أمان Azure Data Box Disk وحماية البيانات

توضح هذه المقالة ميزات أمان Azure Data Box Disk التي تساعد في حماية كل مكون من مكونات حل Data Box والبيانات المخزنة عليها.

تدفق البيانات من خلال المكونات

يتكون حل Microsoft Azure Data Box من أربعة مكونات رئيسية تتفاعل مع بعضها:

  • خدمة Azure Data Box المستضافة في Azure - خدمة الإدارة التي تستخدمها لإنشاء ترتيب القرص وتكوين الأقراص ثم تعقب الطلب حتى الاكتمال.
  • Data Box Disks – الأقراص الفعلية التي يتم شحنها إليك لاستيراد البيانات المحلية إلى Azure.
  • العملاء/المضيفون المتصلون بالأقراص - العملاء في البنية الأساسية التي تتصل بقرص Data Box عبر USB وتحتوي على بيانات تحتاج إلى الحماية.
  • تخزين على السحابة – الموقع الموجود في Azure حيث يتم تخزين البيانات. عادة ما يكون هذا هو حساب التخزين المرتبط بمورد Azure Data Box الذي قمت بإنشائه.

يشير الرسم التخطيطي التالي إلى تدفق البيانات من خلال حل Azure Data Box Disk من الموقع المحلي إلى Azure.

أمان Data Box Disk

ميزات الأمان

يوفر Data Box Disk حلا آمنا لحماية البيانات من خلال التأكد من أن الكيانات المعتمدة فقط يمكنها عرض بياناتك أو تعديلها أو حذفها. تُعد ميزات الأمان لهذا الحل مخصصة للخدمة المقترنة مع ضمان أمان البيانات المخزنة عليها.

حماية قرص صندوق البيانات

Data Box Disk محمي بالميزات التالية:

الأقراص المشفرة للأجهزة الأقراص المشفرة للبرامج
محرك تشفير الأجهزة AES 256 بت
  • تشفير BitLocker AES-128 بت للقرص في جميع الأوقات
  • إمكانية التحديث الآمن للأقراص
  • يتم شحن الأقراص في حالة تأمين ولا يمكن إلغاء تأمينها إلا عبر أداة إلغاء تأمين Data Box Disk. تتوفر أداة إلغاء القفل في مدخل خدمة Data Box Disk.
    		•

    حماية بيانات Data Box Disk

    البيانات التي تتدفق داخل وخارج Data Box Disk محمية بالميزات التالية:

    • تشفير BitLocker للبيانات في جميع الأوقات.
    • مسح آمن للبيانات من القرص بمجرد اكتمال تحميل البيانات إلى Azure. يتم مسح البيانات وفقا لمعايير NIST 800-88r1.

    حماية خدمة Data Box

    خدمة Data Box محمية بالميزات التالية.

    • يتطلب الوصول إلى خدمة Data Box Disk أن يكون لدى مؤسستك اشتراك Azure يتضمن Data Box Disk. ينظم اشتراكك الميزات التي يمكنك الوصول إليها في مدخل Microsoft Azure.
    • نظراً لأنه تتم استضافة خدمة Data Box في Azure، فهي محمية بواسطة ميزات أمان Azure. لمزيد من المعلومات حول ميزات الأمان التي توفرها Microsoft Azure، انتقل إلى مركز توثيق Microsoft Azure.
    • يخزن Data Box Disk مفتاح مرور القرص المستخدم لإلغاء تأمين القرص في الخدمة.
    • تخزن خدمة Data box Disk تفاصيل الطلب وحالته في الخدمة. تُحذف هذه المعلومات عند حذف الطلب.

    إدارة البيانات الشخصية

    إشعار

    توفر هذه المقالة خطوات حول كيفية حذف بيانات التعريف من الجهاز أو الخدمة، ويمكن استخدامها لدعم التزاماتك بموجب القانون العام لحماية البيانات (GDPR). للحصول على معلومات عامة حول GDPR، راجع قسم GDPR في مركز توثيق Microsoft وقسم GDPR في Service Trust Portal.

    يجمع Azure Data Box Disk المعلومات الشخصية ويعرضها في المثيلات الرئيسية التالية في الخدمة:

    • إعدادات الإعلامات - عند إنشاء طلب، يمكنك تكوين عنوان البريد الإلكتروني للمستخدمين ضمن إعدادات الإعلامات. يمكن عرض هذه المعلومات من قبل المسؤول. يتم حذف هذه المعلومات بواسطة الخدمة عند وصول المهمة إلى حالة terminal أو عند حذف الطلب.

    • تفاصيل الطلب - بمجرد إنشاء الطلب، يتم تخزين عنوان الشحن والبريد الإلكتروني ومعلومات الاتصال الخاصة بالمستخدمين في مدخل Microsoft Azure. تتضمن المعلومات المحفوظة ما يلي:

      • اسم جهة الاتصال

      • رقم الهاتف

      • البريد الإلكتروني

      • عنوان الشارع

      • المدينة

      • الرمز البريدي

      • المنطقة

      • البلد/المقاطعة/المنطقة

      • معرف محرك الأقراص

      • رقم حساب المزود

      • رقم تعقب الشحن

        يتم حذف تفاصيل الطلب بواسطة خدمة Data Box عند اكتمال المهمة أو عند حذف الطلب.

    • عنوان الشحن – بعد تقديم الطلب، توفر خدمة Data Box عنوان الشحن لشركات الشحن التابعة لجهة خارجية مثل UPS أو DHL.

    لمزيد من المعلومات، راجع نهج خصوصية Microsoft في مركز التوثيق.

    الخطوات التالية

    • تاريخ آخر تحديث في