O Azure Data Box é um dispositivo físico seguro do Azure utilizado para transferir grandes quantidades de dados (de dezenas a centenas de terabytes) para dentro ou fora do Azure quando a transferência pela rede é lenta, dispendiosa ou impraticável. A Microsoft envia o dispositivo para a sua localização; copia os dados localmente e envia-os de volta. Os dados são carregados automaticamente para o armazenamento do Azure, com seguimento e encriptação ponto a ponto durante todo o processo.

A seleção do dispositivo depende do tamanho dos dados. Para menos de 35 TB, utilize o Data Box Disk, que fornece 7 TB de capacidade utilizável cada e pode ser encomendado em pacotes de até cinco. Para transferências entre 35 TB e 300 TB, utilize o Data Box 120. Oferece 120 TB de espaço utilizável numa forma física compacta, robusto, semelhante a uma mala. Para grandes migrações superiores a 300 TB, utilize o Data Box 525, que fornece 525 TB de capacidade utilizável num design compacto semelhante.

Os dispositivos do Azure Data Box estão disponíveis sem custos de serviço para utilização padrão. O Data Box 120 inclui até 10 dias de utilização e o Data Box 525 inclui até 20 dias. Isto também inclui envio gerido pela Microsoft sem custos adicionais (quando disponível na região de origem).
Taxas de dias extra para além do período de utilização gratuito e custos de transação de armazenamento padrão serão aplicados, bem como taxas de saída para ordens de exportação. Em casos extremos de danos deliberados ou perda do dispositivo, pode ser aplicada uma taxa de perda/dano.

Pode verificar a disponibilidade através do site da infraestrutura global do Azure ao filtrar pelo serviço Data Box. Além disso, quando cria uma encomenda do Data Box, o Portal do Azure valida automaticamente se o serviço está disponível para o país de origem e a região do Azure de destino escolhidos. Embora o envio do dispositivo físico seja apenas doméstico (dentro de um limite comercial), pode carregar dados para qualquer região do Azure ao utilizar a transferência entre regiões.

Pode ingerir nativamente no Armazenamento de Blobs do Azure (blobs de blocos/ADLS Gen2), Ficheiros do Azure ou Discos Geridos (através de VHDs). Isto permite a migração de grandes conjuntos de dados ou arquivos para armazenamento de objetos e de servidores de ficheiros no local para Ficheiros do Azure. Para outros destinos, como o SharePoint, SQL do Azure ou ANF, pode utilizar um processo de dois passos movendo primeiro os dados não processados para um destino suportado (Armazenamento de Blobs do Azure/Ficheiros do Azure) através do Data Box e, em seguida, utilizando ferramentas secundárias para preparar os dados para uma migração final mais rápida.

Os seus dados estão protegidos por encriptação de hardware por predefinição e encriptação dupla AES de 256 bits opcional (FIPS 140-2 Nível 2). Apenas você detém a palavra-passe de desbloqueio e nem mesmo o pessoal da Microsoft pode aceder aos seus dados. Os dispositivos possuem selos de segurança e chaves protegidas por TPM. Após o carregamento automatizado de dados, o dispositivo é submetido a uma higienização em conformidade com o NIST 800-88-r2. O trânsito do dispositivo é acompanhado através de marcos seguros, garantindo uma cadeia de custódia completa do seu local para o datacenter do Azure.

A preparação da encomenda demora 1 a 2 dias úteis, seguidos de 2 a 3 dias para a entrega. O tempo de cópia de dados no local varia consoante a velocidade da rede e o tamanho dos dados, embora a utilização de ferramentas multi-threaded o ajude a terminar dentro do seu período de utilização gratuito. O trânsito de devolução demora mais 2 a 3 dias. Por fim, o carregamento de dados no datacenter do Azure é iniciado assim que o processamento é concluído e depende da natureza dos dados, tamanho e número de ficheiros.

A Microsoft envia dispositivos por via aérea noturna regular na maioria das regiões; os prazos de entrega variam consoante a localização. O seguimento através de marcos da transportadora (UPS/FedEx/DHL ou outras transportadoras regionais) e de registos de cadeia de custódia está disponível. Nos EUA e na UE, suportamos o seguimento por GPS; contacte adbops@microsoft.com antes de encomendar para aderir. Embora os dispositivos físicos se mantenham domésticos, as transferências entre regiões permitem ingerir dados em qualquer região do Azure a nível global através da rede principal do Azure.

Primeiro, faça uma encomenda no portal do Azure. Assim que o dispositivo chegar, ligue-o à sua rede e desbloqueie-o através da IU da Web local utilizando a sua chave de acesso do portal. Monte o dispositivo como uma partilha de rede e copie os seus dados utilizando ferramentas como o Robocopy através de SMB ou NFS. Quando terminar, execute o passo "Preparar para enviar" na IU para bloquear as unidades e obter uma etiqueta de devolução. Devolva-o através da transportadora. A Microsoft carrega então os dados para o seu armazenamento do Azure e limpa o dispositivo de forma segura. Por fim, verifique os seus dados.

O Data Box suporta ligação utilizando portas QSFP28 com capacidade RDMA de até 100-GbE para transferências paralelas e de alta velocidade (até 7 Gbps através de SMB Direct para ficheiros médios a grandes) com hardware NVMe. Para a cópia, os clientes podem utilizar protocolos padrão SMB/NFS/REST e, para maximizar o débito, especialmente com milhões de ficheiros pequenos, o serviço de Cópia de Dados incorporado otimiza o processo de transferência. No datacenter, o carregamento acontece através de transferência baseada em REST.

O Azure Data Box herda o robusto portefólio de conformidade do Azure, incluindo ISO 27001, SOC 1-3, HIPAA e RGPD. Para o RGPD, os dados permanecem confidenciais e sob o seu controlo, uma vez que são encriptados e inacessíveis para a Microsoft. Cumpre as normas criptográficas FIPS 140-2 Nível 2 e as diretrizes de apagamento NIST r2, satisfazendo requisitos governamentais rigorosos. Isto torna-o adequado para setores altamente regulamentados, como os de saúde e financeiro. Para mais detalhes, visite o Centro de Fidedignidade do Azure.