O Azure Data Box é um dispositivo físico e seguro do Azure usado para transferir grandes volumes de dados (dezenas a centenas de terabytes) para dentro ou fora do Azure quando a transferência pela rede é lenta, cara ou inviável. A Microsoft envia o dispositivo para seu local; você copia os dados localmente e o envia de volta. Os dados são carregados automaticamente no armazenamento do Azure, com rastreamento e criptografia de ponta a ponta durante todo o processo.

A seleção do dispositivo depende do tamanho dos seus dados. Para menos de 35 TB, use o Data Box Disk, que fornece 7 TB de capacidade utilizável cada e pode ser solicitado em pacotes de até cinco. Para transferências entre 35 TB e 300 TB, use o Data Box 120. Ele oferece 120 TB de espaço utilizável em um formato compacto, robusto e semelhante a uma mala. Para grandes migrações que excedem 300 TB, use o Data Box 525, que fornece 525 TB de capacidade utilizável em um design compacto semelhante.

Os dispositivos Azure Data Box estão disponíveis sem custo de serviço para uso padrão. O Data Box 120 inclui até 10 dias de uso, e o Data Box 525 inclui até 20 dias. Isso também inclui o envio gerenciado pela Microsoft sem custo adicional (quando disponível na região de origem).
Serão aplicadas taxas por dias adicionais além do período de uso gratuito, custos padrão de transações de armazenamento e cobranças de saída para pedidos de exportação. Em casos extremos de dano intencional ou perda do dispositivo, poderá ser aplicada uma taxa de perda/danos.

Você pode verificar a disponibilidade pelo site de infraestrutura global do Azure, filtrando pelo serviço Data Box. Além disso, ao criar um pedido do Data Box, o portal do Azure valida automaticamente se o serviço está disponível para o país de origem e a região do Azure de destino escolhidos. Embora o envio de dispositivos físicos seja apenas nacional (dentro de uma fronteira comercial), você pode carregar dados em qualquer região do Azure usando transferência entre regiões.

Você pode ingerir dados nativamente no Armazenamento de Blobs do Azure (blobs/ADLS Gen2), Arquivos do Azure ou Managed Disks (via VHDs). Isso permite migrar grandes conjuntos de dados ou arquivos para o armazenamento de objetos e de servidores de arquivos locais para os Arquivos do Azure. Para outros destinos, como SharePoint, SQL do Azure ou ANF, você pode usar um processo de duas etapas: primeiro, mover dados brutos para um destino com suporte (Armazenamento de Blobs do Azure Storage/Azure Files) via Data Box e, em seguida, usar ferramentas secundárias para preparar seus dados para uma migração final mais rápida.

Seus dados são protegidos por criptografia de hardware padrão e criptografia dupla AES de 256 bits opcional (FIPS 140-2 Nível 2). Somente você tem a chave de acesso de desbloqueio, e nem mesmo o pessoal da Microsoft pode acessar seus dados. Os dispositivos possuem selos que evidenciam adulteração e chaves protegidas por TPM. Após o carregamento automatizado dos dados, o dispositivo passa por uma sanitização em conformidade com o NIST 800-88-r2. O transporte do dispositivo é rastreado por marcos seguros, garantindo uma cadeia de custódia completa do seu local até o datacenter do Azure.

A preparação do pedido leva de 1 a 2 dias úteis, seguida de 2 a 3 dias para entrega. O tempo de cópia dos seus dados locais varia de acordo com a velocidade da rede e o tamanho dos dados, mas o uso de ferramentas multithread ajuda você a concluir o processo dentro do período de uso gratuito. O transporte de devolução leva mais 2 a 3 dias. Por fim, o carregamento dos dados no datacenter do Azure começa após a conclusão do processamento e depende da natureza e do tamanho dos dados e do número de arquivos.

A Microsoft envia dispositivos por transporte aéreo regular no dia seguinte na maioria das regiões; os prazos de entrega variam conforme o local. Há disponibilidade de rastreamento por marcos da transportadora (UPS/FedEx/DHL ou outras transportadoras regionais) e logs de cadeia de custódia. Nos EUA e na Europa, oferecemos suporte ao rastreamento por GPS; entre em contato com adbops@microsoft.com antes de solicitar para participar. Embora os dispositivos físicos permaneçam no país, as transferências entre regiões permitem que você ingira dados em qualquer região do Azure globalmente pela infraestrutura de rede do Azure.

Primeiro, faça um pedido no portal do Azure. Quando o dispositivo chegar, conecte-o à sua rede e desbloqueie-o pela IU da Web local usando a chave de acesso do portal. Monte o dispositivo como um compartilhamento de rede e copie seus dados usando ferramentas como o Robocopy por SMB ou NFS. Quando terminar, execute a etapa "Preparar para envio" na interface do usuário para bloquear as unidades e obter uma etiqueta de devolução. Devolva-o pela transportadora. Em seguida, a Microsoft carregará os dados no armazenamento do Azure e limpará o dispositivo com segurança. Por fim, verifique seus dados.

O Data Box oferece suporte a conexão usando portas QSFP28 com capacidade RDMA de até 100 GbE para transferências paralelas de alta velocidade (até 7 Gbps via SMB Direct para arquivos médios a grandes) com hardware NVMe. Para cópia, os clientes podem usar protocolos padrão SMB/NFS/REST e, para maximizar a taxa de transferência, especialmente com milhões de arquivos pequenos, o serviço Data Copy integrado otimiza o processo de transferência. No datacenter, o carregamento ocorre por transferência baseada em REST.

O Azure Data Box herda o robusto portfólio de conformidade do Azure, incluindo ISO 27001, SOC 1-3, HIPAA e GDPR. Para o GDPR, os dados permanecem confidenciais e sob seu controle, pois são criptografados e inacessíveis à Microsoft. Ele atende aos padrões criptográficos FIPS 140-2 Nível 2 e às diretrizes de apagamento NIST r2, satisfazendo rigorosos requisitos governamentais. Isso o torna adequado para setores altamente regulamentados, como saúde e finanças. Para mais detalhes, visite a Central de Confiabilidade do Azure.