Azure Data Box to bezpieczne, fizyczne urządzenie platformy Azure służące do transferu dużych ilości danych (od dziesiątek do setek terabajtów) do lub z platformy Azure, gdy transfer sieciowy jest powolny, kosztowny lub niepraktyczny. Firma Microsoft wysyła urządzenie do Twojej lokalizacji; kopiujesz dane lokalnie i odsyłasz je z powrotem. Dane są automatycznie przesyłane do usługi Azure Storage z pełnym śledzeniem i szyfrowaniem na każdym etapie procesu.

Wybór urządzenia zależy od rozmiaru Twoich danych. Dla ilości poniżej 35 TB użyj urządzenia Data Box Disk, które oferuje 7 TB użytecznej pojemności każde i można je zamówić w pakietach do pięciu sztuk. Dla transferów między 35 TB a 300 TB użyj urządzenia Data Box 120. Oferuje 120 TB użytecznej przestrzeni w wytrzymałej, kompaktowej obudowie przypominającej walizkę. Dla dużych migracji przekraczających 300 TB użyj urządzenia Data Box 525, które oferuje 525 TB użytecznej pojemności w podobnej kompaktowej konstrukcji.

Urządzenia Azure Data Box są dostępne bez opłaty za usługę w standardowym użyciu. Urządzenie Data Box 120 obejmuje do 10 dni użycia, a Data Box 525 obejmuje do 20 dni. Obejmuje to też wysyłkę zarządzaną przez firmę Microsoft bez dodatkowych opłat (tam, gdzie jest dostępna w regionie źródłowym).
Poza bezpłatnym okresem użycia obowiązują opłaty za dodatkowe dni i standardowe koszty transakcji magazynowania, a także opłaty za przesyłanie danych wychodzących w przypadku zamówień eksportowych. W skrajnych przypadkach celowego uszkodzenia lub utraty urządzenia może zostać naliczona opłata za utratę lub uszkodzenie.

Dostępność można sprawdzić za pośrednictwem witryny globalnej infrastruktury platformy Azure, filtrując pod kątem urządzeń Data Box. Gdy tworzysz zamówienie na urządzenie Data Box, witryna Azure Portal automatycznie sprawdza, czy usługa jest dostępna dla wybranego kraju źródłowego i docelowego regionu świadczenia platformy Azure. Chociaż wysyłka fizycznego urządzenia jest tylko krajowa (w obrębie granic handlowych), możesz przesyłać dane do dowolnego regionu świadczenia platformy Azure za pomocą transferu między regionami.

Możesz natywnie importować dane do usługi Azure Blob Storage (bloby blokowe/ADLS Gen2), Azure Files lub Dysków zarządzanych (za pomocą plików VHD). Umożliwia to migrację dużych zestawów danych lub archiwów do magazynu obiektowego oraz z lokalnego serwera plików do usługi Azure Files. W przypadku innych celów, takich jak SharePoint, Azure SQL lub ANF, możesz użyć dwuetapowego procesu, przenosząc dane pierwotne do obsługiwanego obiektu docelowego (Azure Blob Storage/Azure Files) za pośrednictwem urządzenia Data Box, a następnie używając narzędzi pomocniczych w celu przygotowania danych w celu szybszej ostatecznej migracji.

Twoje dane są domyślnie chronione przez szyfrowanie sprzętowe oraz opcjonalne podwójne szyfrowanie AES 256-bit (FIPS 140-2 Poziom 2). Tylko Ty masz klucz odblokowujący, a nawet pracownicy Microsoft nie mogą uzyskać dostępu do Twoich danych. Urządzenia mają plomby zabezpieczające przed manipulacją oraz klucze zabezpieczone modułem TPM. Po automatycznym przesłaniu danych urządzenie przechodzi oczyszczanie zgodne z normą NIST 800-88-r2. Transport urządzenia jest śledzony za pomocą bezpiecznych punktów kontrolnych, co zapewnia pełny łańcuch nadzoru od Twojej lokalizacji do centrum danych platformy Azure.

Przygotowanie zamówienia trwa 1–2 dni robocze, a dostawa kolejne 2–3 dni. Czas kopiowania danych lokalnych zależy od szybkości sieci i rozmiaru danych, ale korzystanie z narzędzi wielowątkowych pomaga zakończyć proces w bezpłatnym okresie użycia. Transport zwrotny trwa jeszcze 2–3 dni. Na końcu przesyłanie danych w centrum danych platformy Azure rozpoczyna się po zakończeniu przetwarzania i zależy od rodzaju danych, ich rozmiaru oraz liczby plików.

Microsoft wysyła urządzenia zwykłą dostawą lotniczą na następny dzień w większości regionów; czas realizacji zależy od lokalizacji. Dostępne jest śledzenie na podstawie punktów kontrolnych przewoźnika (UPS/FedEx/DHL lub inni regionalni przewoźnicy) oraz dzienników łańcucha nadzoru. W USA i UE obsługujemy śledzenie GPS; skontaktuj się z adbops@microsoft.com przed złożeniem zamówienia, aby włączyć tę opcję. Chociaż fizyczne urządzenia pozostają w kraju, transfery między regionami umożliwiają wczytywanie danych do dowolnego regionu świadczenia platformy Azure na całym świecie za pośrednictwem szkieletu platformy Azure.

Najpierw złóż zamówienie w witrynie Azure Portal. Gdy urządzenie dotrze, połącz je z siecią i odblokuj w lokalnym interfejsie internetowym za pomocą klucza dostępu portalu. Zamontuj urządzenie jako udział sieciowy i skopiuj dane za pomocą narzędzi takich jak Robocopy przez SMB lub NFS. Gdy skończysz, uruchom krok "przygotowanie do wysłania" w interfejsie, aby zablokować dyski i uzyskać etykietę zwrotną. Zwróć je za pośrednictwem przewoźnika. Następnie firma Microsoft przekazuje dane do magazynu platformy Azure i bezpiecznie czyści urządzenie. Na koniec zweryfikuj swoje dane.

Urządzenie Data Box obsługuje połączenie przez porty QSFP28 z możliwością RDMA do 100 GbE, co umożliwia równoległe, szybkie transfery (do 7 Gb/s przez SMB Direct w przypadku średnich i dużych plików) z użyciem sprzętu NVMe. Do kopiowania klienci mogą używać standardowych protokołów SMB/NFS/REST, a żeby zmaksymalizować przepustowość, zwłaszcza przy milionach małych plików, wbudowana usługa Data Copy optymalizuje proces transferu. W centrum danych przekazywanie odbywa się przez transfer oparty na REST.

Urządzenie Azure Data Box dziedziczy niezawodny portfel zgodności platformy Azure, w tym ISO 27001, SOC 1-3, HIPAA i RODO. W przypadku RODO dane pozostają poufne i pod Twoją kontrolą, ponieważ są szyfrowane i niedostępne dla firmy Microsoft. Spełnia standardy kryptograficzne FIPS 140-2 Level 2 i wytyczne usuwania NIST r2, dzięki czemu odpowiada surowym wymaganiom rządowym. To sprawia, że nadaje się do silnie regulowanych branż, takich jak ochrona zdrowia i finanse. Aby uzyskać więcej informacji, odwiedź witrynęCentrum zaufania Azure.