Azure Data Box er en sikker, fysisk Azure-enhet som brukes for å overføre store mengder data (titalls til hundretalls terabyte) til eller fra Azure når nettverksoverføring er treg, dyr eller upraktisk. Microsoft sender enheten til deg, du kopierer data lokalt og sender den tilbake. Data lastes automatisk opp til Azure-lagring, med sporing og kryptering fra ende til ende gjennom hele prosessen.

Valg av enhet avhenger av datastørrelsen. For under 35 TB kan du bruke Data Box Disk, som gir 7 TB brukbar kapasitet hver og kan bestilles i pakker på opp til fem. For overføringer mellom 35 TB og 300 TB kan du bruke Data Box 120. Den har 120 TB brukbar plass i en robust, kompakt formfaktor som ligner en koffert. For store migreringer som overskrider 300 TB kan du bruke Data Box 525, som gir 525 TB brukbar kapasitet i et lignende kompakt design.

Azure Data Box-enheter er tilgjengelig uten tjenestekostnad ved vanlig bruk. Data Box 120 inkluderer opptil 10 dager med bruk, og Data Box 525 inkluderer opptil 20 dager. Dette inkluderer også Microsoft-administrert frakt uten ekstra kostnad (der dette er tilgjengelig i kildeområdet).
Ekstra daggebyrer ut over den gratis bruksperioden, og standardkostnader for lagringstransaksjoner vil påløpe, i tillegg til egress-gebyrer for eksportbestillinger. I ekstreme tilfeller av bevisst skade eller tap av enheten, kan det påløpe et gebyr for tap/skade.

Du kan bekrefte tilgjengelighet på siden for global Azure-infrastruktur ved å filtrere på Data Box-tjenesten. Når du oppretter en Data Box-bestilling, validerer Azure Portal automatisk om tjenesten er tilgjengelig for ditt valgte kildeland og Azure-målområde. Selv om frakt av fysiske enheter bare er tilgjengelig innenlands (innenfor en handelsgrense), kan du laste opp data til et hvilket som helst Azure-område ved hjelp av overføring mellom områder.

Du kan laste inn direkte til Azure Blob Storage (blokkblober/ADLS Gen2), Azure Files eller Managed Disks (via VHD-er). Dette gjør det mulig å migrere store datasett eller arkiver til objektlagring og lokale filservere til Azure Files. For andre mål, som SharePoint, Azure SQL eller ANF, kan du bruke en totrinnsprosess ved å først flytte rådata til et støttet mål (Azure Blob Storage/Azure Files) via Data Box og deretter bruke sekundære verktøy for å forberede dataene for en raskere endelig migrering.

Dataene dine er beskyttet av maskinvarekryptering som standard og valgfri dobbel kryptering med AES 256-biter (FIPS 140-2 Level 2). Bare du har opplåsingsnøkkelen, og selv Microsoft-personell har ikke tilgang til dataene dine. Enhetene har forseglinger som viser om de har vært åpnet, og TPM-sikrede nøkler. Etter automatisk dataopplasting gjennomgår enheten en NIST 800-88-r2-samsvarlig sanitering. Transport av enheten spores via sikre milepæler, som sikrer en fullstendig ansvarskjede fra ditt anlegg til Azure-datasenteret.

Bestillingsforberedelsene tar 1–2 virkedager, etterfulgt av 2–3 dagers levering. Tiden det tar å kopiere lokale data varierer avhengig av nettverkshastighet og datastørrelse, men bruk av flertrådede verktøy hjelper deg med å bli ferdig innenfor den gratis bruksperioden. Returtransport tar ytterligere 2–3 dager. Til slutt starter dataopplastingen ved Azure-datasenteret når behandlingen er ferdig, og avhenger av typen data, størrelse og antall filer.

Microsoft sender enheter med vanlig levering over natten i de fleste områder, og ledetiden varierer fra sted til sted. Sporing via milepæler hos transportøren (UPS/FedEx/DHL eller andre regionale transportører) og logger for ansvarskjeder er tilgjengelig. I USA og EU støtter vi GPS-sporing, kontakt adbops@microsoft.com før du bestiller for å melde deg på. Selv om fysiske enheter forblir innenlands, gjør overføringer mellom områder det mulig for deg å innta data til et hvilket som helst Azure-område globalt over Azures baknettverk.

Først legger du inn en bestilling i Azure-portalen. Når enheten ankommer kobler du den til nettverket, og låser den opp gjenom det lokale nettgrensesnittet med portalnøkkelen din. Monter enheten som en nettverksressurs og kopier data med verktøy som Robocopy over SMB eller NFS. Når du er ferdig, kjører du trinnet "Klargjør for forsendelse" i brukergrensesnittet for å låse stasjonene og få en returetikett. Returner den via transportøren. Deretter laster Microsoft opp dataene til Azure-lagringen din og sletter enheten på en sikker måte. Til slutt verifiserer du dataene.

Data Box støtter tilkobling med QSFP28-porter med opptil 100-GbE RDMA-kapasitet for parallelle overføringer med høy hastighet (opptil 7 Gbps via SMB Direct for mellomstore til store filer) med NVMe-maskinvare. For kopiering kan kunder bruke standard SMB/NFS/REST-protokoller og, for å maksimere gjennomstrømming, spesielt med millioner av små filer, den innebygde Dataoverføring-tjenesten for å optimalisere overføringsprosessen. I datasenteret skjer opplastingen via REST-basert overføring.

Azure Data Box arver Azures robuste samsvarsportefølje, inkludert ISO 27001, SOC 1-3, HIPAA og GDPR. For GDPR forblir data konfidensielle og under din kontroll, siden de er krypterte og utilgjengelige for Microsoft. Det oppfyller kryptografiske FIPS 140-2 Level 2-standarder og retningslinjer for NIST r2-sletting, som oppfyller strenge myndighetskrav. Dette gjør det godt egnet for sterkt regulerte bransjer, som helsevesen og finans. For mer informasjon, gå til Azure Klareringssenter.