Azure Data Box är en säker, fysisk Azure-enhet som används för att överföra stora mängder data (tiotals till hundratals terabyte) till eller från Azure när nätverksöverföring är långsam, dyr eller opraktisk. Microsoft skickar enheten till din plats, du kopierar data lokalt och skickar tillbaka den. Data laddas upp automatiskt till Azure Storage, med spårning och kryptering från början till slut under hela processen.

Valet av enhet beror på datastorleken. För mindre än 35 TB använder du Data Box Disk, som ger 7 TB användbar kapacitet per enhet och kan beställas i paket om upp till fem. För överföringar mellan 35 TB och 300 TB använder du Data Box 120. Den erbjuder 120 TB användbart utrymme i ett tåligt, kompakt format som liknar en resväska. För stora migreringar över 300 TB använder du Data Box 525, som ger 525 TB användbar kapacitet i en liknande kompakt design.

Azure Data Box-enheter är tillgängliga utan tjänstkostnad för normal användning. Data Box 120 omfattar upp till 10 dagars användning, och Data Box 525 omfattar upp till 20 dagar. Det här omfattar också Microsoft-hanterad frakt utan extra kostnad (där det är tillgängligt i källregionen).
Avgifter för extra dagar utöver den kostnadsfria användningsperioden samt vanliga lagringstransaktionskostnader tillkommer, liksom utgående avgifter för exportbeställningar. I extrema fall av avsiktlig skada på eller förlust av enheten kan en avgift för förlust/skada tillkomma.

Du kan verifiera tillgänglighet via webbplatsen Azures globala infrastruktur genom att filtrera på Data Box-tjänsten. Och när du skapar en Data Box-beställning kontrollerar Azure Portal automatiskt om tjänsten är tillgänglig för det valda käll-landet och den valda Azure-målregionen. Även om frakt av fysisk enhet bara gäller inrikes (inom en handelsgräns) kan du ladda upp data till valfri Azure-region med gränsöverskridande överföring.

Du kan mata in direkt till Azure Blob Storage (blockblobbar/ADLS Gen2), Azure Files eller Managed Disks (via VHD-diskar). Det här gör det möjligt att migrera stora datamängder eller arkiv till objektlagring och lokala filservrar till Azure Files. För andra mål, till exempel SharePoint, Azure SQL eller ANF, kan du använda en process i två steg genom att först flytta rådata till ett mål som stöds (Azure Blob Storage/Azure Files) via Data Box och sedan använda andra verktyg för att förbereda dina data för en snabbare slutlig migrering.

Dina data skyddas som standard av maskinvarukryptering och valfri dubbel AES-kryptering på 256 bitar (FIPS 140-2 nivå 2). Det är bara du som har inloggningsnyckeln – inte ens Microsofts personal kan komma åt dina data. Enheterna har manipuleringssäkra förseglingar och TPM-skyddade nycklar. När den automatiserade datauppladdningen är klar genomgår enheten en sanering som uppfyller NIST 800-88-r2. Enhetens transport spåras via säkra milstolpar, vilket säkerställer en fullständig spårbarhetskedja från din plats till Azure-datacentret.

Förberedelsen av beställningen tar 1–2 arbetsdagar, följt av 2–3 dagar för leverans. Kopieringstiden för lokala data varierar beroende på nätverkshastighet och datastorlek, men om du använder flertrådade verktyg hjälper det dig att bli klar inom den kostnadsfria användningsperioden. Returtransporten tar ytterligare 2–3 dagar. Datauppladdningen i Azure-datacentret börjar när bearbetningen är klar och beror på datatyp, storlek och antal filer.

Microsoft skickar enheter med ordinarie expressflyg (leverans nästa dag) i de flesta regioner. Ledtiderna varierar beroende på plats. Spårning via transportörsmilstolpar (UPS/FedEx/DHL eller andra regionala transportörer) och loggar för spårbarhetskedjan är tillgängligt. I USA och EU har vi stöd för GPS-spårning. Kontakta adbops@microsoft.com innan du beställer om du vill välja det. De fysiska enheterna stannar visserligen kvar inom landet, men med överföringar mellan regioner kan data matas in i valfri global region via Azures stamnät.

Först lägger du en beställning i Azure Portal. När enheten har anlänt ansluter du den till ditt nätverk och låser upp den via det lokala webbgränssnittet med din inloggningsnyckel för portalen. Montera enheten som en nätverksresurs och kopiera data med verktyg som Robocopy via SMB eller NFS. När du är klar kör du steget "Förbered för att skicka" i gränssnittet för att låsa enheterna och få en returetikett. Skicka tillbaka den via transportören. Microsoft laddar sedan upp data till ditt Azure-lagringsutrymme och rensar enheten säkert. Slutligen verifierar du dina data.

Data Box stöder anslutning via QSFP28-portar med upp till 100‑GbE RDMA-funktion för parallella överföringar med hög hastighet (upp till 7 Gbit/s via SMB Direct för medelstora till stora filer) med NVMe-maskinvara. För kopiering kan kunder använda standardprotokollen SMB/NFS/REST, och för att maximera dataflödet, särskilt med miljontals små filer, optimerar den inbyggda Data Copy-tjänsten överföringsprocessen. I datacentret sker uppladdningen via REST-baserad överföring.

Azure Data Box ärver Azures robusta efterlevnadsportfölj, inklusive ISO 27001, SOC 1–3, HIPAA och GDPR. För GDPR förblir data konfidentiella och under din kontroll eftersom de är krypterade och oåtkomliga för Microsoft. Den uppfyller kryptografiska standarder enligt FIPS 140-2 nivå 2 och riktlinjerna för radering i NIST r2, vilket tillgodoser strikta myndighetskrav. Det här gör den lämplig för starkt reglerade branscher som hälso- och sjukvård samt finans. Mer information finns i Azure Säkerhetscenter.