概述
通过离线数据传输加速大规模迁移
- Azure Data Box 提供了一种专门构建的离线方法，用于将大型数据集迁移到 Azure。通过使用高容量设备，组织可以在不受可用带宽限制的情况下高效迁移数据，保持大型迁移项目的势头。
支持企业级迁移，以速度、控制和运营灵活性向前推进。 - 数据中心退出和现代化计划通常需要快速移动海量数据集。Azure Data Box 使组织能够在不受带宽限制的情况下将 PB 级数据传输到 Azure，帮助团队高效执行大规模迁移。
- 由于不收取服务费或运费，当设备在规定使用期内返还时，Azure Data Box 使组织能够免费将大规模数据迁移到 Azure。
在不增加数据移动成本障碍的情况下实现基础结构和应用程序的现代化。 - Azure Data Box 是一项完全托管服务，直接集成到 Azure 门户中。订购设备、跟踪进度并自动引入 Azure 存储，无需构建自定义传输工具或协调第三方服务。
以更少的运营开销和更强的控制力迁移大量数据。 - 大型数据传输不应中断生产系统或占用关键带宽。Azure Data Box 可在核心应用程序继续运行的同时实现安全的数据直接迁移，支持对合规性敏感的工作负载、AI 数据引入和基础结构转换。
先进行批量离线种子设定，再进行在线增量同步，在保持运营连续性的同时实现环境现代化。
功能
为现代工作负载提供安全、高性能的数据移动
在不依赖网络带宽的情况下，将海量数据集迁移到 Azure。
Azure Data Box 设备通过安全且托管的体验实现高吞吐量离线传输，帮助你降低迁移风险并保持关键项目按计划进行。
使用高容量设备选项加速数据传输
从专为每订单处理数十到数百 TB 而设计的设备配置中进行选择。根据迁移范围匹配容量，并在不依赖网络带宽的情况下高效执行大规模数据传输。
通过灵活的运输方式掌控交付
在托管运输选项之间进行选择，满足你的安全、时间和物流需求。免费包含 Microsoft 托管运输，或使用你自己的运输以获得更好的控制或满足自定义要求。在不牺牲速度或可见性的情况下，保持对物流的控制。
通过端到端跟踪和可见性监控每一步
直接在 Azure 门户中跟踪设备状态、运输进度和数据引入。从订购到上传，保持运营可见性，从而改善迁移、基础结构和安全团队之间的协调。
广泛的可用性，实现全球覆盖和本地影响
自信地执行区域、混合和跨国数据计划。Azure Data Box 在美洲、US Gov、EMEA 和亚太地区可用，支持全球迁移策略，同时支持将数据引入你选择的 Azure 区域。
通过跨区域引入打破地域限制
将数据直接从本地环境复制到任何 Azure 公共区域。数据从本地 Azure 数据中心中的设备直接上传到目标区域，不收取区域内或洲际传输费用，支持跨国迁移和合规性要求。
通过支持多种存储类型，按自己的方式存储数据
通过跨 Azure 存储服务的原生集成，将数据直接引入 Azure Blob 存储、Azure 文件存储或托管磁盘。应用精细分层控制，将数据置于热、冷、寒或存档层；确保数据落在最能发挥价值的位置。
通过强大的协议支持，直接连接现有系统
保持与现有基础结构的兼容性，并在大规模传输期间最大程度减少重新配置。Data Box 支持用于导入和导出的 SMB 和 NFS，以及用于导入的 REST 支持。
大规模数据中心退出和混合云转型
作为数据中心关闭、分阶段云过渡或混合扩展策略的一部分，将大型本地存储资产迁移到 Azure。
通过大规模数据引入，为 AI 和机器学习提供动力
将 PB 级训练数据集、研究档案和结构化/非结构化数据引入 Azure，以加速模型开发、高级分析和数据密集型 AI 创新。
保护和保存批量备份和媒体档案
将 4K/8K 制作文件、备份数据集、数字媒体资产和历史档案迁移到 Azure。在不超出网络容量的情况下，支持后期制作工作流、灾难恢复和长期保留。
实现医疗保健和任务关键型数据系统的现代化
将大量电子健康记录、影像数据、ERP 系统和其他受监管数据集传输到 Azure。在保持运营连续性和数据控制的同时，实现关键平台的现代化。
为政府和受监管工作负载启用安全迁移
支持数据密集型应用程序和敏感数据集的迁移，同时保持控制、满足区域要求，并在合规性敏感环境中推进主权云策略。
为企业分析和现代数据平台提供支持
将大型结构化和非结构化数据集传输到 Azure，以支持数据仓库、分析管道和现代化计划—缩短获取见解的时间。
为受监管和任务关键型数据提供内置信任
Azure Data Box 继承 Azure 的全球安全和合规性态势，支持 100 多项认证，包括 ISO、SOC、FedRAMP、PCI 和 HIPAA。这一基础帮助组织自信地将敏感和受监管数据大规模迁移到 Azure。
专为安全数据传输而打造的坚固耐用、防篡改设备
通过为真实环境打造的坚固耐用、防篡改设备，降低运输和处理过程中的风险。AES-256 加密加上入侵和篡改检测有助于保护敏感数据从发运到到达的整个过程。
通过受控访问和可审计性建立设备信任
通过证明设备身份和控制访问权限来加强监管链。自定义证书有助于与 Data Box 设备建立信任，而客户管理的密钥、基于 TPM 的保护和访问日志支持安全处理和审计就绪。
分层加密使敏感数据在静态时受到保护
通过默认启用的基于 RAID 控制器的硬件加密保护高价值数据集，此外还提供 AES-256 软件加密。这种双重加密方法有助于在整个离线传输生命周期中保护数据。
通过加密传输和受保护的共享，保护传输中的数据
使用加密协议和受密码保护的复制共享，在复制和引入数据时限制暴露。随着数据从你的环境迁移到 Azure，对访问保持更严格的控制。
通过符合 NIST 标准的安全擦除降低残余风险
成功上传到 Azure 后，设备将根据 NIST 800-88r2 指南和 Azure 安全基线进行安全擦除，并共享可下载的确认证书。这有助于确保在重新部署前从设备中正确移除敏感数据。
下一代设备将高吞吐量与高级保护相结合
在保持防护措施完整的同时，更快地迁移大型数据集。下一代 Data Box 设备支持高达 100 Gbps 的连接，并包括增强的物理、硬件和软件保护—加上双重加密（硬件 + BitLocker AES-256）。
在公共和政府区域广泛部署下一代设备
借助扩展的 Azure 区域覆盖范围，在更多地理位置实现离线传输标准化。下一代设备已在主要公共和政府 Azure 区域正式发布，并专为符合 OSHA 和 ISTA 6A 的严格处理而设计。
使用 Azure Data Box Disk 实现安全便携的数据捕获
使用受自定义密码保护的加密 SSD 从边缘位置收集和迁移数据。Data Box Disk 支持 AES-128 加密和可选的硬件加密驱动器，通过 Windows 和 Linux 上熟悉的工作流实现安全、便携的传输。
产品
选择专为你的工作负载或场景而构建的合适 Azure Data Box 设备
离线
Azure Data Box Next Gen 525
容量更大的基于 NVMe 的设备，专为高速传输而设计，具有更高的可靠性和安全性。
- 存储容量：每台设备 600 TB 原始容量，每台设备 525 TB 可用容量
- 数据传输速度： 使用 RDMA (100-GbE) 上的 SMB 直通时可达约 7 GB/s（适用于大型文件）
- 默认基于 RAID 控制器的硬件加密，此外还可使用 AES-256 位 BitLocker
离线
Azure Data Box Next Gen 120
容量更大的基于 NVMe 的设备，专为高速传输而设计，具有更高的可靠性和安全性。
- 存储容量：每台设备 150 TB 原始容量，每台设备 120 TB 可用容量
- 数据传输速度： 使用 RDMA (100-GbE) 上的 SMB 直通时可达约 7 GB/s（适用于大型文件）
- 默认基于 RAID 控制器的硬件加密，此外还可使用 AES-256 位 BitLocker
离线
Azure Data Box Disk
适合较小规模传输；7 TB SSD，每订单最多 5 个。紧凑且易于使用。
- 存储容量：每台设备 8 TB 原始容量，每台设备约 7 TB 可用容量
- 每订单最多 5 个 SSD，每订单总原始容量为 40 TB，每订单约 35 TB 可用容量
定价
内置成本效益的全面迁移能力
在规定使用期内返还设备时，使用 Azure Data Box 无需额外费用，无需服务费或运费。数据引入后，将收取标准 Azure 存储费用。请参阅定价，了解详细信息。
客户案例
了解 Azure Data Box 如何推动大规模数据迁移成功
常见问题解答
常见问题解答
- Azure Data Box 是一种安全的物理 Azure 设备，用于在网络传输缓慢、昂贵或不切实际时向 Azure 传输或从 Azure 传输大量数据（数十到数百 TB）。Microsoft 将设备运送到你的位置；你在本地复制数据并将其寄回。数据会自动上传到 Azure 存储，整个过程具有端到端跟踪和加密。
- 设备选择取决于你的数据大小。对于 35 TB 以下的数据，使用 Data Box Disk，每个提供 7 TB 可用容量，每包最多可订购 5 个。对于 35 TB 到 300 TB 之间的传输，使用 Data Box 120。它在坚固耐用的手提箱式紧凑外形中提供 120 TB 的可用空间。对于超过 300 TB 的大型迁移，使用 Data Box 525，它在类似的紧凑设计中提供 525 TB 的可用容量。
- Azure Data Box 设备可供标准使用，无需服务费用。Data Box 120 包含最多 10 天的使用时间，Data Box 525 包含最多 20 天的使用时间。这还包括 Microsoft 管理的运输，无需额外费用（在源区域可用的情况下）。
超出免费使用期的额外天数费用和标准存储事务成本将适用，以及导出订单的传出费用。在设备故意损坏或丢失的极端情况下，可能会收取丢失/损坏费用。 - 你可通过筛选 Data Box 服务，在 Azure 全球基础结构站点上验证可用性。此外，当你创建 Data Box 订单时，Azure 门户会自动验证该服务是否适用于你选择的源国家/地区和目标 Azure 区域。虽然物理设备运输仅限国内（在商业边界内），但你可以使用跨区域传输将数据上传到任何 Azure 区域。
- 可以原生引入到 Azure Blob 存储（块 Blob/ADLS Gen2）、Azure 文件存储或托管磁盘（通过 VHD）。这支持将大型数据集或存档迁移到对象存储，以及将本地文件服务器迁移到 Azure 文件存储。对于 SharePoint、Azure SQL 或 ANF 等其他目标，你可使用两步流程：首先通过 Data Box 将原始数据移入支持的目标（Azure Blob 存储/Azure 文件存储），然后使用辅助工具暂存数据以加快最终迁移。
- 你的数据受到默认硬件加密和可选的 AES 256 位双重加密 (FIPS 140-2 Level 2) 保护。只有你持有解锁密码，即使 Microsoft 人员也无法访问你的数据。设备具有防篡改密封和 TPM 保护的密钥。在自动数据上传后，设备会进行符合 NIST 800-88-r2 标准的清理。设备运输通过安全里程碑进行跟踪，确保从你的站点到 Azure 数据中心的完整监管链。
- 订单准备需要 1-2 个工作日，随后需要 2-3 天交付。本地数据复制时间因网络速度和数据大小而异，但使用多线程工具有助于你在免费使用期内完成。回运输另外需要 2-3 天。最后，Azure 数据中心的数据上传在处理完成后开始，取决于数据的性质、大小和文件数量。
- Microsoft 在大多数地区通过次日航空运输设备；交货时间因地点而异。可通过承运人里程碑（UPS/FedEx/DHL 或其他区域承运商）和监管链日志进行跟踪。在美国和欧盟，我们支持 GPS 跟踪；请在订购前联系 adbops@microsoft.com 选择加入。虽然物理设备留在国内，但跨区域传输可让你通过 Azure 主干将数据引入全球任何 Azure 区域。
- 首先，在 Azure 门户中下订单。设备到达后，将其连接到你的网络，并使用门户密码通过本地 Web UI 解锁。将设备作为网络共享装载，并使用 Robocopy 等工具通过 SMB 或 NFS 复制数据。完成后，在 UI 中运行"准备交付"步骤以，锁定驱动器并获取退货标签。通过承运商寄回。随后 Microsoft 会将数据上传到你的 Azure 存储并安全擦除设备。最后，验证你的数据。
- Data Box 支持使用 QSFP28 端口进行连接，具有高达 100-GbE RDMA 能力，用于并行高速传输（通过 SMB Direct 对中大型文件高达 7Gbps），配备 NVMe 硬件。对于复制，客户可以使用标准 SMB/NFS/REST 协议。为了最大化吞吐量，特别是在处理数百万个小文件时，内置的数据复制服务可优化传输过程。在数据中心，通过基于 REST 的传输进行上传。
- Azure Data Box 继承了 Azure 强大的合规性组合，包括 ISO 27001、SOC 1-3、HIPAA 和 GDPR。对于 GDPR，数据保持机密并在你的控制之下，因为它经过加密且 Microsoft 无法访问。它符合 FIPS 140-2 Level 2 加密标准和 NIST r2 擦除指南，满足严格的政府要求。这使得它适用于高度监管的行业，例如医疗保健和金融。有关更多详细信息，请访问 Azure 信任中心。
订购你的设备，开始在没有网络限制的情况下将 PB 级数据迁移到 Azure
指导
了解如何订购 Azure Data Box 并突破数据传输限制
按照分步指南订购 Azure Data Box、配置设备，并自信地开始安全、大规模的数据传输到 Azure。
解决方案
探索 Azure 云存储和数据迁移解决方案
了解旨在帮助你在混合和云环境中自信地迁移、现代化和管理数据的 Azure 服务。
探索 Azure 门户