Текст книги "Журнал PC Magazine/RE №2/2012"

Программы

NipperStudio: мастер сетевого анализа

Алексей Панишев

NipperStudio: функция сравнения с отчетами за прошлые периоды упрощает ИТ-аудит

NipperStudio

Рекомендуемая изготовителем цена: от 40 тыс. руб./год (за лицензию на 25 устройств).

Titania Ltd., www.titania-security.com

Оценка: отлично

Достоинства. Доскональный анализ сетевой инфраструктуры, совместимость с огромным парком оборудования, динамическая оценка угроз, адекватная форма представления отчетов.

Недостатки. Ограниченные возможности использования в макрокомандах и сценариях.

Сделать что-то хорошо – вообще говоря, полдела. Если речь не идет о разработке устройства одноразового действия (таблетка от головной боли, крылатая ракета, «Фобос-Грунт»), то огромное значение сразу же после ее завершения приобретают обслуживание и поддержка.

В особой степени это касается ИТ-инфраструктуры крупного и даже среднего предприятия. Мало в ходе приемки удостовериться в соответствии локальной сети и всех ее компонентов требованиям безопасности – необходимо в дальнейшем регулярно проводить соответствующий аудит. Иначе малейшая брешь в информационном периметре, появившаяся по недосмотру или злому умыслу, грозит обернуться существенными потерями, куда более ощутимыми, чем стоимость аудиторских услуг.

Тем не менее бизнес есть бизнес; непрямые издержки он активно стремится минимизировать. ИТ-аудит с привлечением высококлассных специалистов (а каким еще имеет смысл доверять?) обходится, в случае обширных корпоративных ЛВС, охватывающих множество географически разнесенных филиалов, в поистине астрономические суммы. Да и доверять секреты фирмы посторонним – пусть и под присмотром собственной службы безопасности – не всякая компания рискнет. Что уж говорить о среднем бизнесе, для которого высококлассный ИТ-аудит – неподъемная в финансовом смысле роскошь?

И все-таки выход есть. ИТ-инфраструктура, как продукт высоких технологий, организована в существенной степени упорядоченно. Ее образуют объединенные каналами связи сетевые устройства, каждое из которых взаимодействует с другими по вполне определенным правилам и в соответствии с вполне определенными настройками. Для отдельного человека или даже группы живых аудиторов досконально проверить все элементы сетевой инфраструктуры – крайне сложная и трудоемкая задача. Зато «правильное» программное средство способно провести такой аудит в наивысшей степени дотошно и с максимально возможной скоростью, не вынося при этом из ИТ-избы никакого информационного сора: доступ к результатам такого аудита будут иметь лишь уполномоченные менеджеры и системные администраторы компании.

Именно такой инструмент и представляет собой пакет NipperStudio, разработка британской фирмы Titania, официально представленная на отечественном рынке компанией TopSecurity (www.tsecure.ru). Этот комплекс сетевого аудита позволяет автоматизировать анализ конфигурации сетевых устройств, выявляя и потенциальные угрозы безопасности, и неоптимальные настройки. Мало того: он собственными средствами составляет отчет, пригодный для осознания и усвоения любым уполномоченным представителем компании, – от шефа службы безопасности до члена совета директоров.

Программа анализирует файлы, содержащие данные о конфигурации сетевых устройств, и спустя 10–15 с выдает сводный отчет, причем, что важнее всего, в человеко-, а не машиночитаемом виде, с представленным в виде диаграмм и графиков статистическим обобщением важнейших итогов аудита. Детализировать же требующие дополнительного внимания моменты позволяет подробная сводка результатов, которая содержит и описание потенциального воздействия на информационный периметр извне либо снаружи, и – тут же – рекомендации по противодействию обнаруженной угрозе.

В самом простом случае рекомендации будут сводиться к советам обновить потенциально уязвимое ПО, которое используется в компании. Однако, если актуальной программной «заплатки» или новой версии используемого ПО пока попросту нет в природе, NipperStudio посоветует, как бы временно обезопасить локальную сеть компании от обнаруженной уязвимости. Что еще важнее – рекомендации касаются не только ПО на компьютерах, но и встроенного ПО маршрутизаторов, коммутаторов, аппаратных и программных сетевых экранов и других видов устройств, составляющих сетевую инфраструктуру.

Итоговый отчет NipperStudio зачастую превосходит по качеству резюме, составленные живыми ИТ-аудиторами.

Именно посоветует, безо всяких кавычек: при необходимости, благодаря модулю преобразования текста в речь, отчеты можно даже «зачитывать» вслух. Еще более интересная возможность – сравнение отчетов. При подготовке нового отчета можно задать режим сравнения со старым – тогда в его тексте будут отмечаться изменения. На базе этих двух функций легко организовать удобную схему, когда скажем, каждый понедельник, приходя на рабочее место, администратор слышит, что за прошлую неделю изменилось у него в сети – при этом не требуется изучать достаточно большой объем информации, ее можно пустить «звуковым фоном», прослушивая параллельно с другими делами. Единственное, чего хотелось бы, – возможность более гибкой настройки, например организации пропуска совпадающих фрагментов (сейчас в отчете указывается, что фрагменты совпадают, после чего сообщается, в общем-то, уже известная информация). Еще лучше, конечно, иметь возможность подключения к оболочке языка сценариев, хотя версия программы для командной строки (nipper.exe) позволяет создавать несложные сценарии.

Актуальность предоставляемых NipperStudio отчетов базируется на динамической основе рейтинговой системы «лучших практик» продуктов, либо с использованием стандартной отраслевой системы оценки CVSS v2. В пакете собраны данные о довольно большом числе сетевых устройств, новейшая версия продукта, 2.1.x (см. на диске, приложенном к этому номеру журнала), совместима с широким спектром моделей, наиболее актуальных для крупного и среднего бизнеса, от 3COM и Check Point до Cisco и Juniper.

Итоговый отчет NipperStudio не просто пригоден для непосредственного использования – он зачастую превосходит по качеству резюме, составленные живыми ИТ-аудиторами (в том числе и по структурной полноте изложения, и по стилистике составленного текста, и по доходчивости иллюстративного материала). Складывается полное впечатление, что автор отчета – человек, специалист высочайшей категории. (Как утверждают представители компании TopSecurity, немало американских и европейских компаний, которые занимаются ИТ-аудитом, уже целый ряд лет используют отчеты NipperStudio практически в неизменном виде, выдавая их клиентам за свои собственные.)

Крупная корпорация, бурно растущая фирма из разряда «пока еще средних», госучреждения, финансовые институты – все эти и многие другие организации нуждаются в адекватном и регулярном аудите своих ИТ-инфраструктур. NipperStudio предоставляет им такую возможность – причем за деньги, существенно меньшие тех, что ушли бы на оплату труда целой бригады живых (и несовершенных, как все живое) специалистов.

Microsoft Office 365: облачный офис на расстоянии клика

Самара Линн

Microsoft Office 365

Рекомендуемая изготовителем цена: 6–24 долл. (пользователь/мес).

Microsoft Corporation, www.office365.com

Оценка: хорошо

Достоинства. Предоставляет доступ к облачным серверам Exchange 2010, Sharepoint 2010 и Lync 2010. Конечным пользователям Office Web Apps предоставляется дополнительная интеграция с настольным продуктом Office Professional Plus 2010. Мощный клиент Outlook Web App. Отличные функции администрирования Exchange. Объединяется с существующими средами Active Directory. Исчерпывающая связь через службу Lync. Большая ожидаемая экономия затрат.

Недостатки. Необходимость перемещаться по многочисленным экранам. Экраны административного управления и рабочий процесс можно было бы организовать лучше. Необходима более тесная интеграция с мобильными устройствами. Компании Microsoft следует упростить и сделать понятнее ценовые модели и ассортимент различных версий продукта (идентификаторы товарных позиций, SKU).

Облачная служба Office 365 должна была стать «оружием победы» в битве ИТ-империй Microsoft и Google. Потенциал Office 365 огромен, хотя реализация небезупречна. Рабочий процесс для некоторых задач, таких как настройка Exchange и SharePoint Online, администрирование электронной почты или организация доменов, интуитивно понятен, но сопряжен с переходами по многочисленным административным экранам. Однако у интерактивных Lync Server 2010 и Exchange Online много достоинств, и в целом Office 365 обеспечивает потрясающие возможности для совместной работы и не имеет себе равных в отношении функциональности, особенно учитывая возможность интеграции с «настольными» версиями Office.

В этой службе объединены облачные версии четырех основных бизнес-продуктов Microsoft. Конечно, в их числе Microsoft Office, но помимо него Exchange (широко используемая платформа электронной почты), Sharepoint (платформа для обмена документами и совместной работы с ними) и Lync (служба мгновенного обмена сообщениями, видеоконференций, телефонных звонков через ПК и отчасти социальных сетей предприятия).

Office 365 станет очень перспективным решением для компаний, ИТ-инфраструктура которых базируется на Windows. Конечные пользователи могут редактировать документы через облако или с помощью локально устанавливаемого клиента Office 2010 Professional Plus (входит в комплект поставки) за 24 долл./мес для одного пользователя. Это удобный вариант для тех, кому необходимо сохранять работоспособность в случае отказа соединения с Интернетом. Ведь облачная служба не может функционировать без доступа к Интернету. Малые компании могут сэкономить, если полностью переместят свою деятельность в Интернет и будут использовать только Office Web Apps (от 6 долл./мес для одного пользователя), отказавшись от локального клиента Office 2010. В любом случае конечные пользователи получают доступ к мощному Web-клиенту Outlook, в котором сохранены многие возможности настольной версии Outlook. Доступ к сайтам SharePoint для совместной работы и службе Lync обеспечивает пользователям действительно единую среду связи и взаимодействия.

В службе Office 365 объединены облачные версии четырех основных бизнес-продуктов Microsoft.

Экономия очевидна, если сравнить ежемесячные расходы на доступ к Office 365 с затратами на найм специалистов для построения единой коммуникационной системы и управления и обслуживания локальных серверов Exchange и SharePoint. Существуют тарифные планы разного масштаба – от малого предприятия до крупной компании. Более крупные организации с сетями Windows могут перенести Active Directory и информацию домена в Office 365.

Для администрирования Office 365, особенно компонентов Exchange и SharePoint, по-прежнему требуется определенный уровень знаний о доменах Windows и системном администрировании; пока не каждый работник может немедленно начать работу с продуктом, по крайней мере что касается версии для крупных компаний.

У Office 365 два интерфейса: один для администраторов и другой для клиентов. Администраторам, регистрирующимся в службе, предоставляется удобный контрольный список первоочередных задач. После первой регистрации в службе администраторы могут указать пользователей и назначить им роли, например Billing Administrator (администратор выставления счетов), Global Admin (глобальный администратор) или Password admin (администратор паролей). Пользователей можно вводить группами через CSV-файл (чтобы быть уверенным в том, что CSV-файл правильно отформатирован, можно загрузить эталонный файл).

В процессе первой регистрации создается домен для учетной записи пользователя. Домен полностью функционален, может работать с электронной почтой и использоваться для построения сайтов SharePoint и общедоступных Web-узлов. Если у компании уже есть зарегистрированный домен, можно ределегировать его для использования в Office 365.

Пользователям назначаются лицензии. В моей демонстрационной версии настройка заключалась в назначении пользователям плана Microsoft Office 365 Plan E3 (лицензии для Office Professional Plus, Lync Online, Office Web Apps, SharePoint Online и Exchange Online) или плана Microsoft Office 365 Plan K2 (Office Web Apps, SharePoint Online Kiosk и Exchange Online Kiosk).

Администраторы Exchange по достоинству оценят имеющуюся в Office 365 функцию переноса локальных почтовых ящиков Exchange в Office 365 с учетом их размера и среды электронной почты.

Для полной реализации возможностей Office 365 компания Microsoft рекомендует установить локальный экземпляр Office 2010, поскольку Office 365 проектировался в расчете на тесное взаимодействие с Office 2010. И эта цель достигнута. Например, пользователи Office 2010 Professional Plus и Office 365 могут добавить на ленту прикладных программ Office ярлык для публикации документов в библиотеке SharePoint.

Пользователи с базовой подпиской без Office Professional Plus получают Microsoft Word Starter 2010, Excel Starter 2010, Upload Center, Picture Manager и Microsoft Office Starter To-Go Device. Starter-To-Go копирует программы Office Starter на флэш-устройство USB. Upload Center используется для управления передачей файлов Office на Web-серверы.

Word Starter не располагает расширенными функциями, такими как составление оглавлений, отслеживание изменений и защита документов. В Starter Excel отображается реклама (выглядит странно в электронной таблице).

Для ИТ-администраторов наиболее важные компоненты Office 365 – Exchange Online и Outlook. Администраторы могут детально управлять сервером Exchange Online – по гибкости сетевого управления он практически не уступает локальному серверу Exchange. Можно управлять почтовыми ящиками (назначая пределы использования), архивацией, системой подсказок (MailTips), интеграцией телефонной и голосовой связи и другими задачами Exchange, такими как организация групп рассылки и добавление внешних контактов в адресную книгу компании.

Администраторы могут также добавлять пользователей к группам ролей управления. Одна из таких групп – Discovery Management (Управление обнаружением); ее члены (например, сотрудники, следящие за юридической чистотой) имеют право выполнять поиск в почтовых ящиках с применением особых критериев. Члены группы Help Desk (Служба поддержки) могут просматривать индивидуальные конфигурации и управлять ими, просматривать получателей в Exchange, менять пароли и настраивать параметры пользователей.

В Exchange Online есть несколько отчетов аудита и почтовых правил на стороне сервера. Кроме того, можно дополнить Exchange интерактивной защитой Forefront, которая обеспечивает подготовку списков безопасных IP-адресов и отслеживает сообщения по периметру сети и соблюдение политик электронной почты. Пользователь может настроить из Exchange единые параметры обработки сообщений, в том числе задать формат телефонных номеров в организации.

Трудно найти какие-либо важные функции Outlook 2010, которые отсутствовали бы в Web-приложении. Exchange Online располагает той же функциональностью, потрясающим пользовательским интерфейсом и развитыми возможностями управления почтовыми ящиками на уровне пользователя.

Lync, сравнительно новый клиент Unified Communication (объединенных коммуникаций), обеспечивает мгновенный обмен сообщениями, «присутствие» и совещания в сети, а также проведение голосовых и видеоконференций. На самом деле, Lync не представляет собой Web-службу, поскольку выполняется как настольная программа, но он тесно интегрирован с Outlook. В частности, можно задавать расписание встреч одним щелчком мыши, как в Communicator Mobile. В Lync Server 2010 имеются также функции, похожие на традиционные службы аудиомоста, в том числе тональный набор номеров телефонной сети общего пользования (PSTN).

Видеоконференции – один из наиболее мощных компонентов. В Lync 2010 можно увидеть видеопанораму зала совещаний или местности (при условии, что имеются камеры, поддерживающие эту функцию). Если в видео– или Web-конференции участвует несколько человек, то Lync 2010 обнаруживает выступающего в данный момент участника и показывает его в видеоокне. Среди инструментария для организации совещаний – лекционная доска и совместное использование Рабочего стола и прикладных программ. Пользователи могут записывать совещания.

Администраторы могут организовать сайты SharePoint для работы внутри компании и публикации документов, блогов, дискуссий на форуме и т. д. SharePoint Team Sites – способ обмена документами и совместной работы пользователей над ними. Это отличный инструмент для управления документами в библиотеках с последующим предоставлением разрешений другим пользователям, с которыми вы обмениваетесь данными и работаете в соавторстве.

Я работала с Office 365, начиная с бета-версии, и в целом впечатление было хорошим (особенно от Lync и Exchange). Но компании Microsoft есть что улучшить. Администрирование в SharePoint должно быть таким же интуитивно понятным и хорошо организованным, как в Exchange. Желательно было бы и улучшить документацию Office 365: хотелось бы точно знать, почему все еще нужен настольный клиент Office. Если функциональность Outlook Web App столь широка, то почему нельзя иметь такой же мощный набор функций в остальных Web-приложениях?

Необходимо улучшить и интеграцию Office 365 с мобильными устройствами. Например, «мастер» Mobile Phone Setup не обеспечивал автоматизированный процесс установки. Он не подключает телефон автоматически к Office 365, а всего лишь дает указания после того, как пользователь укажет оператора сотовой связи и тип телефона. Непростительна и недостаточно тесная интеграция с Hotmail.

Если отвлечься от частных недостатков, то можно считать, что компания Microsoft сделала шаг в верном направлении. Пользователи Office 365 получают наиболее широко распространенные программные продукты Microsoft в виде облачных служб. При этом облачная функциональность так же широка, как у локально установленных версий. Особенно сильное впечатление производит Exchange Online. Пожалуй, на сегодня это самая гибконастраиваемая и продуманная Web-служба электронной почты.

Вряд ли можно назвать Office 365 «окончательным» выпуском, поскольку в будущем продукт обязательно будет обновляться и совершенствоваться. Бесплатная 30-дневная пробная версия Office 365, несомненно, заслуживает того, чтобы ее испытали малые и средние компании, которые уже применяют Windows-приложения или интересуются ими.

Сводный тест
Тесты и обзоры: pcmag.ru/reviews

Карты памяти и флэш-накопители: что мы несем?

Максим Белоус, Олег Денисов

USB-накопитель или флэш-карта памяти – необходимые элементы сегодняшней офлайновой цифровой социальности. В обзоре мы рассмотрели 14 емких карт формфакторов SD и CF и четыре флэш-брелока.

В обзоре:

Secure Digital High Capacity (SDHC)

ADATA micro SDHC (Class 4) 32GB AUSDH32GCL4-R

Оценка: очень хорошо

Kingston micro SDHC 32GB (Class 4) SDC4/32GB

Оценка: очень хорошо

Silicon Power SDHC (Class 10) 32GB SP032GBSDH010V10

Оценка: очень хорошо

Silicon Power Video HD SDHC (Class 6) 32GB SP032GBSDH006V30

Оценка: очень хорошо

Silicon Power micro SDHC (Class 4) 32GB SP032GBSTH004V10-SP

Оценка: очень хорошо

Transcend Ultimate (Class 10) 32GB TS32GSDHC10

Оценка: отлично

Secure Digital eXtended Capacity (SDХC)

Kingston 64GB (Class 10) SD10A/64GB

Оценка: очень хорошо

Kingmax SDXC 64GB Waterproof (Class 10) KM64GSDXC10

Оценка: очень хорошо

Verbatim SDXC 64GB (Class 10) #44024

Оценка: отлично

CompactFlash

ADATA CF 533X 16GB ACF16G533X-R

Оценка: очень хорошо

Kingmax Speed Master CF card 32GB 600x 90MB/s KM32GCF600X

Оценка: отлично

SanDisk Extreme Pro CF 64GB 600x up to 90MB/s SDCFXP-064G-X46

Оценка: очень хорошо

Silicon Power CF 400X 64GB SP064GBCFC400V10

Оценка: очень хорошо

Transcend Premium 400x 90MB/s Read/60MB/s Write 64GB TS64GCF400

Оценка: очень хорошо

Флэш-накопители с интерфейсами USB 2.0/3.0

ADATA AC008-64G-RKD

Оценка: очень хорошо

Kingston Data Traveler HyperX 3.0 128GB DTHX30/128GB

Оценка: отлично

Transcend JetFlash 530 64GB TS64GJF530

Оценка: очень хорошо

Verbatim Store’n’Go USB 3.0 Drive 64GB #43897

Оценка: очень хорошо

Редакция советует

Silicon Power Video HD SDHC (Class 6) 32GB SP032GBSDH006V30

Verbatim SDXC 64GB (Class 10) #44024

Kingmax Speed Master CF card 32GB 600x 90MB/s KM32GCF600X

Kingston Data Traveler HyperX 3.0 128GB DTHX30/128GB

Флэш-карта формата Secure Digital High Capacity (SDHC) Transcend Ultimate (Class 10) 32GB TS32GSDHC10 не зря имеет в названии упоминание об ультимативности – ее скоростные показатели на тестах записи действительно отличные, тогда как розничная цена остается в разумных пределах. Однако отличие «Редакция советует» мы присудили модели Silicon Power Video HD SDHC (Class 6) 32GB SP032GBSDH006V30, которая великолепно проявила себя на тестах считывания и оказалась более привлекательной по цене.

Среди карт формата Secure Digital eXtended Capacity (SDХC), без сомнения более перспективного, особое внимание привлекает Verbatim SDXC 64GB (Class 10) #44024, продемонстрировавшая наиболее сбалансированные производительность и цену. Стоит отметить карту Kingston 64GB (Class 10) SD10A/64GB, завоевавшую первенство на наиболее сложных испытаниях, – на тестах случайного считывания и записи.

В группе карт памяти стандарта CompactFlash мы выделяем Kingmax Speed Master CF card 32GB 600x 90MB/s KM32GCF600X – модель с самыми лучшими средними скоростями последовательной записи. Заслуживает упоминания и карта SanDisk Extreme Pro CF 64GB 600x up to 90MB/s SDCFXP-064G-X46, которая при своей не самой низкой розничной цене показывает отличные результаты на тестах последовательных записи и считывания, а также отличное время доступа при записи.

Что же касается USB-накопителей формфактора «брелок», то здесь пальма первенства достается устройству Kingston Data Traveler HyperX 3.0 128GB DTHX30/128GB – за великолепную производительность его интерфейса третьего поколения и почти тотальное лидерство по всем позициям тестирования. Заметно отстает от него по скорости, но демонстрирует лучшие времена доступа при записи и чтении другой представитель семейства USB 3.0 – Verbatim Store’n’Go USB 3.0 Drive 64GB #43897. Конечно, цены на эти модели пока заметно выше, чем на соответствующие им по объемам устройства USB 2.0, однако век последних с очевидностью подходит к концу. Испробовав головокружительную скорость переноса даже сильно фрагментированных данных, которую обеспечивает USB 3.0, уже совсем не хочется возвращаться к привычным скоростным показателям предшествующего поколения, а значит, популярность новых флэш-накопителей (а также настольных ПК и ноутбуков, способных работать с ними в полную силу) будет неуклонно расти.

Каких-то полтора десятка лет назад все важнейшие параметры информационной емкости компьютера и связанных с ним устройств измерялись исключительно в мегабайтах. Дискета – 1,44 Мбайт, жесткий диск – 40 Мбайт, оперативная память – 1 Мбайт.

Сейчас в ходу все сплошь гига– да терабайты. Скромный получасовой видеоролик в HD-качестве, закодированный без «пережатия» и предназначенный для просмотра на большом экране, занимает почти 0,5 Гбайт. Аудиоальбом в двадцать треков, сохраненный в одном из форматов lossless, тоже. «Скачанная» из Интернета библиотека в несколько тысяч томов – существенно меньше.

Вот и в очередном обзоре компактных носителей информации на базе флэш-технологий в PC Magazine/RE просто отсутствуют USB-накопители и карты памяти объемами менее 16 Гбайт. Отсутствуют потому, что производить их нерентабельно: обратите внимание на розничные цены этих устройств и попробуйте предположить, какова их себестоимость. (Правильный ответ, кстати, приводится чуть ниже.)

Для покупателей низкие цены на флэш-накопители, обусловленные малой оптовой стоимостью микросхем памяти MLC NAND, – определенное благо. Для изготовителей всевозможных гаджетов, в общем-то, тоже. Какой-нибудь смартфон с собственной (встроенной) памятью в 4 или 8 Гбайт благодаря недорогой карте microSD превращается в настоящий кладезь свободного пространства, что увеличивает его привлекательность в глазах потенциального покупателя.

Мало того, приобретя вроде бы не слишком дорогую карточку microSDXC на 64 Гбайт, многие владельцы смартфонов и планшетов прошлогоднего или позапрошлогоднего образца с изумлением обнаруживают, что их испытанные гаджеты не в силах распознать чрезмерно емкий сменный носитель данных. Это, вообще говоря, может побудить даже к обновлению устройства (пусть не само по себе, а в качестве последней капли; очень уж заметно превосходство гаджетов последнего года выпуска над более ранними) – опять же, на радость создателям аналогичных устройств.

Самих же изготовителей микросхем NAND, находящихся где-то у основания этой пищевой цепочки, непрерывное и последовательное снижение цен на их продукцию радовать не может. Модернизация производственных линий, разработка новых архитектур, переход к более миниатюрным технологиям и более скоростной памяти требуют капитальных вложений. Но откуда им взяться, если поздней осенью 2011 г., накануне предновогоднего всплеска потребительской активности, аналитики рынка памяти как манну небесную встречали известие о стабилизации цен на микросхемы MLC NAND – на уровне 2,83 долл. США за 16-Гбит и 3,85 долл. за 32-Гбит их версии?

Упоминание о «пищевой цепочке» вовсе не случайно: на памяти NAND по-настоящему зарабатывают не ее непосредственные изготовители. Какова разница в розничной цене между 16– и 32-Гбайт версиями пресловутого iPhone 4S? Около 100 долл. на американском рынке (о гримасах отечественного ценообразования на этот в целом неплохой смартфон не хочется и говорить).

А в какую сумму обходятся Apple эти 16 дополнительных гигабайт? С учетом оптовых скидок (Apple – крупнейший в мире потребитель микросхем NAND с глобальной долей около 23 %), по единодушному мнению большинства аналитиков индустрии, немногим более чем в 10 долл., т. е. чистая прибыль от расширения флэш-памяти в iPhone 4S на 16 Гбайт составляет почти 90 долл. И потребители охотно эту прибыль обеспечивают.

Собственно, теперь становится ясно, почему ни iPhone, ни iPad не снабжаются встроенными адаптерами для карт памяти microSD. Зачем делиться прибылью с независимыми изготовителями (да еще такой чудовищной сверхприбылью), если можно подвигнуть безоглядных приверженцев торговой марки на приобретение дополнительного объема памяти с 900 %-ной маржой?

И все-таки микросхемы памяти NAND (в основном разновидности MLC, способной хранить в одной физической ячейке два бита данных) продолжают выпускаться в огромных количествах. Слишком велики объемы рынка, завязанного на них. Ведь без карт памяти и/или флэш-брелоков не обходятся множество смартфонов, планшетных ПК, электронных «читалок», видеорегистраторов, цифровых магнитол, фото– и видеокамер, медиаплееров, даже ноутбуков и нетбуков.

«Расшаривать» онлайновую информацию в наши дни становится просто, как никогда ранее, – достаточно отправить виртуальному собеседнику ссылку на свой фотоальбом, выложенный на YouTube ролик или открытый для просмотра документ в Google Docs. Офлайновым же средством налаживания цифровых социальных коммуникаций продолжают оставаться компактные и надежные маленькие носители данных, которые просто носить с собой и передавать друзьям и знакомым, – флэш-карты памяти и USB-брелоки.

Память для всех (почти) даром

Полупроводниковые микросхемы на канальных полевых униполярных МОП-транзисторах c плавающим затвором, на которых строится полупостоянная память типа NAND, относительно недороги в производстве, обеспечивают значительное количество циклов перезаписи (несколько миллионов) и весьма толерантны к наличию «сбойных» ячеек в составе кристалла. Дело в том, что данные в ячейки таких микросхем записываются и считываются блоками, и потому всегда есть возможность задействовать коррекцию ошибок на уровне контроллера. В результате можно выпускать недорогие и весьма емкие накопители на базе памяти NAND – просто потому, что по мере миниатюризации производственных норм фиксированная единица объема NAND-микросхемы (например, 16 Гбит) обходится производителю все дешевле и дешевле.

Другое дело, что блочный характер операций записи-считывания существенно ограничивает скорость обмена данными с NAND-микросхемой, как таковой. А современный рынок выдвигает к скоростным характеристикам полупроводниковых накопителей все более жесткие требования. Необходимость записи видеопотока в формате 1920х1080@30 (последнее число обозначает гарантированную частоту кадров в секунду) или скоростной серийной съемки 16-Мпиксел (и более!) фотокамерами подразумевает, что носитель данных адекватно справится с приемом столь внушительных информационных потоков.

Однако в массовом порядке переходить к использованию более дорогой и скоростной (благодаря прямой, а не блочной, адресации ячеек) полупроводниковой памяти типа NOR изготовители карт и USB-брелоков не спешат. Технологии выпуска NAND настолько хорошо отработаны, что проще добиваться наращивания скорости на уровне контроллера и общей архитектуры накопителя. Например, формировать массивы RAID 0 из микросхем памяти, что позволяет кратно увеличивать производительность готового устройства.

Отдельные изготовители карт памяти не просто закупают на стороне микросхемы NAND и контроллеры, чтобы затем механически совместить их в корпусе и продать готовое устройство под своей маркой, а разрабатывают собственный дизайн, располагая контроллер на едином кристалле с NAND и существенно повышая тем самым эффективность его работы.

Initial D

Логотип формфактора SD неслучайно выглядит именно таким, каким мы привыкли его видеть. Соглашение о развитии и продвижении нового формата было достигнуто в 1999 г. между тремя компаниями – Matsushita, SanDisk и Toshiba – в качестве ответа на весьма успешно стартовавший за год до того в Японии формат Sony Memory Stick. И после того, как разработчики договорились о названии нового типа карт памяти, Toshiba предложила задействовать логотип разработанного ею, но так и не добравшегося до коммерческого воплощения формата оптических дисков Super Density Disc. В то время уже было ясно, что с DVD состязаться бессмысленно, и логотипу (потерявшему по дороге одну из литер D) нашлось новое применение. Именно такое его происхождение объясняет, почему оставшаяся D выглядит как пиктограмма вращающегося диска, что на первый взгляд кажется странным; ведь обозначает он полупроводниковый накопитель, вовсе не содержащий движущихся частей.