Azure Data Box — это защищенное физическое устройство Azure, используемое для передачи больших объемов данных (от десятков до сотен терабайт) в Azure или из Azure, когда сетевая передача данных медленная, дорогая или нецелесообразная. Майкрософт отправляет устройство по вашему адресу. Вы копируете данные локально и отправляете устройство обратно. Данные автоматически загружаются в хранилище Azure, при этом на протяжении всего процесса обеспечивается сквозное отслеживание и шифрование.

Выбор устройства зависит от размера данных. Для объема менее 35 ТБ используйте диски Data Box, каждый из которых обеспечивает 7 ТБ полезной емкости и может быть заказан в упаковках до пяти штук. Для передачи данных от 35 ТБ до 300 ТБ используйте Data Box 120. Это предоставляет 120 ТБ полезного пространства в прочном компактном форм-факторе в виде чемодана. Для миграции больших объемов данных, превышающих 300 ТБ, используйте Data Box 525, который обеспечивает 525 ТБ полезной емкости в аналогичном компактном корпусе.

Устройства Azure Data Box доступны бесплатно для стандартного использования. Data Box 120 включает до 10 дней использования, а Data Box 525 включает до 20 дней. Это также относится к доставке, управляемой Майкрософт, без дополнительной платы (если она доступна в исходных регионах).
За каждый дополнительный день сверх бесплатного периода использования будет взиматься дополнительная плата, а также стандартные расходы на хранение и плата за вывоз товаров по экспортным заказам. В крайних случаях умышленного повреждения или утери устройства может взиматься плата за утерю или повреждение.

Проверить доступность можно на глобальном сайте инфраструктуры Azure, отфильтровав результаты по службе Data Box. Кроме того, при создании заказа Data Box портал Azure автоматически проверяет, доступна ли услуга для выбранной вами страны-источника и целевого региона Azure. Хотя доставка физических устройств осуществляется только внутри страны (в пределах коммерческих границ), вы можете загружать данные в любой регион Azure, используя межрегиональную передачу.

Вы можете загружать данные непосредственно в Azure Blob Storage (блочные BLOB-объекты/ADLS Gen2), Azure Files или управляемые диски (через VHD-файлы). Это позволяет переносить большие наборы данных или архивы из объектного хранилища и локального файлового сервера в Azure Files. Для других целевых сред, таких как SharePoint, Azure SQL или ANF, можно использовать двухэтапный процесс: сначала переместить необработанные данные в поддерживаемую целевую среду (Azure Blob Storage/Azure Files) с помощью Data Box, а затем использовать дополнительные инструменты для подготовки данных к более быстрой окончательной миграции.

Ваши данные защищены аппаратным шифрованием по умолчанию и необязательным 256-разрядным двойным шифрованием AES (FIPS 140-2 уровня 2). Только вы владеете ключом разблокировки, и даже сотрудники Майкрософт не имеют доступа к вашим данным. Устройства оснащены защитными пломбами от несанкционированного вскрытия и ключами, защищенными модулем TPM. После автоматической отправки данных устройство проходит очистку, совместимую с NIST 800-88-r2. Перемещение устройств отслеживается с помощью защищенных контрольных точек, что обеспечивает полную цепочку контроля от вашего объекта до центра обработки данных Azure.

Подготовка заказа занимает 1–2 бизнес-дня, а доставка — 2–3 дня. Время копирования локальных данных зависит от скорости сети и размера данных, однако использование многопоточных инструментов поможет завершить процесс в течение бесплатного периода использования. Обратная пересылка занимает еще 2–3 дня. Наконец, загрузка данных в центр обработки данных Azure начинается после завершения обработки и зависит от характера данных, их размера и количества файлов.

В большинстве регионов Майкрософт осуществляет доставку устройств обычной авиапочтой с доставкой на следующий день; сроки доставки варьируются в зависимости от расположения. Доступно отслеживание по этапам доставки перевозчиком (UPS/FedEx/DHL или другими региональными службами доставки) и журналам учета цепочки поставок. В США и ЕС мы поддерживаем отслеживание по GPS; для активации этой функции свяжитесь с нами по адресу adbops@microsoft.com перед оформлением заказа. В то время как физические устройства остаются внутри страны, межрегиональная передача данных позволяет загружать данные в любой регион Azure по всему миру через магистральную сеть Azure.

Сначала оформите заказ на портале Azure. После получения устройства подключите его к сети и разблокируйте через локальный веб-интерфейс, используя пароль от портала. Подключите устройство как сетевую папку и скопируйте данные с помощью таких инструментов, как Robocopy, по протоколам SMB или NFS. После завершения выполните шаг "Подготовка к отправке" в пользовательском интерфейсе, чтобы заблокировать диски и получить этикетку для возврата. Верните его через перевозчика. Затем Майкрософт загружает данные в ваше хранилище Azure и безопасно удаляет все данные с устройства. Наконец, проверьте данные.

Data Box поддерживает подключение через порты QSFP28 с возможностью передачи данных по протоколу RDMA до 100 Гбит/с для параллельной высокоскоростной передачи (до 7 Гбит/с через SMB Direct для файлов среднего и большого размера) с использованием оборудования NVMe. Для копирования клиенты могут использовать стандартные протоколы SMB/NFS/REST, а для максимальной пропускной способности, особенно при работе с миллионами небольших файлов, встроенная служба копирования данных оптимизирует процесс передачи. В центрах обработки данных отправка происходит через передачу с помощью REST.

Azure Data Box унаследовал надежный портфель решений Azure в области соответствия нормативным требованиям, включая ISO 27001, SOC 1-3, HIPAA и GDPR. В соответствии с GDPR, данные остаются конфиденциальными и находятся под вашим контролем, поскольку они зашифрованы и недоступны для Майкрософт. Он соответствует криптографическим стандартам FIPS 140-2 уровня 2 и рекомендациям NIST по исправлению ошибок r2, удовлетворяя строгим требованиям правительства. Это делает его подходящим для отраслей с жестким регулированием, таких как Здраво­охранение и финансы. Для получения более подробной информации посетите Центр доверия Azure.