Azure Data Box, ağ aktarımı yavaş veya pahalı olduğunda ya da pratik olmadığında onlarca ile yüzlerce terabayt arasında büyük miktarlardaki verileri Azure'a veya Azure'dan aktarmak için kullanılan güvenli, fiziksel bir Azure cihazıdır. Microsoft cihazı bulunduğunuz adrese gönderir. Siz verileri yerel olarak kopyalar ve geri gönderirsiniz. Veriler, süreç boyunca uçtan uca izleme ve şifreleme kullanılarak Azure depolamaya otomatik olarak yüklenir.

Cihaz seçimi verilerinizin boyutuna bağlıdır. 35 TB altı için Data Box Disk kullanın. Her biri 7 TB kullanılabilir kapasite sunar ve en fazla beşli paketler halinde sipariş edilebilir. 35 TB ile 300 TB arasındaki aktarımlar için Data Box 120 kullanın. Kullanılabilir 120 TB alan sunar ve dayanıklı, valiz benzeri kompakt bir tasarıma sahiptir. 300 TB'yi aşan büyük geçişler için Data Box 525 kullanın. Benzer kompakt bir tasarımda 525 TB kullanılabilir kapasite sunar.

Azure Data Box cihazları, standart kullanım için hizmet ücreti olmadan sunulur. Data Box 120, en fazla 10 günlük kullanım içerir. Data Box 525 ise en fazla 20 günlük kullanım içerir. Bu, kaynak bölgede kullanılabildiği durumlarda Microsoft tarafından yönetilen sevkiyatı da ek bir ücret olmadan içerir.
Ücretsiz kullanım süresini aşan her ek gün için ücret ve standart depolama işlemi maliyetleri uygulanır; dışarı aktarma siparişlerinde çıkış ücretleri de geçerlidir. Cihazın kasıtlı olarak zarar görmesi veya kaybolması gibi aşırı durumlarda kayıp/hasar ücreti uygulanabilir.

Uygunluğu Azure küresel altyapı sitesini Data Box hizmetine göre filtreleyerek doğrulayabilirsiniz. Ayrıca, bir Data Box siparişi oluşturduğunuzda Azure Portal, seçtiğiniz kaynak ülke ve hedef Azure bölgesi için hizmetin kullanılabilir olup olmadığını otomatik olarak doğrular. Fiziksel cihaz gönderimi yalnızca yurt içiyle sınırlıyken (ticari sınır içinde), bölgeler arası aktarım kullanarak verileri herhangi bir Azure bölgesine yükleyebilirsiniz.

Azure Blob Depolama'ya (blok bloblar/ADLS 2. Nesil), Azure Dosyalar'a veya Yönetilen Diskler'e (VHD'ler aracılığıyla) yerel olarak veri alabilirsiniz. Bu, büyük veri kümelerinin veya arşivlerin nesne depolamaya ve şirket içi dosya sunucusundan Azure Dosyalar'a taşınmasını sağlar. SharePoint, Azure SQL veya ANF gibi diğer hedefler için iki adımlı bir süreç kullanabilirsiniz. Önce Data Box aracılığıyla ham verileri desteklenen bir hedefe (Azure Blob Depolama/Azure Dosyalar) taşıyın. Ardından verilerinizi daha hızlı bir son geçiş için hazırlamak üzere ikincil araçları kullanın.

Verileriniz varsayılan donanım şifrelemesi ve isteğe bağlı AES 256 bit çift şifreleme ile korunur (FIPS 140-2 Seviye 2). Kilidi açma anahtarına yalnızca siz sahip olursunuz ve Microsoft personeli bile verilerinize erişemez. Cihazlarda kurcalamayı belli eden mühürler ve TPM ile güvence altına alınmış anahtarlar bulunur. Otomatik veri yüklemesinden sonra cihaz, NIST 800-88-r2 ile uyumlu bir temizleme işleminden geçirilir. Cihazın taşınması, güvenli kilometre taşlarıyla izlenir, böylece bulunduğunuz noktadan Azure veri merkezine kadar tam bir koruma zinciri sağlanır.

Sipariş hazırlığı 1 ila 2 iş günü sürer, ardından teslimat için 2 ila 3 gün gerekir. Şirket içi veri kopyalama süreniz ağ hızına ve veri boyutuna göre değişir. Ancak çok iş parçacıklı araçlar kullanmak, kopyalamayı ücretsiz kullanım süreniz içinde bitirmenize yardımcı olur. Gidiş dönüş taşımacılığına 2 ila 3 gün daha eklenir. Son olarak, Azure veri merkezindeki veri yüklemesi işlem tamamlandığında başlar ve verinin niteliğine, boyutuna ve dosya sayısına bağlıdır.

Microsoft, cihazları çoğu bölgede standart ertesi gün hava kargo ile gönderir. Teslim süreleri konuma göre değişir. Kargo kilometre taşları üzerinden izleme (UPS/FedEx/DHL veya diğer bölgesel taşıyıcılar) ve koruma zinciri günlükleri kullanılabilir. ABD ve AB'de GPS izlemeyi destekliyoruz. Sipariş vermeden önce etkinleştirmek için adbops@microsoft.com ile iletişime geçin. Fiziksel cihazlar ülke içinde kalırken, bölgeler arası aktarımlar Azure omurgası üzerinden verileri dünya genelindeki herhangi bir Azure bölgesine almanıza olanak tanır.

Önce, Azure portalında bir sipariş verin. Cihaz ulaştığında, ağınıza bağlayın ve portal geçiş anahtarınızı kullanarak yerel web kullanıcı arabiriminden kilidini açın. Cihazı ağ paylaşımı olarak bağlayın ve verilerinizi SMB ya da NFS üzerinden Robocopy gibi araçlarla kopyalayın. İşiniz bittiğinde, sürücüleri kilitlemek ve iade etiketi almak için kullanıcı arabiriminde "Göndermeye hazırlama" adımını çalıştırın. Kargo şirketi aracılığıyla geri gönderin. Ardından Microsoft verileri Azure depolamanıza yükler ve cihazı güvenli şekilde siler. Son olarak, verilerinizi doğrulayın.

Data Box, NVMe donanımıyla paralel ve yüksek hızlı aktarımlar (SMB Direct üzerinden orta ve büyük dosyalarda 7 Gbps’ye kadar) için 100 GbE’ye kadar RDMA özelliğine sahip QSFP28 bağlantı noktalarıyla bağlantıyı destekler. Müşteriler kopyalama için standart SMB/NFS/REST protokollerini kullanabilir. Özellikle milyonlarca küçük dosya varsa, yerleşik Data Copy hizmeti aktarım sürecini en iyi duruma getirir. Veri merkezinde yükleme REST tabanlı aktarım üzerinden gerçekleşir.

Azure Data Box, ISO 27001, SOC 1-3, HIPAA ve GDPR dahil olmak üzere Azure’un güçlü uyumluluk portföyünden yararlanır. GDPR için veriler şifreli olduğu ve Microsoft tarafından erişilemediği için gizli kalır ve sizin denetiminizde olur. FIPS 140-2 Seviye 2 kriptografik standartlarını ve NIST r2 silme yönergelerini karşılar, böylece sıkı devlet gereksinimlerini karşılar. Bu da onu sağlık ve finans gibi katı yasal düzenlemelere tabi sektörler için uygun hale getirir. Daha fazla ayrıntı için Azure Güven Merkezi'ni ziyaret edin.