Azure Data Box adalah perangkat Azure yang aman dan fisik yang digunakan untuk mentransfer data berjumlah besar (puluhan hingga ratusan terabyte) ke dalam atau dari luar Azure ketika transfer jaringan lambat, mahal, atau tidak praktis. Microsoft mengirimkan perangkat ke lokasi Anda; Anda menyalin data secara lokal dan mengirimkannya kembali. Data secara otomatis diunggah ke penyimpanan Azure, dengan pelacakan dan enkripsi menyeluruh selama prosesnya.

Pilihan perangkat tergantung pada ukuran data Anda. Untuk ukuran di bawah 35 TB, gunakan Data Box Disk, yang menyediakan kapasitas yang dapat digunakan 7 TB per unit dan dapat dipesan dalam paket berisi hingga lima unit. Untuk transfer antara 35 TB dan 300 TB, gunakan Data Box 120. Layanan ini menawarkan ruang yang dapat digunakan sebesar 120 TB dalam bentuk dan ukuran ringkas seperti koper. Untuk migrasi besar yang melebihi 300 TB, gunakan Data Box 525, yang menyediakan kapasitas 525 TB yang dapat digunakan dalam desain ringkas yang serupa.

Perangkat Azure Data Box tersedia tanpa biaya layanan untuk penggunaan standar. Data Box 120 mencakup penggunaan hingga 10 hari dan Data Box 525 mencakup hingga 20 hari. Hal ini juga termasuk pengiriman yang dikelola Microsoft tanpa biaya tambahan (jika tersedia di wilayah sumber).
Biaya hari tambahan di luar periode penggunaan gratis, dan biaya transaksi penyimpanan standar akan berlaku, serta biaya keluar untuk pesanan ekspor. Dalam kasus ekstrem berupa kerusakan yang disengaja atau kehilangan perangkat, biaya kehilangan/kerusakan dapat dikenakan.

Anda dapat memverifikasi ketersediaan melalui situs infrastruktur global Azure dengan memfilter layanan Data Box. Selain itu, saat Anda membuat pesanan Data Box, Portal Azure secara otomatis memvalidasi apakah layanan tersedia untuk negara sumber dan wilayah Azure tujuan yang Anda pilih. Meskipun pengiriman perangkat fisik hanya domestik (di dalam batas perdagangan), Anda dapat mengunggah data ke wilayah Azure mana pun menggunakan transfer lintas wilayah.

Anda dapat menyerap secara native ke Azure Blob Storage (memblokir blob/ADLS Gen2), Azure Files, atau Disk Terkelola (melalui VHD). Hal ini memungkinkan migrasi himpunan data atau arsip besar ke penyimpanan objek dan server file lokal ke Azure Files. Untuk target lain seperti SharePoint, Azure SQL, atau ANF, Anda dapat menggunakan proses dua langkah dengan terlebih dahulu memindahkan data mentah ke target yang didukung (Azure Blob Storage/Azure Files) melalui Data Box, lalu menggunakan alat sekunder untuk menyiapkan data agar migrasi akhir lebih cepat.

Data Anda dilindungi oleh enkripsi perangkat keras default dan enkripsi opsional ganda AES 256-bit (FIPS 140-2 Level 2). Hanya Anda yang memegang kunci sandi pembuka, dan bahkan personel Microsoft tidak dapat mengakses data Anda. Perangkat dilengkapi segel anti-perusakan dan kunci yang diamankan TPM. Setelah unggahan data otomatis, perangkat akan menjalani sanitasi yang mematuhi NIST 800-88-r2. Transit perangkat dilacak melalui pencapaian yang aman, sehingga memastikan rantai pengawasan utuh dari situs Anda ke pusat data Azure.

Persiapan pesanan memerlukan waktu 1–2 hari kerja, diikuti dengan 2–3 hari untuk pengiriman. Waktu penyalinan data lokal Anda bervariasi tergantung kecepatan jaringan dan ukuran data, tetapi penggunaan alat multi-thread membantu Anda selesai dalam periode penggunaan gratis. Transit kembali memerlukan tambahan waktu 2–3 hari. Terakhir, pengunggahan data di pusat data Azure dimulai setelah pemrosesan selesai dan tergantung pada sifat data, ukuran, dan jumlah file.

Microsoft mengirim perangkat melalui layanan pengiriman udara reguler di keesokan hari di sebagian besar wilayah; waktu tunggu berbeda tergantung lokasi. Pelacakan melalui milestone pengiriman kurir (UPS/FedEx/DHL atau pengirim regional lainnya) dan log rantai pengawasan tersedia. Di AS dan UE, kami mendukung pelacakan GPS; hubungi adbops@microsoft.com sebelum memesan untuk ikut serta. Meskipun perangkat fisik tetap berada di dalam negeri, transfer lintas wilayah memungkinkan Anda menyerap data ke wilayah Azure mana pun secara global melalui backbone Azure.

Pertama, buat pesanan di portal Azure. Setelah perangkat tiba, sambungkan ke jaringan Anda dan buka kunci melalui UI web lokal menggunakan kunci sandi portal Anda. Pasang perangkat sebagai berbagi jaringan dan salin data Anda menggunakan alat seperti Robocopy melalui SMB atau NFS. Setelah selesai, jalankan langkah "Siapkan untuk mengirim" di UI untuk mengunci drive dan mendapatkan label pengembalian. Kembalikan melalui kurir. Microsoft kemudian mengunggah data ke penyimpanan Azure Anda dan menghapus isi perangkat dengan aman. Terakhir, verifikasi data Anda.

Data Box mendukung koneksi menggunakan port QSFP28 dengan kemampuan RDMA hingga 100 GbE untuk transfer paralel dengan kecepatan tinggi (hingga 7Gbps melalui SMB Direct untuk file sedang hingga besar) dengan perangkat keras NVMe. Untuk menyalin, pelanggan dapat menggunakan protokol SMB/NFS/REST standar dan untuk memaksimalkan throughput, terutama untuk jutaan file kecil, layanan Penyalinan Data bawaan mengoptimalkan proses transfer. Di pusat data, pengunggahan terjadi melalui transfer berbasis REST.

Azure Data Box mewarisi portofolio kepatuhan Azure yang ketat, termasuk ISO 27001, SOC 1-3, HIPAA, dan GDPR. Untuk GDPR, data tetap rahasia dan berada di bawah kontrol Anda karena dienkripsi dan tidak dapat diakses oleh Microsoft. Layanan ini memenuhi standar kriptografi FIPS 140-2 Level 2 dan panduan penghapusan NIST r2, sehingga memenuhi persyaratan pemerintah yang ketat. Hal ini menjadikannya cocok untuk industri yang diatur ketat seperti layanan kesehatan dan keuangan. Untuk detail selengkapnya, kunjungi Pusat Kepercayaan Azure.