Azure Data Box は、安全な物理 Azure デバイスで、ネットワーク転送が遅い、高価、または実用的でない場合に、大量のデータ (数十 TB から数百 TB) を Azure に入出力するために使用されます。Microsoft がデバイスをお客様の場所に発送し、お客様はローカルでデータをコピーして、デバイスを返却します。データは Azure Storage に自動的にアップロードされ、プロセス全体を通じてエンドツーエンドの追跡と暗号化が行われます。

デバイスの選択はデータ サイズによって異なります。35 TB 未満の場合は Data Box Disk を使用します。各デバイスで 7 TB の使用可能容量があり、最大 5 台のパックで注文できます。35 TB から 300 TB の転送には、Data Box 120 を使用します。ラグドでスーツケースのようなコンパクトなフォーム ファクターで、120 TB の使用可能容量を提供します。300 TB を超える大規模な移行には、Data Box 525 を使用します。類似のコンパクトなデザインで、525 TB の使用可能容量を提供します。

Azure Data Box デバイスは、標準使用でサービス コストなしで使用できます。Data Box 120 には最大 10 日間、Data Box 525 には最大 20 日間の使用期間が含まれます。これには、追加料金なしの Microsoft マネージド配送も含まれます (ソース地域で使用可能な場合)。
無料使用期間を超えた追加日数の料金、標準のストレージ トランザクション コスト、およびエクスポート注文のエグレス料金が適用されます。デバイスの意図的な損傷または紛失が極端な場合、紛失/損害料金が適用される場合があります。

Azure グローバル インフラストラクチャ サイトで、Data Box サービスをフィルターして可用性を確認できます。また、Data Box の注文を作成すると、Azure portal が、選択したソースの国とターゲットの Azure リージョンでサービスが使用可能かどうかを自動的に検証します。物理デバイスの配送は国内のみですが (商取引境界内)、リージョン間転送を使用して任意の Azure リージョンにデータをアップロードできます。

Azure Blob Storage (ブロック BLOB/ADLS Gen2)、Azure Files、または Managed Disks (VHD 経由) にネイティブにインジェストすることができます。これにより、大規模なデータセットやアーカイブをオブジェクト ストレージに移行したり、オンプレミスのファイル サーバーを Azure Files に移行したりできます。SharePoint、Azure SQL、ANF などの他のターゲットでは、まず Data Box を使用して生データをサポート対象のターゲット (Azure Blob Storage/Azure Files) に移行し、その後、セカンダリ ツールを使用してデータをステージングする 2 段階のプロセスを利用すると、最終的な移行をより迅速に行えます。

データは、既定のハードウェア暗号化と、オプションの AES 256 ビット二重暗号化 (FIPS 140-2 Level 2) によって保護されます。ロック解除用のパスキーを保持しているのはお客様のみで、Microsoft の担当者であってもデータにアクセスすることはできません。デバイスには、改ざん検出シールと TPM で保護されたキーが備わっています。自動データ アップロード後、デバイスは NIST 800-88-r2 に準拠したサニタイズを受けます。デバイスの輸送は安全なマイルストーンを介して追跡され、お客様のサイトから Azure データセンターまでの完全な証拠保全が確保されます。

注文の準備には 1 ～ 2 営業日、配送には 2 ～ 3 日かかります。オンプレミスでのデータのコピー時間はネットワーク速度とデータ サイズによって異なりますが、マルチスレッド ツールを使用すると無料塩生期間内に完了しやすくなります。返却の輸送にはさらに 2 ～ 3 日かかります。最後に、Azure データセンターでのデータ アップロードは処理が完了すると開始され、データの種類、サイズ、およびファイル数によって左右されます。

Microsoft はほとんどのリージョンで通常の翌日航空便でデバイスを発送します。リード タイムは場所によって異なります。運送業者のマイルストーン (UPS/FedEx/DHL またはその他の地域の配送業者) による追跡と、証拠保全のログを使用できます。米国およびヨーロッパでは GPS 追跡をサポートしています。オプトインするには、注文前に adbops@microsoft.com にお問い合わせください。物理デバイスは国内にとどまりますが、リージョン間転送を使用すると、Azure バックボーン経由で世界中の任意の Azure リージョンにデータをインジェストできます。

最初に、Azure portal で注文します。デバイスが届いたら、ネットワークに接続し、ポータルのパスキーを使用してローカル Web UI からロックを解除します。デバイスをネットワーク共有としてマウントし、Robocopy などのツールを使用して SMB または NFS 経由でデータをコピーします。完了したら、UI で "[発送準備]" の手順を実行して、ドライブをロックし、返却ラベルを取得します。運送業者を介して返却します。その後、Microsoft がデータを Azure Storage にアップロードし、デバイスを安全に消去します。最後に、データを検証します。

Data Box は、NVMe ハードウェアを使用し、QSFP28 ポートで最大 100 GbE の RDMA 機能に対応しています。これにより、並列の高速転送 (中規模から大規模ファイルでは SMB Direct 経由で最大 7 Gbps) が可能となります。コピーには、標準の SMB/NFS/REST プロトコルを使用できます。また、特に何百万もの小さなファイルがある場合は、組み込みのデータ コピー サービスが転送プロセスを最適化してスループットを最大化します。データセンターでは、REST ベースの転送を介してアップロードが行われます。

Azure Data Box は、ISO 27001、SOC 1-3、HIPAA、GDPR など、Azure の堅牢なコンプライアンス ポートフォリオを継承しています。GDPR では、データは暗号化され Microsoft からアクセスできないため、機密性が保たれ、お客様の管理下に置かれます。FIPS 140-2 Level 2 の暗号化標準と NIST r2 消去ガイドラインに準拠しており、厳格な政府要件を満たします。そのため、医療や金融などの規制の厳しい業界にも適しています。詳細については、Azure トラスト センターをご覧ください。