Intel SSD Pro 2500 (240GB) recension

Förra året introducerade Intel SSD Pro 1500, företagets första SSD för affärssegmentet. Företagsmarknaden skiljer sig från den typiska kundmarknaden i den meningen att företag tenderar att värdera säkerhet och hanterbarhet framför prestanda och pris. Enligt en studie utförd av Ponemon Institute, är den genomsnittliga kostnaden för en borttappad bärbar dator runt $50 000, vilket består av förlorad immateriell egendom, dataintrång och juridiska kostnader. Samma studie visar att i genomsnitt går 2,32 % av företagens bärbara datorer förlorade på ett år med den totala kostnaden för förlorade bärbara datorer på 6,4 miljoner USD per organisation i genomsnitt. Som ett resultat av kostnaden är det uppenbart att företag vill minimera skadorna eftersom värdet på datan ständigt ökar och så även antalet enheter vi bär med oss.

Det enklaste och mest effektiva sättet att skydda data är att kryptera den. Medan Pro 1500 använde samma SandForce SF-2281-kontroller som Intels klient-SSD:er, gav Pro 1500 stöd för hårdvaruaccelererad kryptering i form av TCG Opal 1.0-kompatibilitet. Fördelen med Opal är det faktum att den använder enhetens inbyggda hårdvarukryptering, vilket är säkrare än programvarukryptering (till exempel programvara kan alltid korrumpera eller förnekas av skadlig programvara) och inte försämrar prestandan. Dessutom är Opal mycket lättare att hantera än ATA-lösenord eftersom all hantering i slutändan görs av programvara, vilket innebär att alla fördelar med programvarukryptering finns (t.ex. fjärrspolning och andra IT-administrationsfunktioner).

Med Pro 2500 uppdaterar Intel Opal-specifikationen till 2.0 samt lägger till stöd för IEEE-1667-standarden, som krävs för Microsoft eDrive. Opal 2.0-specifikationen lägger till vissa hanterbarhetsfunktioner (som stöd för fler administratörer och användare per enhet) och det ger också stöd för varierande blockstorlekar. Dessutom inkluderar Intel också ett nytt SSD Pro Administrator Tool med Pro 2500 som ger PSID-återställningsfunktionalitet.

I likhet med Pro 1500 stöds Intels vPro-teknik i Pro 2500. vPro och Intels installations- och konfigurationsprogram möjliggör fjärrhantering av hela systemet inklusive den krypterade enheten, vilket gör livet för en IT-administratör mycket enklare eftersom det inte finns någon behöver fysiskt komma åt enheten.

En annan skillnad jämfört med Pro 1500 är att Pro 2500 också kommer att finnas tillgänglig i detaljhandeln. Pro 1500 var begränsad till OEM och SI, varför vi aldrig fick se över enheten. Intel sa att det till en början var lättare att gå igenom OEM för att se till att systemet levererades med den nödvändiga programvaran för Opal-kryptering, men nuförtiden är mjukvarustödet mycket bättre.

Med tanke på att vi har att göra med en SF-2281-baserad enhet, presenterar prestandasiffrorna inga överraskningar. Med komprimerbar data uppnår till och med 120GB-modellen nästan 500MB/s i sekventiell skrivning, även om det som är anmärkningsvärt är att när man går över 240GB får den slumpmässiga skrivprestandan en ganska stor träff. Det här är unikt för SandForce och jag har sett det med andra enheter också, men jag är inte säker på exakt vad som orsakar det. Jag gissar att minskningen beror på SandForces NAND-mappningstabelldesign och struktur eftersom storleken på tabellen ökar med kapaciteten. Eftersom SandForce inte använder något externt DRAM för cachning av NAND-mappningstabellen, är tabellstorleken begränsad och behöver troligen mycket mer defragmentering och optimering med högre kapacitet för att passa in i styrenhetens integrerade SRAM-cache.

Det förmodligen mest intressanta med Pro 2500 är användningen av SK Hynix NAND eftersom detta är första gången Intel köper tredjeparts NAND från någon annan än Micron. Att anställa SK Hynix som en ny leverantör kommer inte att ändra Intels åtagande till IMFT och inte heller kommer det att påverka Intels leveransavtal med Micron – det är helt enkelt ett försök att garantera tillräckligt NAND-försörjning i framtiden. Intel har redan upplevt en viss NAND-brist under det senaste året, så ytterligare en NAND-källa är nödvändig eftersom efterfrågan på SSD-enheter fortsätter att växa.

Intels kontrakt med SK Hynix inkluderar färdigförpackade och förvaliderade NAND, även om Intel fortfarande gör sin egen ytterligare validering för att säkerställa att NAND uppfyller samma kvalitetsstandarder som deras egen NAND. Intel garanterade också att SK Hynix NAND är SKU-specifik och att de inte kommer att använda flera NAND-leverantörer i en produkt. Med andra ord behöver köpare inte akta sig för att NAND i Pro 2500 eller någon annan Intel SSD kommer att ändras utan förvarning. För närvarande använder Intel bara SK Hynix NAND i Pro 2500 men det kommer att finnas fler produkter med SK Hynix NAND i framtiden.

Vårt 240 GB-exempel har totalt sexton NAND-paket där varje paket har två 64Gbit (8GB) dies inuti. Eftersom Pro 2500 är en SandForce-enhet, är kapaciteten för en dyna dedikerad till RAISE-paritet för att skydda mot sid- och blocknivåfel.

Leker med SSD Pro Administrator Tool

SSD Pro Administrator Tool är ett enkelt kommandoradsverktyg för IT-administratörer som medföljer Pro 2500. Verktygets huvudsakliga funktion är att ge IT-administratörer ett sätt att utföra en PSID-återställning om krypteringsnyckeln tappas bort. PSID är en kod på 32 tecken som är tryckt på baksidan av SSD:n och i princip, utan PSID och PSID-återställningsverktyget, skulle SSD:n vara en kloss i fall krypteringsnyckeln skulle gå förlorad. Uppenbarligen kommer all data i enheten att gå förlorad men själva enheten kan användas på nytt.

Tyvärr kunde jag inte få eDrive att fungera på mitt system för att prova PSID-återställningen eftersom utan aktiv Opal-kryptering kommer PSID-återställningskommandot inte att köras alls. Jag hatar verkligen hur svårt det är att få eDrive att fungera på grund av alla krav. Med krypteringsverktyg från tredje part bör det vara lika enkelt att aktivera Opal-kryptering som att vända en switch, men med eDrive är det verkligen inte fallet (åtminstone med en typisk DIY-dator – företagsdatorer kan vara en annan historia).

En annan funktion i verktyget är att aktivera eDrive. Som standard är eDrive-stödet inte aktiverat (dvs listat som ‘False’) men att aktivera det kräver bara ett enda kommando. Kommandot kommer faktiskt inte att aktivera eDrive BitLocker-krypteringen utan gör snarare bara enheten “eDrive-klar” som Intel kallar det. För att aktivera hårdvaruaccelererad BitLocker-kryptering måste du göra samma steg som med alla andra eDrive-kompatibla enheter. Intel berättade för mig att anledningen till att eDrive-stödet är inaktiverat som standard är att under Windows-installationsprocessen kommer BitLocker-kryptering automatiskt att aktiveras om enheten och resten av plattformen stöder eDrive (som många företags bärbara datorer gör). Eftersom många företag använder krypteringsprogramvara från tredje part, att ha BitLocker-kryptering på som standard skulle bara sakta ner den initiala installationsprocessen, så Intel bestämde sig för att inaktivera eDrive och ha ett alternativ att aktivera det om det skulle behövas.

Testsystem

Tack vare G.Skill för RipjawsX 32GB DDR3 DRAM-kit