Az Azure Data Box egy biztonságos, fizikai Azure-eszköz, amelyet nagy mennyiségű adat (tíz és több száz terabájt közötti mennyiség) Azure-ba vagy Azure-ból való átvitelére használnak, amikor a hálózati átvitel lassú, költséges vagy nem megvalósítható. A Microsoft elküldi az eszközt az Ön helyszínére; Ön helyben átmásolja rá az adatokat, majd visszaküldi. Az adatok automatikusan feltöltődnek az Azure Storage-ba, a teljes folyamat során végpontok közötti nyomon követéssel és titkosítással.

Az eszköz kiválasztása az adatok méretétől függ. 35 TB alatt használja a Data Box Disket, amely egyenként 7 TB használható kapacitást biztosít, és legfeljebb ötös csomagokban rendelhető. 35 TB és 300 TB közötti átvitelhez használja a Data Box 120-at. 120 TB használható tárhelyet kínál, strapabíró, bőröndszerű, kompakt kialakításban. 300 TB feletti nagy áttelepítésekhez használja a Data Box 525-öt, amely 525 TB használható kapacitást biztosít hasonló kompakt kialakításban.

Az Azure Data Box-eszközök normál használat esetén szolgáltatási díj nélkül érhetők el. A Data Box 120 legfeljebb 10, a Data Box 525 pedig legfeljebb 20 napos használatot tartalmaz. Ez emellett a Microsoft által kezelt szállítást is tartalmazza további díj nélkül (ahol az elérhető a forrásrégióban).
A díjmentes használati időszakon túli további napok díja, valamint a szokásos tárolási tranzakciós költségek érvényesek, exportmegrendelések esetén pedig kimenő adatforgalmi díjak is felmerülnek. Szándékos károkozás vagy az eszköz elvesztése esetén elvesztési/károsodási díj is felszámítható.

Az elérhetőséget a Azure globális infrastruktúra webhelyén is ellenőrizheti a Data Box szolgáltatás szűrésével. Emellett amikor Data Box rendelést hoz létre, az Azure Portal automatikusan ellenőrzi, hogy a szolgáltatás elérhető-e a kiválasztott forrásországban és cél Azure-régióban. Bár a fizikai eszköz szállítása csak belföldi (kereskedelmi határon belüli), az adatokat bármely Azure-régióba feltöltheti régiók közötti átvitel használatával.

Natívan betölthet adatokat az Azure Blob Storage-ba (blokkblobok/ADLS Gen2), az Azure Filesba vagy a Managed Disksbe (VHD-kon keresztül). Ez lehetővé teszi nagy adathalmazok vagy archivumok áttelepítését objektumtárhelyre, valamint helyszíni fájlkiszolgálóról az Azure Files-ba. Más célokhoz, például a SharePointhoz, az Azure SQL-hez vagy az ANF-hez kétlépéses folyamatot is használhat: először a nyers adatokat egy támogatott célhelyre (Azure Blob Storage/Azure Files) helyezheti át a Data Box használatával, majd másodlagos eszközökkel előkészíti az adatokat a gyorsabb végső áttelepítéshez.

Az adatait alapértelmezett hardvertitkosítás, valamint opcionális AES 256 bites kettős titkosítás (FIPS 140-2 2. szint) védi. Csak Ön rendelkezik a feloldó hozzáférési kulccsal, és még a Microsoft munkatársai sem férhetnek hozzá az adataihoz. Az eszközök manipulációt jelző plombákkal és TPM-mel védett kulcsokkal rendelkeznek. Az automatikus adatfeltöltés után az eszközön a NIST 800-88-r2 szabványnak megfelelő biztonságos törlés történik. Az eszköz szállítását biztonságos mérföldkövek követik nyomon, így teljes a felügyeleti lánc az Ön telephelyétől az Azure-adatközpontig.

A rendelés előkészítése 1-2 munkanapot vesz igénybe, ezt követően a kiszállítás további 2-3 nap. A helyszíni adatmásolás ideje a hálózati sebességtől és az adatmennyiségtől függ, bár a több szálon futó eszközök használata segít, hogy a díjmentes használati időn belül végezzen. A visszaküldési szállítás további 2–3 napot vesz igénybe. Végül az adatfeltöltés az Azure-adatközpontban akkor indul el, amikor a feldolgozás befejeződött, és az adatok jellegétől, méretétől és a fájlok számától függ.

A Microsoft a legtöbb régióban szokásos másnapi légi szállítással küldi az eszközöket; a szállítási idők helytől függően változnak. Elérhető a futárszolgálati mérföldköveken (UPS/FedEx/DHL vagy más regionális kézbesítők) alapuló nyomon követés, valamint az átadási láncot rögzítő naplózás. Az Egyesült Államokban és az EU-ban támogatjuk a GPS-nyomkövetést; a jóváhagyás megrendelése előtt vegye fel a kapcsolatot adbops@microsoft.com. Bár a fizikai eszközök belföldön maradnak, a régiók közötti átvitel lehetővé teszi, hogy az adatokat világszerte bármely Azure-régióba bejuttassa az Azure gerinchálózatán keresztül.

Először adjon le egy rendelést az Azure Portalon. Miután az eszköz megérkezik, csatlakoztassa a hálózatához, majd oldja fel a zárolását a helyi webes felületen a portálhoz tartozó hozzáférési kulcsával. Csatlakoztassa az eszközt hálózati megosztásként, és másolja át az adatait olyan eszközökkel, mint a Robocopy, SMB-n vagy NFS-en keresztül. Ha végzett, futtassa a felhasználói felületen a "szállításra való előkészítés" lépést, hogy zárolja a meghajtókat, és megkapja a visszaküldési címkét. Küldje vissza a futáron keresztül. Ezután a Microsoft feltölti az adatokat az Azure-tárhelyére, és biztonságosan törli az eszközt. Végül ellenőrizze az adatait.

A Data Box támogatja a QSFP28 portokon keresztüli csatlakozást akár 100 GbE RDMA-képességgel a párhuzamos, nagy sebességű átvitelekhez (közepes és nagy fájlok esetén akár 7 Gbps SMB Directen keresztül) NVMe hardverrel. Másoláshoz az ügyfelek használhatják a szabványos SMB/NFS/REST protokollokat, és az átviteli sebesség maximalizálásához, különösen több millió kis fájl esetén, a beépített Data Copy szolgáltatás optimalizálja az átviteli folyamatot. Az adatközpontban a feltöltés REST-alapú átvitel útján történik.

Az Azure Data Box örökli az Azure robusztus megfelelőségi portfólióját, beleértve az ISO 27001, a SOC 1-3, a HIPAA és a GDPR előírásokat. A GDPR szempontjából az adatok bizalmasak maradnak, és az Ön irányítása alatt vannak, mivel titkosítva vannak, és a Microsoft számára hozzáférhetetlenek. Megfelel az FIPS 140-2 2. szintű kriptográfiai szabványoknak és a NIST r2 törlési irányelveinek, így eleget tesz a szigorú kormányzati követelményeknek. Ez alkalmassá teszi olyan erősen szabályozott iparágak számára, mint az egészségügy és a pénzügy. További információért keresse fel az Azure biztonsági és adatkezelési központot.