Azure Data Box je zabezpečené fyzické zařízení Azure, které slouží k přenosu velkého množství dat (desítky až stovky terabajtů) do Azure nebo z Azure, když je síťový přenos pomalý, nákladný nebo nepraktický. Společnost Microsoft doručí zařízení na vaše pracoviště; vy data zkopírujete místně a zařízení odešlete zpět. Data se automaticky nahrají do úložiště Azure a během celého procesu se používá koncové sledování a šifrování.

Výběr zařízení závisí na velikosti dat. Pro méně než 35 TB použijte Data Box Disk, který poskytuje 7 TB využitelné kapacity a dá se objednat v balíčcích po pěti. Pro přenosy mezi 35 TB a 300 TB použijte Data Box 120. Nabízí 120 TB použitelného prostoru v odolném kompaktním provedení připomínajícím kufr. Pro rozsáhlé migrace nad 300 TB použijte Data Box 525, který poskytuje 525 TB použitelné kapacity v podobném kompaktním provedení.

Zařízení Azure Data Box jsou pro standardní použití dostupná bez poplatku za službu. Data Box 120 zahrnuje až 10 dnů používání a Data Box 525 zahrnuje až 20 dnů. To zahrnuje také expedici spravovanou Microsoftem bez dalších poplatků (pokud je k dispozici ve zdrojové oblasti).
Poplatky za další den nad rámec období bezplatného využití a budou se účtovat poplatky za transakce úložiště úrovně Standard a také poplatky za výchozí přenos dat pro objednávky exportu. V extrémních případech úmyslného poškození nebo ztráty zařízení se může naúčtovat poplatek za ztrátu nebo poškození.

Dostupnost můžete ověřit na webu globální infrastruktury Azure odfiltrováním služby Data Box. Při vytvoření objednávky Data Boxu také Azure Portal automaticky ověří, zda je služba dostupná pro zvolenou zdrojovou zemi a cílovou oblast Azure. I když je fyzické doručení zařízení možné pouze v rámci jedné země nebo obchodní oblasti, data můžete nahrát do libovolné oblasti Azure pomocí přenosu mezi oblastmi.

Data můžete nativně načíst do služby Azure Blob Storage (blokové objekty blob / ADLS Gen2), Azure Files nebo do spravovaných disků (prostřednictvím souborů VHD). To umožňuje migraci velkých datových sad nebo archivů do úložiště objektů a místního souborového serveru do Azure Files. U jiných cílů, jako je SharePoint, Azure SQL nebo ANF, můžete použít dvoustupňový proces tak, že nejprve přesunete nezpracovaná data do podporovaného cíle (Azure Blob Storage / Azure Files) prostřednictvím zařízení Data Box a potom pomocí sekundárních nástrojů připravíte data na rychlejší konečnou migraci.

Vaše data jsou chráněná výchozím hardwarovým šifrováním a volitelným 256bitovým dvojitým šifrováním AES (FIPS 140-2 úrovně 2). Klíč pro odemknutí máte jenom vy. Dokonce ani pracovníci Microsoftu nemají přístup k vašim datům. Zařízení mají zapečetění s odhalitelným úmyslným poškozením a klíče zabezpečené čipem TPM. Po automatizovaném nahrání dat prochází zařízení sanitizací kompatibilní s NIST 800-88-r2. Přenos zařízení se sleduje prostřednictvím zabezpečených milníků, což zajišťuje úplný řetězec opatrovnictví z vašeho webu do datacentra Azure.

Příprava objednávky trvá 1–2 pracovní dny a doručení 2–3 dny. Doba kopírování místních dat se liší podle rychlosti sítě a velikosti dat, ale použití nástrojů s více vlákny vám ho pomůže dokončit v rámci období bezplatného využití. Zpáteční přeprava trvá další 2–3 dny. Nakonec se nahrávání dat v datacentru Azure spustí po dokončení zpracování a závisí na povaze dat, velikosti a počtu souborů.

Microsoft ve většině oblastí dodává zařízení prostřednictvím běžné letecké přepravy na druhý den; dodací lhůty se podle lokality liší. Sledování prostřednictvím milníků dopravce (UPS/FedEx/DHL nebo jiných regionálních přepravců) a záznamů o řetězci úschovy je k dispozici. V USA a EU podporujeme sledování pomocí GPS; před objednáním kontaktujte adbops@microsoft.com a zvolte tuto možnost. I když fyzická zařízení zůstávají v tuzemsku, přenosy mezi oblastmi vám umožňují ingestovat data do libovolné oblasti Azure po celém světě prostřednictvím páteřní sítě Azure.

Nejprve proveďte objednávku na webu Azure Portal. Jakmile zařízení dorazí, připojte ho k síti a odemkněte ho přes místní webové uživatelské rozhraní pomocí klíče portálu. Připojte zařízení jako sdílenou síťovou složku a zkopírujte data pomocí nástrojů, jako je Robocopy, přes SMB nebo NFS. Po dokončení spusťte v uživatelském rozhraní krok „Příprava k odeslání“, který uzamkne disky a vygeneruje návratový štítek. Pošlete ho zpět prostřednictvím dopravce. Microsoft potom nahraje data do vašeho úložiště Azure a zařízení bezpečně vymaže. Nakonec ověřte svá data.

Data Box podporuje připojení pomocí portů QSFP28 s až 100GbE funkcí RDMA pro paralelní přenosy vysokou rychlostí (až 7 Gb/s prostřednictvím SMB Direct pro střední až velké soubory) s hardwarem NVMe. Při kopírování mohou zákazníci používat standardní protokoly SMB/NFS/REST a pro maximalizaci propustnosti, zejména u milionů malých souborů, vestavěná služba Data Copy optimalizuje proces přenosu. V datovém centru probíhá nahrávání prostřednictvím přenosu založeného na REST.

Azure Data Box přebírá robustní portfolio souladu Azure, včetně ISO 27001, SOC 1-3, HIPAA a GDPR. V případě GDPR zůstávají data důvěrná a pod vaší kontrolou, protože jsou šifrovaná a Microsoft k nim nemá přístup. Splňuje kryptografické standardy FIPS 140-2 Level 2 a pokyny pro vymazání NIST r2, takže vyhovuje přísným požadavkům státní správy. Díky tomu se hodí pro vysoce regulovaná odvětví, jako je zdravotnictví a finance. Další podrobnosti najdete v Centru zabezpečení Azure.