Azure Data Box ist ein sicheres, physisches Azure-Gerät, mit dem große Datenmengen (von mehreren zehn bis mehreren hundert Terabyte) in Azure oder aus Azure übertragen werden, wenn die Netzwerkübertragung langsam, teuer oder unpraktisch ist. Microsoft sendet das Gerät an Ihren Standort. Sie kopieren die Daten lokal und senden es zurück. Die Daten werden automatisch in Azure Storage hochgeladen, mit durchgängiger Nachverfolgung und Verschlüsselung während des gesamten Vorgangs.

Die Auswahl des Geräts hängt von Ihrer Datengröße ab. Bei weniger als 35 TB verwenden Sie Data Box Disk. Jede Einheit bietet 7 TB nutzbaren Speicher und kann in Paketen mit bis zu fünf Stück bestellt werden. Für Übertragungen zwischen 35 TB und 300 TB verwenden Sie Data Box 120. Sie bietet 120 TB nutzbaren Speicher in einem robusten, kompakten Format, das an einen Koffer erinnert. Für große Migrationen mit mehr als 300 TB verwenden Sie Data Box 525, die 525 TB nutzbaren Speicher in einem ähnlichen kompakten Design bietet.

Azure Data Box-Geräte sind für die Standardverwendung ohne Dienstkosten verfügbar. Data Box 120 umfasst bis zu 10 Nutzungstage, und Data Box 525 umfasst bis zu 20 Tage. Außerdem ist der von Microsoft verwaltete Versand ohne zusätzliche Kosten enthalten, sofern dies in der Quellregion verfügbar ist.
Zusätzliche Tagesgebühren nach Ablauf des kostenlosen Nutzungszeitraums und standardmäßige Transaktionskosten für den Speicher fallen an, ebenso wie Auslagerungsgebühren für Exportaufträge. In extremen Fällen von vorsätzlicher Beschädigung oder Verlust des Geräts kann eine Gebühr für Verlust oder Beschädigung anfallen.

Sie können die Verfügbarkeit auf der Website „Globale Azure-Infrastruktur“ überprüfen, indem Sie nach dem Data Box-Dienst filtern. Wenn Sie einen Data Box-Auftrag erstellen, prüft das Azure-Portal außerdem automatisch, ob der Dienst für das ausgewählte Quellland und die Zielregion in Azure verfügbar ist. Während der Versand physischer Geräte nur innerhalb des Landes erfolgt, können Sie Daten mithilfe von regionsübergreifender Übertragung in jede Azure-Region hochladen.

Sie können Daten nativ in Azure Blob Storage (Blockblobs/ADLS Gen2), Azure Files oder Managed Disks (über VHDs) importieren. Dadurch können große Datasets oder Archive in Objektspeicher und lokale Dateiserver in Azure Files migriert werden. Für andere Ziele wie SharePoint, Azure SQL oder ANF können Sie einen zweistufigen Prozess verwenden: Verschieben Sie zunächst die Rohdaten über Data Box in ein unterstütztes Ziel (Azure Blob Storage/Azure Files) und verwenden Sie dann zusätzliche Tools, um die Daten für eine schnellere abschließende Migration vorzubereiten.

Ihre Daten sind standardmäßig durch Hardwareverschlüsselung und optionale doppelte AES-256-Bit-Verschlüsselung (FIPS 140-2 Level 2) geschützt. Nur Sie verfügen über den Entsperrcode, und selbst Microsoft-Mitarbeitende können nicht auf Ihre Daten zugreifen. Die Geräte verfügen über Manipulationsschutzsiegel und TPM-geschützte Schlüssel. Nach dem automatisierten Hochladen der Daten wird das Gerät gemäß NIST 800-88-r2 bereinigt. Der Gerätestatus wird über sichere Meilensteine nachverfolgt, sodass eine vollständige Nachverfolgbarkeit vom Standort bis zum Azure-Datencenter gewährleistet ist.

Die Auftragsvorbereitung dauert 1 bis 2 Werktage, danach folgen 2 bis 3 Tage für die Lieferung. Die Zeit für das Kopieren Ihrer lokalen Daten variiert je nach Netzwerkgeschwindigkeit und Datenmenge, aber mit Tools, die mehrere Threads nutzen, können Sie innerhalb Ihres kostenlosen Nutzungszeitraums fertig werden. Der Rücktransport dauert weitere 2–3 Tage. Schließlich beginnt der Daten-Upload im Azure-Datencenter, sobald die Verarbeitung abgeschlossen ist, und hängt von der Art der Daten, der Größe und der Anzahl der Dateien ab.

Microsoft versendet Geräte in den meisten Regionen per regulärem Overnight-Luftversand. Die Vorlaufzeiten variieren je nach Standort. Tracking über Meilensteine des Versanddienstleisters (UPS/FedEx/DHL oder andere regionale Versanddienstleister) und Protokolle zur Verwahrungskette sind verfügbar. In den USA und der EU unterstützen wir GPS-Tracking. Wenden Sie sich vor der Bestellung an adbops@microsoft.com, um die Option zu aktivieren. Während die physischen Geräte im Inland bleiben, ermöglichen regionenübergreifende Übertragungen das Erfassen von Daten in jede Azure-Region weltweit über das Azure-Backbone.

Zuerst eine Bestellung im Azure-Portal aufgeben. Sobald das Gerät angekommen ist, verbinden Sie es mit Ihrem Netzwerk und entsperren Sie es über die lokale Weboberfläche mit Ihrem Portal-Zugriffsschlüssel. Binden Sie das Gerät als Netzwerkfreigabe ein, und kopieren Sie Ihre Daten mit Tools wie Robocopy über SMB oder NFS. Führen Sie nach Abschluss in der Benutzeroberfläche den Schritt "Versandvorbereitung" aus, um die Laufwerke zu sperren und ein Rücksendeetikett zu erhalten. Über den Versanddienst zurücksenden. Microsoft lädt die Daten dann in Ihren Azure-Speicher hoch und löscht das Gerät sicher. Zum Schluss die Daten überprüfen.

Data Box unterstützt die Verbindung über QSFP28-Ports mit bis zu 100-GbE-RDMA-Funktion für parallele Übertragungen mit hoher Geschwindigkeit (bis zu 7 GBit/s über SMB Direct für mittelgroße bis große Dateien) mit NVMe-Hardware. Zum Kopieren können Kunden Standardprotokolle wie SMB/NFS/REST verwenden. Um den Durchsatz zu maximieren, vor allem bei Millionen kleiner Dateien, optimiert der integrierte Data Copy-Dienst den Übertragungsprozess. Im Rechenzentrum erfolgt der Upload über eine REST-basierte Übertragung.

Azure Data Box übernimmt das robuste Compliance-Portfolio von Azure, einschließlich ISO 27001, SOC 1-3, HIPAA und DSGVO. Für die DSGVO bleiben Daten vertraulich und unter Ihrer Kontrolle, da sie verschlüsselt und für Microsoft nicht zugänglich sind. Es erfüllt die kryptografischen Standards von FIPS 140-2 Level 2 und die Löschrichtlinien von NIST r2 und entspricht damit strengen behördlichen Anforderungen. Damit eignet es sich für stark regulierte Branchen wie das Gesundheitswesen und den Finanzsektor. Weitere Informationen finden Sie im Azure Trust Center.