DataLocker Sentry K350 verschlüsselter USB-Stick im Test: Datentresor auf Tauchstation

Bereits wenn man den relativ großen USB-Stick das erste Mal in den Händen hält, merkt man den deutlichen Gewichtsunterschied zu den Plastikfabrikaten anderer Hersteller. Der Sentry K350 fühlt sich ganz und gar belastbar an. Händisch kann man das feste Aluminiumgehäuse nicht verbiegen. Die auf der Innenseite gummierte Kappe sitzt sicher und keine scharfen Kanten oder unschöne Spalten stören das hochwertige Bild des USB-Sticks. An den meisten Computern und Laptops sollte der Querschnitt von 2,1 cm * 1,2 cm keine Probleme mit der Belegung benachbarter Ports verursachen. 

Davon, dass der Sentry wasserdicht ist, haben wir uns im Test selbst überzeugt. Nach einer Stunde im 30 cm tiefen Wasserbecken ließ sich der USB-Stick problemlos einschalten und mit einem Computer verbinden. Dank der gummierten Kappe blieb der USB-3.2-Stecker trocken. 

Grundsätzlich hat der Sentry K350 USB-Stick die gleichen Sicherheitsfeatures wie die DL4 FE Festplatte. Beide können sowohl im Einzelbetrieb als auch in Verbindung mit dem Verwaltungsprogramm SafeConsole von DataLocker betrieben werden. Im Einzelbetrieb kann sich der USB-Stick uneingeschränkt mit jedem System, das USB-Massenspeicher nutzen kann, verbinden. Sogar als Boot-Drive kann man den USB-Stick konfigurieren. Möchte man ihn als solchen benutzen, muss dies vor der Verbindung mit dem Computer im Menü eingestellt werden. Durch die Passworteingabe auf den Tasten des USB-Sticks, benötigt man keine Software, um die verschlüsselten Daten auszulesen, nachdem man sich authentifiziert hat.  Einmal aktiviert kann die SafeConsole weitere Vorteile für die Sicherheit, aber unter Umständen auch Nachteile, was die Konnektivität angeht bringen. Für die Verwendung der SafeConsole ist zudem eine extra Lizenz nötig. 

Im Einzelbetrieb besticht der Sentry K350 mit seiner simplen Handhabung. Beim ersten Start setzt man ein Administrator-Passwort und anschließend kann man Einstellungen zur Passwortlänge und -Komplexität, den Rechten von Benutzerkonten, dem Selbstzerstörungsmodus, Schreibschutz und beinahe allen anderen von der DL4 FE bekannten Einstellungen setzen. Lediglich die Einstellungen zur Displayhelligkeit und zur Sprache fehlen. Die Benutzeroberfläche des USB-Sticks ist in englischer Sprache.

Der Sentry K350 kann sich selbst oder nur die darauf gespeicherten Daten zerstören, wenn in den Einstellungen entsprechend eingestellt. Nach einer Selbstzerstörung lässt sich der USB-Stick nicht mehr benutzen, da die komplette Firmware dabei gelöscht wird. Kein Computer kann ihn dann mehr erkennen. Werden hingegen nur die Daten gelöscht, kann der Sentry K350 anschließend neu eingerichtet werden. Ausgelöst wird die Selbstzerstörung durch zu viele Passwortfehleingaben, aus dem Menü oder aber durch die SafeConsole.

Ist der USB-Stick einmal auf die Verwendung mit der SafeConsole eingestellt, kann dies nicht mehr geändert werden. Das Programm von DataLocker ist dabei gewissermaßen ein MDM (Mobile Device Management) für die verschlüsselten Festplatten, USB-Sticks und andere Speicherlösungen der Firma. Über das Internet lassen sich Geräte so mit neuen Einstellungen und Richtlinien versorgen, überwachen und zur Not auch löschen. All diese Funktionen verlangen aber nach einer Verbindung mit einem Windows-Rechner und dem Internet. Je nach Konfiguration über die SafeConsole lassen sich die Geräte aber weiterhin an jedem anderen (Betriebs-)System nutzen. Bei der Überwachung per SafeConsole sollten Administratoren den Umfang der Überwachung jedoch aus mehreren Punkten bedenken und entsprechend einstellen. Zum einen kann sich eine vollständige Überwachung aus arbeits- und datenschutzrechtlicher Sicht verbieten. Zum anderen können die von der SafeConsole erstellten Logs selbst sensible Daten enthalten, die es zu schützen gilt.

Das geringe Platzangebot, welches ein halbwegs normal großer USB-Stick bietet, nutzt DataLocker beim Sentry K350 intelligent aus. Die Schrift in der kleinen Anzeige ist einigermaßen ablesbar und die 12 Tasten sind deutlich beschriftet. Bis auf die Eingabetaste unten rechts müssen alle der kleinen Tasten mehrere Funktionen ausführen. Die Mehrfachbelegungen von Zahlen-, Buchstaben- und Funktionstasten erinnert an alte Mobiltelefone. Bei der Passworteingabe sollte man sich etwas konzentrieren, um nicht allzu oft durch die Zeichen klicken zu müssen. Allerdings findet man sich schnell mit der Bedienung des verschlüsselten USB-Sticks zurecht. 

Die Anwendungsmöglichkeiten für den DataLocker Sentry K350 sind recht umfangreich. Durch die Hardwareverschlüsselung mit Passworteingabe am Gerät verbindet sich der USB-Stick problemfrei mit allen Geräten, die USB-Massenspeicher verstehen können. So ist es etwa möglich, auch auf Produktionsgeräte wie CNC-Maschinen oder 3D-Drucker Daten zu übertragen. 

Mit dem Boot-Modus ist es zudem möglich ein Betriebssystem wie Windows oder Linux auf dem USB-Stick zu installieren. Für Administratoren, die oft auf unterschiedlichen Rechnern arbeiten müssen, ist dies ein komfortabler Weg ein Betriebssystem mit allen benötigten Programmen immer mitzuführen.  

Der DataLocker Sentry K350 ist in Europa prinzipiell nur bei ausgewählten Fachhändlern verfügbar. ARP, Bechtle und Dell sind die bekanntesten Anbieter der DataLocker-Geräte. Weitere europäische Vertreter können über die Homepage von Datalocker gefunden werden. 

Mit Preisen rund 200 Euro aufwärts ist der kleine USB-Stick alles andere als ein Schnäppchen. Ebenfalls hardware-verschlüsselt, aber etwas günstiger, ist der Sentry K300 von Datalocker. Dieser wurde nur nach dem etwas schwächeren FIPS 197 zertifiziert. Damit ist die Firmware des USB-Sticks in etwa gleichwertig zum K350, aber die Hardware schwächer geschützt.