Azure Data Box es un dispositivo físico seguro de Azure que se usa para transferir grandes cantidades de datos (decenas a cientos de terabytes) dentro o fuera de Azure cuando la transferencia de red es lenta, costosa o poco prácticas. Microsoft envía el dispositivo a su ubicación; copia los datos localmente y los devuelve. Los datos se cargan automáticamente en Azure Storage, con seguimiento y cifrado de un extremo a otro a lo largo del proceso.

La selección del dispositivo depende del tamaño de los datos. Para menos de 35 TB, use Data Box Disk, que proporciona 7 TB de capacidad utilizable cada uno y se puede ordenar en paquetes de hasta cinco. Para transferencias entre 35 TB y 300 TB, use Data Box 120. Ofrece 120 TB de espacio utilizable en un factor de forma compacta resistente y similar a una pantalla. Para migraciones grandes que superen los 300 TB, use Data Box 525, que proporciona 525 TB de capacidad utilizable en un diseño compacto similar.

Azure Data Box dispositivos están disponibles sin coste de servicio para uso estándar. Data Box 120 incluye hasta 10 días de uso y Data Box 525 incluye hasta 20 días. Esto también incluye el envío administrado por Microsoft sin cargo adicional (si está disponible en la región de origen).
Se aplicarán tarifas por días adicionales más allá del período de uso gratuito y se aplicarán los costes de transacción de almacenamiento estándar, así como los cargos de salida de los pedidos de exportación. En casos extremos de daños o pérdidas deliberadas del dispositivo, se puede aplicar una tarifa por pérdida o daños.

Puede comprobar la disponibilidad a través del sitio de infraestructura global de Azure filtrando por el servicio Data Box Además, al crear un pedido de Data Box, Azure Portal valida automáticamente si el servicio está disponible para el país de origen y la región de Azure de destino elegidos. Aunque el envío de dispositivos físicos solo es nacional (dentro de un límite comercial), puede cargar datos en cualquier región de Azure mediante la transferencia entre regiones.

Puede ingerir de forma nativa en Azure Blob Storage (blobs en bloques/ADLS Gen2), Azure Files o Managed Disks (a través de VHD). Esto permite la migración de grandes conjuntos de datos o archivos al almacenamiento de objetos y al servidor de archivos local para Azure Files. Para otros destinos, como SharePoint, Azure SQL o ANF, puede usar un proceso de dos pasos moviendo primero los datos sin procesar a un destino admitido (Azure Blob Storage/Azure Files) a través de Data Box y a continuación, usando herramientas secundarias para almacenar provisionalmente los datos para una migración final más rápida.

Los datos están protegidos por el cifrado de hardware predeterminado y el cifrado doble opcional AES de 256 bits (FIPS 140-2 nivel 2). Solo usted mantiene la clave de paso de desbloqueo e incluso el personal de Microsoft no puede acceder a sus datos. Los dispositivos cuentan con sellos evidentes de alteración y claves protegidas con TPM. Después de la carga de datos automatizada, el dispositivo se somete a un saneado compatible con NIST 800-88-r2. El tránsito de dispositivos se realiza a través de hitos seguros, garantizando una cadena completa de custodia desde el sitio hasta el centro de datos de Azure.

La preparación del pedido tarda de 1 a 2 días laborables, seguido de 2 a 3 días para la entrega. El tiempo de copia de datos local varía según la velocidad de red y el tamaño de los datos, aunque el uso de herramientas multiproceso le ayuda a finalizar dentro del período de uso gratuito. El tránsito de retorno tarda entre 2 y 3 días más. Por último, la carga de datos en el centro de datos de Azure se inicia una vez completado el procesamiento y depende de la naturaleza de los datos, el tamaño y el número de archivos.

Microsoft envía dispositivos a través del aire normal del día siguiente en la mayoría de las regiones; los plazos varían según la ubicación. Está disponible el seguimiento a través de hitos de transportistas (UPS, FedEx/DHL u otros transportistas regionales) y registros de cadena de custodia. En Ee. UU. y la UE, se admite el seguimiento gps; póngase en contacto con adbops@microsoft.com antes de solicitar la participación. Aunque los dispositivos físicos siguen siendo nacionales, las transferencias entre regiones permiten ingerir datos en cualquier región de Azure globalmente a través de la red troncal de Azure.

En primer lugar, realice un pedido en el Azure Portal. Cuando reciba el dispositivo, conéctelo a su red y desbloquéelo a través de la interfaz de usuario web local utilizando la clave de acceso de su portal. Monte el dispositivo como un recurso compartido de red y copie los datos con herramientas como Robocopy a través de SMB o NFS. Cuando termine, ejecute el "paso Preparación para el envío" en la interfaz de usuario para bloquear las unidades y obtener una etiqueta de devolución. Devuélvalo a través del operador. Después, Microsoft carga los datos en el almacenamiento de Azure y borra de forma segura el dispositivo. Por último, compruebe los datos.

Data Box admite la conexión mediante puertos QSFP28 con capacidad RDMA de hasta 100 GbE para transferencias paralelas de alta velocidad (hasta 7 Gbps a través de SMB directo para archivos de tamaño medio a grande) con hardware NVMe. Para la copia, los clientes pueden usar protocolos SMB/NFS/REST estándar y maximizar el rendimiento, especialmente con millones de archivos pequeños, el servicio de copia de datos integrado optimiza el proceso de transferencia. En el centro de datos, la carga de datos se realiza mediante una transferencia basada en REST.

Azure Data Box hereda la sólida cartera de cumplimiento de Azure, incluidos ISO 27001, SOC 1-3, HIPAA y RGPD. En el caso del RGPD, los datos permanecen confidenciales y bajo su control, ya que están cifrados e inaccesibles para Microsoft. Cumple los estándares criptográficos fips 140-2 de nivel 2 y las directrices de eliminación de NIST r2, lo que satisface los estrictos requisitos gubernamentales. Esto lo hace adecuado para sectores altamente regulados, como la asistencia sanitaria y las finanzas. Para obtener más información, visite el Centro de confianza de Azure