一种储存装置及其储存数据的保护方法，所述储存装置基本包含连接至终端主机的一控制模块以及连接至控制模块的一生物传感器及一储存模块。终端主机执行一生物辨识应用程序，以通知控制模块控制生物传感器读取使用者的一待辨识生物数据，并对比待辨识生物数据与储存装置中的模板生物数据是否吻合。对比吻合后，主机执行一主机乱码产生程序以产生并回传一组主机乱码至控制模块。控制模块利用储存于其中的一装置乱码产生程序产生一组装置乱码，并对比装置与主机乱码是否吻合，并依据吻合结果使主机能存取该储存装置的一数据保护单元。本发明既撷取了独立装置的优点，又能防止被破解，且不需要增加成本。