Azure Data Box is een veilig, fysiek Azure-apparaat dat wordt gebruikt om grote hoeveelheden data (tientallen tot honderden terabytes) naar of uit Azure over te zetten wanneer netwerkoverdracht traag, duur of onpraktisch is. Microsoft verzendt het apparaat naar jouw locatie; jij kopieert de data lokaal en stuurt het terug. Data wordt automatisch geüpload naar Azure-opslag, met end-to-end-tracking en versleuteling gedurende het hele proces.

De keuze van het apparaat hangt af van de grootte van je gegevens. Voor minder dan 35 TB gebruik je Data Box Disk, dat elk 7 TB bruikbare capaciteit biedt en in pakketten van maximaal vijf kan worden besteld. Voor overdrachten tussen 35 TB en 300 TB gebruik je Data Box 120. Het biedt 120 TB aan bruikbare ruimte in een robuuste, compacte vormfactor die op een koffer lijkt. Voor grote migraties van meer dan 300 TB gebruik je Data Box 525, dat 525 TB aan bruikbare capaciteit biedt in een vergelijkbaar compact ontwerp.

Azure Data Box-apparaten zijn zonder servicekosten beschikbaar voor standaardgebruik. Data Box 120 bevat tot 10 dagen gebruik, en Data Box 525 bevat tot 20 dagen. Dit omvat ook verzending beheerd door Microsoft zonder extra kosten (waar beschikbaar in de bronregio).
Er worden kosten voor extra dagen boven de gratis gebruiksperiode in rekening gebracht, en standaard kosten voor opslagtransacties zijn van toepassing, evenals kosten voor uitgaand verkeer bij exportorders. In extreme gevallen van opzettelijke schade aan of verlies van het apparaat kan een verlies-/schadevergoeding worden toegepast.

Je kunt de beschikbaarheid controleren via de Azure Globale infrastructuur-site door te filteren op de Data Box-service. Als je een Data Box-order maakt, controleert Azure Portal automatisch of de service beschikbaar is voor het door jou gekozen bronland en de doelregio in Azure. Hoewel verzending van fysieke apparaten alleen binnenlands is (binnen een handelsgrens), kun je data naar elke Azure-regio uploaden met overdracht tussen regio's.

Je kunt data rechtstreeks opnemen in Azure Blob Storage (block blobs/ADLS Gen2), Azure Files of Managed Disks (via VHD's). Hiermee kun je grote datasets of archieven migreren naar objectopslag en on-premises bestandsservers naar Azure Files. Voor andere doelen, zoals SharePoint, Azure SQL of ANF, kun je een tweestapsproces gebruiken door eerst ruwe gegevens via Data Box naar een ondersteunde bestemming (Azure Blob Storage/Azure Files) te verplaatsen en vervolgens secundaire hulpprogramma's te gebruiken om je gegevens voor te bereiden op een snellere uiteindelijke migratie.

Je data wordt standaard beschermd met hardwareversleuteling en optionele AES 256-bits dubbele versleuteling (FIPS 140-2 niveau 2). Alleen jij hebt de ontgrendelingscode, en zelfs Microsoft-medewerkers hebben geen toegang tot je data. Apparaten zijn voorzien van verzegelingen die zichtbaar beschadiging tonen en TPM-beveiligde sleutels. Na de geautomatiseerde data-upload ondergaat het apparaat een sanering die voldoet aan NIST 800-88-r2. Het transport van het apparaat wordt gevolgd via beveiligde mijlpalen, zodat de hele keten van bewaring van jouw locatie tot het Azure-datacenter wordt gewaarborgd.

Het voorbereiden van de bestelling duurt 1-2 werkdagen, gevolgd door 2-3 dagen voor levering. De tijd om je on-premises data te kopiëren verschilt per netwerksnelheid en datagrootte, maar met hulpprogramma's voor multithreaded verwerking kun je binnen je gratis gebruiksperiode klaar zijn. Retourvervoer duurt nog eens 2-3 dagen. Ten slotte start het uploaden van de data in het Azure-datacenter zodra de verwerking is voltooid en dit is afhankelijk van het type data, de grootte en het aantal bestanden.

Microsoft verzendt apparaten in de meeste regio's via reguliere luchtvracht voor levering op de volgende dag; de levertijden verschillen per locatie. Tracking via mijlpalen van de vervoerder (UPS/FedEx/DHL of andere regionale vervoerders) en chain-of-custody-logboeken is beschikbaar. In de VS en de EU ondersteunen we gps-tracking; neem vóór het bestellen contact op met adbops@microsoft.com om dit in te schakelen. Hoewel fysieke apparaten binnenlands blijven, kun je met overdrachten tussen regio's data wereldwijd naar elke Azure-regio opnemen via de Azure-backbone.

Plaats eerst een bestelling in Azure Portal. Zodra het apparaat is aangekomen, sluit je het aan op je netwerk en ontgrendel je het via de lokale webinterface met je portalsleutel. Koppel het apparaat als een netwerklocatie en kopieer je gegevens met hulpprogramma's zoals Robocopy via SMB of NFS. Als je klaar bent, voer je in de UI de stap "voorbereiding voor verzending" uit om de schijven te vergrendelen en een retourlabel te krijgen. Stuur het terug via de vervoerder. Microsoft uploadt de gegevens vervolgens naar je Azure-opslag en wist het apparaat veilig. Controleer tot slot je gegevens.

Data Box ondersteunt verbinding via QSFP28-poorten met een RDMA-capaciteit tot 100 GbE voor parallelle, snelle overdrachten (tot 7 Gbps via SMB Direct voor middelgrote tot grote bestanden) met NVMe-hardware. Voor het kopiëren kunnen klanten standaard SMB-/NFS-/REST-protocollen gebruiken en, om de doorvoer te maximaliseren, vooral met miljoenen kleine bestanden, optimaliseert de ingebouwde Data Copy-service het overdrachtsproces. In het datacenter gebeurt de upload via een op REST gebaseerde overdracht.

Azure Data Box erft het robuuste complianceportfolio van Azure, waaronder ISO 27001, SOC 1-3, HIPAA en GDPR. Voor GDPR blijven gegevens vertrouwelijk en onder jouw controle, omdat ze versleuteld en ontoegankelijk zijn voor Microsoft. Het voldoet aan de cryptografische standaarden van FIPS 140-2 Level 2 en de NIST r2-richtlijnen voor wissen, en voldoet daarmee aan strikte overheidsvereisten. Daarmee is het geschikt voor sterk gereguleerde sectoren zoals de zorg en de financiële sector. Zie voor meer details het Vertrouwenscentrum van Azure.