”-Taste...
HS128 / HS256 mit Strom versorgt. Stellen Sie also sicher, dass die Festplatte immer direkt mit dem USB-Anschluss des PCs oder Laptops verbunden ist. Hinweis: Benutzen Sie die DIGITTRADE HS128 / HS256 nicht mit einem USB- Hub oder einem USB-Verlängerungskabel und gewährleisten Sie eine ausreichende Stromversorgung.
2.3 Anschluss an den FireWire - Steckplatz Für die Verwendung des FireWire-Anschlus- ses der DIGITTRADE HS128 / HS256 benöti- gen Sie ein für Ihren Computer passendes, 9-poliges FireWire-Kabel. Dieses verbinden Sie mit dem FireWire- Anschluss Ihres PCs oder Laptops. An der DIGITTRADE HS128 / HS256 befin- den sich zwei FireWire-Anschlüsse.
Ihnen verwendeten Anschlusskabel keine ausreichende Stromversorgung gewährleistet werden, kann als optionales Zubehör ein DIGITTRADE Netzteil erworben werden. Nach dem korrekten Anschluss der DIGITTRADE HS128 / HS256 an den Computer leuchten zunächst die Status-LED „ACTIVE”, „STATUS” und „ERROR” kurz hintereinander auf.
3.2 Eingabe der Smartcard-PIN Nach der Inbetriebnahme und der erfolgreichen Erkennung einer gültigen Smartcard ist das Keypad der DIGITTRADE HS128 / HS256 beleuchtet und für die PIN-Eingabe bereit. Jetzt kann 8-stellige eingegeben werden. Die werkseitig voreingestellte PIN lautet: 1-2-3-4-5-6-7-8 Geben Sie diese über das Tastenfeld ein.
6) Geben Sie die neue PIN nochmals ein und drücken Sie „ENTER“. Nach erfolgreichem PIN-Wechsel leuchtet die „STATUS“-LED vier Mal auf und es sind zwei Signaltöne zu hören. Die DIGITTRADE HS128 / HS256 wird von Ihrem System als Wechseldatenträger erkannt und die Beleuchtung des Tastenfeldes erlischt.
Sie die Taste „ESC“ und beginnen Sie erneut mit dem 1. Schritt der Änderung der Geräte-PIN. Hinweis: Die DIGITTRADE HS128 / HS256 akzeptiert nur 8-stellige PIN. Die PIN sollte zufällig gewählt werden. Verwenden Sie keine Trivial-PIN wie z.B. aufsteigende bzw. absteigende Ziffernreihen oder benutzerbezogene PIN.
Im aktivierten Lock-Out Modus wird der Zugriff auf die Daten nach dem Entfernen der Smartcard aus dem Gehäuse sofort unterbrochen. Bei der Auslieferung der HS128 / HS256 ist der Lock-Out Modus aktiviert. Die „STATUS“-LED leuchtet rot im authentifizierten Zustand. Der Nutzer kann in besonderen Fällen diese Funktion deaktivieren. Dies ist erforderlich, wenn mit nur einer Smartcard der Zugriff auf mehrere Datenträgern...
5. Initialisierung / Partitionierung und Formatierung unter Windows Um die HS128 / HS256 unter Windows zu initialisieren, gehen Sie wie folgt vor: - Gehen Sie in die Datenträgerverwaltung. Klicken Sie dazu mit der rechten Maustaste auf „Arbeitsplatz“ und wählen Sie anschließend „Verwalten“ aus.
Page 17
- Hier können Sie mit einem Klick auf „OK“ das neue Laufwerk initialisieren. Hinweis: Falls die Initialisierungsaufforderung nicht automatisch erscheint, oder sie mit einem Klick auf „Abbrechen“ beendet wurde, können Sie die Initialisierung auch mit einem Rechtsklick auf dem Datenträgerfeld („Nicht initialisiert“) ausführen. - Anschließend wechselt der Status des Datenträgers von „Nicht initialisiert“...
Page 18
- Tragen Sie die gewünschte Größe der Partition in MB ein und klicken Sie dann auf „Weiter“: - Sie können der Partition einen Laufwerksbuchstaben zuweisen. Klicken Sie anschließend auf „Weiter“: - Wählen Sie nun das gewünschte Dateisystem, die Art der Formatierung und klicken Sie auf „Weiter“: Die Formatierung wird abgeschlossen.
Page 19
DIGITTRADE HS128 / HS256 in mehrere Partitionen einzuteilen. Um die HS128 / HS256 zu partitionieren, gehen Sie wie folgt vor: - Wählen Sie mit der Maus die HS128 / HS256 aus und öffnen Sie mit der rechten Maustaste das Kontextmenü.
Page 20
- Wählen Sie den Punkt „Volumen verkleinern“ aus. - Tragen Sie den gewünschten Speicherplatz (in MB) ein, auf den die Partition verkleinert werden soll: - Es wird jetzt ein nicht zugeordneter Bereich im Verwaltungsbildschirm angezeigt: - Markieren nicht zugeordneten Bereich Maus, öffnen Sie das Kontextmenü...
Page 21
- Tragen Sie die gewünschte Größe der Partition in MB ein und klicken Sie dann auf „Weiter“: - Sie können der Partition einen Laufwerksbuchstaben zuweisen. Klicken Sie anschließend auf „Weiter“: - Wählen Sie das gewünschte Dateisystem, die Art der Formatierung und klicken Sie auf „Weiter“: - Die Partitionierung wird abgeschlossen.
Verwaltungsprogramm zum Initialisieren, Partitionieren und Formatieren von Festplatten. - Wählen Sie aus der Laufwerksübersicht auf der linken Seite die HS128 / HS256 Festplatte aus. Im Menü lässt sich mit dem Menüpunkt „Löschen“ die HS128 / HS256 komplett initialisieren und formatieren.
Page 23
Neben dem Namen lässt sich auch das Dateisystem angeben, mit dem die HS128 / HS256 verwendet werden soll. Für MAC OS X sollte „Mac OS Extended (Jour- naled)“ gewählt werden, für das klassische MAC OS 9 das HFS Format (Mac OS Extended).
7. Initialisierung / Partitionierung und Formatierung unter Linux Es besteht die Möglichkeit, die HS128 / HS256 Festplatte unter Linux in mehrere Partitionen einzuteilen. Dabei muss zunächst die HS128 / HS256 für das korrekte Dateisystem initialisiert werden. Die Vorgehensweise wird hier auf der Basis von YaST von Suse Linux beschrieben.
Page 25
- Hier können Sie den gewünschten Datenträger auswählen, partitionieren oder bereits vorhandene Partionen bearbeiten oder löschen. - Zum Löschen der standardmäßig vorhandenen NTFS-Partition wählen Sie diese mit dem Cursor aus und klicken anschließend auf „Löschen”. - Sie werden vom System gefragt, ob Sie die Partition wirklich löschen wollen.
Page 26
- In diesem Fenster legen Sie alle Merkmale für die Partition fest. Sie können zwischen verschiedenen Dateisystemen wählen, die Größe bestimmen und bei Bedarf sogar den Einhängepunkt in Ihr Linux-System festlegen. - Bestätigen Sie abschließend alle Ihre Angaben mit „OK”. - Die Formatierung erfolgt ähnlich.
Mit Erweiterungsprogrammen können ggf. auch Daten auf Dateisysteme geschrieben werden, bei denen dies sonst nicht möglich ist. Die DIGITTRADE HS128 / HS256 ist zum Zeitpunkt der Auslieferung bereits für Sie im NTFS-Dateisystem vorformatiert. In der vorherigen Tabelle sehen Sie die Kompatibilität von NTFS mit Ihrem Betriebssystem.
Page 28
Der Sender und der Empfänger müssen bei jedem Transport von Daten sicherstel- len, dass sie eine Manipulation an der HS128 / HS256 erkennen können. Es sollte immer darauf geachtet werden, ob die Versiegelungen von DIGITTRADE unver- sehrt sind. Außerdem können weitere Sicherungsmethoden, wie eine versiegelte Verpackung, angewendet werden.
Page 29
Der Zugriff auf die Daten kann so reglementiert sein, dass er nur durch das Zusammenführen von z.B. drei Personen möglich ist. Person X besitzt die HS128 / HS256, Person Y verfügt über die Smartcard und Person Z kennt die Smartcard- PIN.
Page 30
Auf der DIGITTRADE HS128 / HS256 können Betriebssysteme, Programme und Daten gespeichert werden. Diese Anwendung ist sowohl für stationäre als auch mobile Computer geeignet. Mit dem Trennen der HS128 / HS256 vom PC ble- iben die Daten, Programme und Betriebssysteme, inkl. temporärer Dateien auss- chließlich auf der HS128 / HS256 verschlüsselt gespeichert und sind für Unbefugte...
10. Technische Spezifikationen us-Typ: S-ATA 150 Transferrate: USB 1.1 max 12 MBit/s USB 2.0 max 480 MBit/s FireWire 400 max 400 MBit/s FireWire 800 max 800 MBit/s Smartcard: Smartcard Atmel CryptoMemory AT88SC014C Verschlüsselung: 128-Bit AES-ECB / 256-Bit AES-CBC Die Umrechnung von Byte zu KByte, MByte und GByte erfolgt von Computern und Festplattenherstellern unterschiedlich.
Page 32
11. Fehlersuche Sollte die DIGITTRADE HIGH SECURITY HDD HS128 / HS256 einmal nicht richtig funktionieren, gehen Sie bitte folgende Checkliste durch. Sollten die Probleme weiterhin bestehen, können Sie gern den technischen Support von DIGITTRADE kontaktieren. Problem Merkmale Lösung Das Eingabefeld ist das Keypad ist nicht Prüfen Sie, ob der USB- /...
Page 33
Sie beide USB-Stecker mit Ihrem System. Das Laufwerk arbei- Anschluss über USB Bitte prüfen Sie, ob die tet langsam HS128 / HS256 mit einer USB 2.0 Schnittstelle verbunden ist. ein anderes USB-Kabel Verwenden Sie bitte wird verwendet das im Lieferumfang...
12. Datensicherheit und Haftungsausschluss Wir empfehlen, die auf der DIGITTRADE HIGH SECURITY FESTPLATTE HS128 / HS256 befindlichen Daten regelmäßig auf anderen Speichermedien zusätzlich zu sichern. Dies schützt Sie vor einem vollständigen Datenverlust. Die DIGITTRADE GmbH haftet nicht für den Verlust von Daten sowie dadurch entstehende Kosten und Schäden.
14. Lieferumfang - DIGITTRADE HIGH SECURITY FESTPLATTE HS128 / HS256 (versiegelt) - 2 Smartcards - USB-Y-Kabel - Bedienungsanleitung - Hardcase 15. Hinweis zum Schutz und Erhalt der Umwelt Gemäß der EG-Richtlinie dürfen Elektro- und Elektronik-Altgeräte nicht mehr als kommunale Abfälle entsorgt werden.
Page 37
Verbinden Sie die HS256S mit Ihrem PC Trennen Sie die HS256S von Ihrem PC Konnektor Einstecken der Smartcard in den Smartcard-Steckplatz Die Smartcard ist gesperrt und kann nicht mehr verwendet werden Eingabe der Smartcard-PIN auf SC-PIN dem Touchpad 1-2-3-4-5-6-7-8 Eingabe der neuen Smartcard-PIN auf SC-PIN NEU dem Touchpad 1-2-3-4-5-6-7-8...
Page 38
PLEASE READ THE USER MANUAL CAREFULLY AND FOLLOW THE INSTRUCTIONS. MISUSE CAN LEAD TO DAMAGE AND\OR DATA LOSS OF THE DIGITTRADE HIGH SECURITY HS128 / HS256 (EXTERNAL ENCRYPTED HDD/ SSD). PLEASE CHECK TO SEE THAT THE SECURITY SEALS HAVE NOT BEEN DAMAGED (PAGE 51)
Page 39
6. Initialising / partitioning and formatting with Mac OS X 7. Initialising / partitioning and formatting with Linux 8. The correct file system 9. Possible usage of the DIGITTRADE HS128 / HS256 10. Technical specifications 11. Troubleshooting 12. Data security and disclaimer 13.
HDD/SSD) is one of the safest solutions to save mobile data based on its security features. In regards to the confidentiality of the data the DIGITTRADE HS128 / HS256 is secure from unauthorized access even if it were to be stolen, lost or misplaced and also from digital and physical attacks.
If the 8 digit PIN is entered incorrect 8 times the smart card is disabled and useless. The cryptographic key is also irreversibly deleted. 1.3 The smart card Two Smartcard (Smartcard Atmel CryptoMemory AT88SC014C) are used. The card can securely save cryptographic keys. There are two different types of smart cards optionally available.
1.4 Extra features The 2.5 inch built-in data storage device makes the HS128 / HS256 small and handy. The optional usage of SSD storage devices makes it shock proof. The data transfer and power solution are solved by USB or FireWire.
Please check to see if the security seals have been damaged or removed when you receive your product and before every use. Contact the seller if you find the seals have been manipulated. There are more security seals inside of the HS128 / HS256.
2. Connectivity The DIGITTRADE HS128 / HS256 can either be connected to a computer using USB or FireWire. Power supply Mini USB FireWire 400/800 port (9-Pin) STATUS LED “ADMIN” button “CHANGE PIN” button Touchpad “ESC” button “ENTER” button...
HS128 / HS256 with power. Make sure the HS128 / HS256 is directly connected to the USB port of your computer or laptop. Note: do not use your DIGITTRADE HS128 / HS256 with a USB hub or extension cable and ensure it has enough power.
Page 46
2.3 Connection to FireWire To use the FireWire port on your DIGIT- TRADE HS128 / HS256 you will need a 9 pin FireWire cable for the port on your computer. There are two FireWire ports on the DIG- ITTRADE HS128 / HS256. This makes a series connection possible with the HS128 / HS256.
3. Getting started with the HS128 / HS256 The necessary power supply for the HS128 / HS256 is provided by USB or FireWire. An extra power supply is usually not needed. If the cable you are using does not provide enough power an optional DIGITTRADE power supply can be purchased.
Mode). If wanted this function can be deactivated, so that the smart card can be removed after starting up and unlocking the HS128 / HS256 it is then fur- thermore accessible. More information in chapter 4.2. If a wrong PIN has been entered the „ERROR“-LED illuminates. Press the „ESC“...
6) Enter the new confirmed 8-digit PIN again and press “ENTER”. After a successful PIN change, the Status -LED will flash four times and you will hear two beeps. The DIGITTRADE HIGH SECURITY HDD will be identified by the system as a removable medium and the lighting of the touchpad disappears.
If changing the PIN was unsuccessful, the „ERROR“-LED illuminates. Press the „ESC“ button and begin at step 1. of changing the device PIN. Note: The DIGITTRADE HS128 / HS256 only accepts 8-digit PIN. The PIN should be chosen at random. Do not use any Trivial-PIN like ascending or descending number...
6) disconnect the USB connection to the DIGITTRADE HS128 / HS256 and reconnect to leave this feature. Note: The Lock-Out mode is factory set to active. Do not remove the smart card from the DIGITTRADE HS128 / HS256 in this mode, as it can lead to data loss.
Disk management from the list. Here you will find an overview of the different drives: - After successfully initialising the HS128 / HS256 it will be in the bottom area of the disk management software:...
Page 53
- Here you can initialize the drive by clicking „OK“ Note: In case the initialisation window does not automatically pop up , or it was ended by clicking „Cancel“, you can initialise the disk by right clicking on it in the list.
Page 54
- Type the desired size of the partition in MB and click „next“: - You may assign a letter to the partition then click on „next“: - Now choose the file system and the type of format you would like to use and click „next“: The format will then complete to continue click „done“:...
Page 55
It is also possible to partition the DIGITTRADE HS128 / HS256 in more than one partition using the disk management. To partition the HS128 / HS256 follow these steps: - Scroll to the HS128 / HS256 with your mouse right-click on it to open the context menu...
Page 56
- Choose „shrink volume“. - Type the desired size (in MB) the partition should be shrunk to - It will then show unallocated space in the management window - Scroll to the unallocated space, right-click and then choose „new simple volume”...
Page 57
- Type the desired size of the partition in MB and click „next“: - You may give the partition a letter then click on „next“: - Now choose the file system and the type of format you would like to use and click „next“: - The format will then complete to continue click „done“: Note: The newly partitioned area is being formatted.
- Choose the „Disk Utility“. The disk management for initialising, partitioning and formatting opens. - From the drive list on the left choose the HS128 / HS256. Under menu item „de- lete “ you can initialise and partition the HS128 / HS256.
Page 59
- Confirm the initialisation / format by clicking the „delete“ button. To partition the HS128 / HS256 the „Disk utility“ is also used. To do this simply click on the HS128 / HS256 and choose „partitioning“ you may also choose the size of the partiotions.
Page 60
7. Initialising / partitioning und formatting with Linux It is possible to partition the DIGITTRADE HS128 / HS256 in more than one parti- tion using Linux. To do this the correct file system has to be initialised first. The process described here is based on YaST from Suse Linux. The process is simi- lar on other Linux distributions.
Page 61
- Here you can choose the desired storage device and partition it or change/ delete previous partitions. - To delete the standard already existing NTFS partition select it and then click on „delete“. - You will be asked by the system if you are sure you want to delete the partition. Make sure you selected the right partition and continue by clicking „Yes“.
Page 62
- In this window the settings are chosen. You can choose a file system, the size and even if needed the mount point in your system. - When finished confirm your entries with „OK“. - Formatting is similar, to do this choose the partition you would like to format and click on „Edit“.
You may be able to write data to file systems that are usually not compat- ible by using an external program. The DIGITTRADE HS128 / HS256 is at the time of delivery already format- ted for you in the NTFS file system. In the chart above you can see the compatibility of the NTFS file system with your operating system.
9. Possible usage of the DIGITTRADE HS128/HS256 Secure and cost-efficient data transport The HS128 / HS256 can be used to transport confidential data. For this both the dispatcher and recipient of the data have a smart card with an identical crypto- graphic key.
Page 65
Access to the data can be regulated so that it is only possible by i.e. combining three people. Person X has the HS128 / HS256, Person Y has the smart card and person Z knows the smart card PIN. The three people only meet for the data trans- fer at the recipient and separate again afterwards.
Page 66
By disconnect- ing the HS128 / HS256 from the pc, the data, programs and operating systems are saved and encrypted exclusively on the HS128 / HS256 and are inaccessible by unauthorized persons.
11. Troubleshooting If any problems occure with your DIGITTRADE HIGH SECURITY HDD please read the following checklist to find a solution. If further technical support is required, please feel free to contact our sup- port team. Problem Symptom Solution The numberpad is...
Page 69
A- and B-plug to your computer. The drive is perfor- connection using USB Please ensure your maing very slowly HS128 / HS256 is con- nected to a USB 2.0 bus interface. the wrong USB-cable is Please use the delivered used...
13. Smart card storage The DIGITTRADE HS128 / HS256 is delivered with 2 smart cards. If a smartcard is lost or broken, we recommend using the HS128 / HS256 with two new smart cards with a new cryptographic key. You can obtain new smart cards at DIGITTRADE.
14. Product contents - DIGITTRADE HIGH SECURITY HDD HS128 / HS256 (sealed) - 2 smart cards - USB-Y-Cable - Manual - Hard case 15. WEEE Statement According to the EC directive, waste electrical and electronic equipment (WEEE) must not be disposed as municipal wastes.
Page 73
Connect the HS128 / HS256 to the PC disconnect the HS128 / HS256 from the PC Connector Insert the smart card into the slot The smart card is locked and unusable Enter the smart card PIN by using the touchpad...
Need help?
Do you have a question about the High Security HS128 and is the answer not in the manual?
Questions and answers