Azure Data Box è un dispositivo Azure fisico e sicuro usato per trasferire grandi quantità di dati (da decine a centinaia di terabyte) in Azure o da Azure quando il trasferimento in rete è lento, costoso o impraticabile. Microsoft spedisce il dispositivo alla tua sede; copi i dati in locale e poi lo rispedisci. I dati vengono caricati automaticamente in Archiviazione di Azure, con tracciamento e crittografia end-to-end per tutto il processo.

La scelta del dispositivo dipende dalle dimensioni dei dati. Per meno di 35 TB, usa Data Box Disk, che offre 7 TB di capacità utilizzabile ciascuno e può essere ordinato in pacchetti fino a cinque. Per trasferimenti tra 35 TB e 300 TB, usa Data Box 120. Offre 120 TB di spazio utilizzabile in un formato compatto e resistente, simile a una valigia. Per migrazioni di grandi dimensioni superiori a 300 TB, usa Data Box 525, che offre 525 TB di capacità utilizzabile in un design compatto simile.

I dispositivi Azure Data Box sono disponibili senza costi di servizio per l'uso standard. Data Box 120 include fino a 10 giorni di utilizzo e Data Box 525 include fino a 20 giorni. Questo include anche la spedizione gestita da Microsoft senza costi aggiuntivi (dove disponibile nell'area di origine).
Si applicano costi aggiuntivi per i giorni oltre il periodo di utilizzo gratuito e i normali costi delle transazioni di archiviazione, oltre ai costi di uscita per gli ordini di esportazione. Nei casi estremi di danneggiamento intenzionale o smarrimento del dispositivo, può essere applicata una tariffa per smarrimento/danno.

Puoi verificare la disponibilità tramite il sito dell'infrastruttura globale di Azure filtrando per il servizio Data Box. Inoltre, quando crei un ordine Data Box, il portale di Azure convalida automaticamente se il servizio è disponibile per il Paese di origine e l'area di Azure di destinazione scelti. Anche se la spedizione del dispositivo fisico è solo nazionale (all'interno di un confine commerciale), puoi caricare i dati in qualsiasi area di Azure usando il trasferimento tra aree.

Puoi eseguire l'inserimento in modo nativo in Archiviazione BLOB di Azure (BLOB in blocchi/ADLS Gen2), File di Azure o Managed Disks (tramite VHD). Questo consente la migrazione di set di dati o archivi di grandi dimensioni nell'archiviazione oggetto e file server locali in File di Azure. Per altri destinazioni come SharePoint, Azure SQL o ANF, puoi usare un processo in due passaggi: prima sposti i dati non elaborati in una destinazione supportata (Archiviazione BLOB di Azure/File di Azure) tramite Data Box e poi usi strumenti secondari per predisporre i dati per una migrazione finale più rapida.

I tuoi dati sono protetti dalla crittografia hardware predefinita e dalla doppia crittografia AES a 256 bit facoltativa (FIPS 140-2 Livello 2). Solo tu possiedi la passkey di sblocco e nemmeno il personale Microsoft può accedere ai tuoi dati. I dispositivi includono sigilli antimanomissione e chiavi protette da TPM. Dopo il caricamento automatico dei dati, il dispositivo viene sottoposto a una sanificazione conforme a NIST 800-88-r2. Il transito del dispositivo viene monitorato tramite passaggi sicuri, garantendo una catena di custodia completa dalla tua sede al data center Azure.

La preparazione dell'ordine richiede 1-2 giorni lavorativi, seguiti da 2-3 giorni per la consegna. Il tempo necessario per la copia dei dati in locale varia in base alla velocità della rete e alle dimensioni dei dati, anche se l'uso di strumenti multi-thread ti aiuta a completare l'operazione entro il periodo di utilizzo gratuito. Il trasporto di ritorno richiede altri 2-3 giorni. Infine, il caricamento dei dati nel data center Azure inizia una volta completata l'elaborazione e dipende dalla natura dei dati, dalle dimensioni e dal numero di file.

Microsoft spedisce i dispositivi tramite consegna aerea standard il giorno successivo nella maggior parte delle aree; i tempi variano in base alla località. Sono disponibili il monitoraggio delle tappe del corriere (UPS/FedEx/DHL o altri corrieri regionali) e i registri della catena di custodia. Negli Stati Uniti e nell'UE supportiamo il monitoraggio GPS; contatta adbops@microsoft.com prima dell'ordine per attivarlo. Anche se i dispositivi fisici restano nel paese, i trasferimenti tra aree consentono di importare dati in qualsiasi area di Azure a livello globale tramite la dorsale di rete di Azure.

Per prima cosa, effettua un ordine nel portale di Azure. Una volta arrivato il dispositivo, collegalo alla rete e sbloccalo tramite l'interfaccia utente Web locale usando la passkey del portale. Monta il dispositivo come condivisione di rete e copia i dati usando strumenti come Robocopy tramite SMB o NFS. Al termine, esegui il passaggio "Prepara per la spedizione" nell'interfaccia utente per bloccare i dischi e ottenere un'etichetta di restituzione. Restituiscilo tramite il corriere. Microsoft carica quindi i dati in Archiviazione di Azure e cancella in modo sicuro il dispositivo. Infine, verifica i dati.

Data Box supporta la connessione tramite porte QSFP28 con capacità RDMA fino a 100 GbE per trasferimenti paralleli a velocità elevata (fino a 7 Gbps tramite SMB Direct per file di medie e grandi dimensioni) con hardware NVMe. Per la copia, i clienti possono usare i protocolli standard SMB/NFS/REST e, per massimizzare la velocità di trasferimento, soprattutto con milioni di file di piccole dimensioni, il servizio di copia dei dati integrato ottimizza il processo di trasferimento. Nel data center, il caricamento avviene tramite trasferimento basato su REST.

Azure Data Box eredita il solido portfolio di conformità di Azure, inclusi ISO 27001, SOC 1-3, HIPAA e GDPR. Per il GDPR, i dati restano riservati e sotto il tuo controllo perché sono crittografati e non accessibili a Microsoft. È conforme agli standard crittografici FIPS 140-2 Livello 2 e alle linee guida di cancellazione NIST r2, soddisfacendo i rigorosi requisiti governativi. Questo lo rende adatto a settori altamente regolamentati come quelli sanitario e finanziario. Per altre informazioni, visita il Centro protezione di Azure.