Teilen über

Was ist Azure Data Box?

  • Artikel

Mit der Cloudlösung Microsoft Azure Data Box können Sie Daten in Terabyte-Größe schnell, kostengünstig und zuverlässig in und aus Azure übertragen. Die sichere Datenübertragung wird beschleunigt, indem Sie ein spezielles Data Box-Speichergerät erhalten. Jedes Speichergerät verfügt über eine maximal nutzbare Speicherkapazität von 80 TB und wird von einem regionalen Zustelldienst zu Ihrem Rechenzentrum transportiert. Das Gerät verfügt über ein widerstandsfähiges Gehäuse zum Schützen und Absichern von Daten während des Transports.

Sie können das Data Box-Gerät im Azure-Portal bestellen, um Daten aus Azure zu importieren oder in Azure zu exportieren. Nach Empfang des Geräts können Sie es auf der lokalen Webbenutzeroberfläche schnell einrichten. Je nachdem, ob Sie Daten importieren oder exportieren möchten, kopieren Sie die Daten von Ihren Servern auf das Gerät oder vom Gerät auf die Server und senden das Gerät zurück an Azure. Im Azure-Rechenzentrum werden Ihre Daten dann automatisch vom Gerät in Azure hochgeladen, wenn Sie Daten in Azure importieren möchten. Der gesamte Prozess wird im Azure-Portal vom Data Box-Dienst von Anfang bis Ende nachverfolgt.

Anwendungsfälle

Data Box eignet sich ideal für die Übertragung von Datenmengen von mehr als 40 TB in Szenarien ohne oder mit eingeschränkter Netzwerkkonnektivität. Die Datenverschiebung kann eine einmalige, eine periodische oder eine erste Massenübertragung von Daten sein, auf die regelmäßige Übertragungen folgen.

Im Folgenden finden Sie verschiedene Szenarien, in denen Data Box zum Importieren von Daten in Azure verwendet werden kann.

  • Einmalige Migration: Wird verwendet, wenn eine große Menge von lokalen Daten in Azure verschoben wird.

    • Verschieben einer Medienbibliothek von Offlinebändern in Azure, um eine Onlinemedienbibliothek zu erstellen
    • Migrieren Ihrer VM-Farm, SQL-Server und Anwendungen zu Azure
    • Verschieben von Verlaufsdaten in Azure für eine detaillierte Analyse und Berichterstellung mithilfe von HDInsight

  • Erste Massenübertragung: Die Ausführung einer ersten Massenübertragung mithilfe von Data Box (Seeding) gefolgt von inkrementellen Übertragungen über das Netzwerk.

    • Beispielsweise werden Partner im Bereich Sicherungslösungen wie Commvault und Data Box herangezogen, um die erste große Sicherung von Verlaufsdaten in Azure zu verschieben. Im Anschluss werden die inkrementellen Daten über das Netzwerk in Microsoft Azure Storage übertragen.

  • Periodische Uploads: Werden verwendet, wenn regelmäßig große Datenmengen generiert werden und in Azure verschoben werden müssen. Ein Beispiel hierfür ist die Exploration in der Energiebranche, bei der Videodaten auf Bohrinseln und für Windfarmen generiert werden.

Im Folgenden finden Sie verschiedene Szenarien, in denen Data Box zum Exportieren von Daten aus Azure verwendet werden kann.

  • Notfallwiederherstellung: Wenn eine Kopie der Daten aus Azure in einem lokalen Netzwerk wiederhergestellt wird. In einem typischen Notfallwiederherstellungsszenario wird eine große Menge an Azure-Daten in Data Box exportiert. Microsoft liefert diese Data Box dann aus, und die Daten werden in kurzer Zeit bei Ihnen vor Ort wiederhergestellt.

  • Sicherheitsanforderungen: Wenn Sie in der Lage sein müssen, Daten aus Azure aufgrund von behördlichen Anforderungen oder Sicherheitsanforderungen zu exportieren. Beispielsweise ist Azure Storage in den US-Clouds „Secret“ und „Top Secret“ verfügbar, und Sie können Data Box verwenden, um Daten aus Azure zu exportieren.

  • Rückmigration zu einer lokalen Lösung oder zu einem anderen Clouddienstanbieter: Wenn Sie alle Daten zurück an Ihren lokalen Standort oder zu einem anderen Clouddienstanbieter verschieben möchten, exportieren Sie Daten über Data Box, um die Workloads zu migrieren.

Erfassung von Daten aus Data Box

Azure-Anbieter und Nicht-Azure-Anbieter können Daten aus Azure Data Box erfassen. Zu den Azure-Diensten, die eine Datenerfassung aus Azure Data Box bieten, gehören:

  • SharePoint Online: Verwenden Sie Azure Data Box und das SharePoint-Migrationstool (SPMT), um Inhalte von Dateifreigaben zu SharePoint Online zu migrieren. Mit Data Box sind Sie zum Übertragen von Daten nicht mehr auf eine WAN-Verbindung angewiesen. Weitere Informationen finden Sie unter Verwenden der Azure Data Box Heavy zum Migrieren von Dateifreigabeinhalten zu SharePoint Online.

  • Azure-Dateisynchronisierung: Replizieren Sie Dateien aus Data Box in eine Azure-Dateifreigabe. Dadurch können Sie Ihre Dateidienste in Azure zentralisieren und gleichzeitig den lokalen Zugriff auf Ihre Daten aufrechterhalten. Weitere Informationen finden Sie unter Bereitstellen der Azure-Dateisynchronisierung.

  • HDFS-Speicher: Migrieren Sie Daten aus einem lokalen HDFS-Speicher (Hadoop Distributed File System) Ihres Hadoop-Clusters zu Azure Storage mithilfe von Data Box. Weitere Informationen finden Sie unter Migrieren von lokalem HDFS-Speicher zu Azure Storage mit Azure Data Box.

  • Azure Backup: Ermöglicht Ihnen das Verschieben großer Sicherungen kritischer Unternehmensdaten über Offlinemechanismen in einen Azure Recovery Services-Tresor. Weitere Informationen finden Sie in der Übersicht zu Azure Backup.

Sie können Ihre Data Box-Daten mit vielen Nicht-Azure-Dienstanbietern verwenden. Beispiel:

  • Veeam - Ermöglicht Ihnen das Sichern und Replizieren großer Datenmengen von Ihrem Hyper-V-Computer in Data Box.

Vorteile

Data Box ist so ausgelegt, dass große Datenmengen ohne bzw. geringfügigen negativen Auswirkungen auf das Netzwerk in Azure verschoben werden können. Diese Lösung hat die folgenden Vorteile:

  • Geschwindigkeit: Data Box nutzt eine Netzwerkschnittstelle mit 1 oder 10 GBit/s, um bis zu 80 TB Daten in und aus Azure zu verschieben.

  • Sicherheit: Data Box bietet einen integrierten Sicherheitsschutz für Geräte, Daten und den Dienst.

    • Das Gerät verfügt über ein widerstandsfähiges Gehäuse, das durch manipulationssichere Schrauben und Etiketten gesichert ist.

    • Die Daten auf dem Gerät sind jederzeit durch AES-256-Bit-Verschlüsselung geschützt.

    • Das Gerät kann nur mit einem Kennwort entsperrt werden, das über das Azure-Portal bereitgestellt wird.

    • Der Dienst ist durch Azure-Sicherheitsfunktionen geschützt.

    • Nachdem die Daten aus Ihrem Importauftrag in Azure hochgeladen wurden, werden die Datenträger auf dem Gerät gemäß NIST-Standards (800 bis 88r1) vollständig bereinigt. Bei einem Exportauftrag werden die Datenträger gelöscht, sobald das Gerät das Azure-Rechenzentrum erreicht hat.

      Weitere Informationen finden Sie unter Azure Data Box – Sicherheit und Schutz von Daten.

Funktionen und Spezifikationen

Wichtig

Die regionsübergreifende Datenübertragung von Azure Data Box befindet sich im Vorschaustatus

Frühere Versionen von Data Box, Data Box Disk und Data Box Heavy haben keine regionsübergreifende Datenübertragung unterstützt. Mit Ausnahme der Übertragungen, die sowohl aus dem Vereinigten Königreich (Vereinigtes Königreich) als auch zwischen der Europäischen Union (EU) stammen, konnten Daten keine Handelsgrenzen überschreiten.

Die regionsübergreifenden Datenübertragungsfunktionen von Data Box, jetzt in der Vorschau, unterstützen nahtlose Offline-Datenübertragungen zwischen vielen Regionen. Mit dieser Funktion können Sie Ihre Daten von einer lokalen Quelle kopieren und an ein Ziel in einem anderen Land, einer anderen Region oder innerhalb einer anderen Grenze übertragen. Es ist wichtig zu beachten, dass das Data Box-Gerät nicht über Handelsgrenzen hinweg ausgeliefert wird. Stattdessen wird es in ein Azure-Rechenzentrum innerhalb des Ursprungslandes oder der Region transportiert. Die Datenübertragung zwischen dem Quellland und der Zielregion erfolgt über das Azure-Netzwerk und verursacht keine zusätzlichen Kosten.

Obwohl die regionsübergreifende Datenübertragung keine zusätzlichen Kosten verursacht, befindet sich die Funktionalität derzeit in der Vorschau und kann geändert werden. Beachten Sie auch, dass einige Datenübertragungsszenarien über große geografische Gebiete erfolgen. Höhere als normale Latenzen können bei solchen Übertragungen auftreten.

Regionenübergreifende Übertragungen werden derzeit zwischen den folgenden Ländern und Regionen unterstützt:

Quellland/Quellregion Zielregion
Brasilien USA1
Australien
Singapur
Hongkong (SAR)
Indien
Japan
Südkorea		 US1, EU2
Vereinigte Arabische Emirate US1, EU2
USA1 EU2
EU2 USA1

1US bezeichnet alle Azure-Regionen, in denen Data Box in den USA unterstützt wird.
2EU bezeichnet alle Azure-Regionen, in denen Data Box in der gesamten Europäischen Union unterstützt wird.

Bei den in der vorhergehenden Tabelle nicht dargestellten Datenübertragungen handelt es sich um nicht unterstützte handelsübergreifende Grenzübertragungsauswahlen. Wenn Sie weitere Informationen benötigen oder Ihre Regionskombination nicht unterstützt wird, wenden Sie sich an das Azure Data Box-Team.

Das Data Box-Gerät weist in dieser Version folgende Merkmale auf.

Spezifikationen BESCHREIBUNG
Weight < 50 kg
Dimensionen Gerät: Breite: 309,0 mm Höhe: 430,4 mm Tiefe: 502,0 mm
Platzbedarf im Rack 7 HE bei seitlicher Platzierung im Rack (kann nicht im Rack montiert werden)
Erforderliche Kabel 1 Netzkabel (inbegriffen)
2 RJ45-Kabel (nicht inbegriffen)
2 SFP+ Twinax-Kupferkabel (nicht inbegriffen)
Speicherkapazität Das Gerät mit 100 TB hat nach der Aktivierung von RAID-5-Schutz 80 TB nutzbare Kapazität.
Nennleistung Das Netzteil ist für 700 W ausgelegt.
Die Leistungsaufnahme liegt in der Regel bei 375 W.
Netzwerkschnittstellen 2 1-GbE-Schnittstellen: MGMT, DATA 3.
MGMT: Zur Verwaltung, nicht vom Benutzer konfigurierbar, dient zur erstmaligen Einrichtung
DATA3: Für Daten, vom Benutzer konfigurierbar und standardmäßig dynamisch
MGMT und DATA 3 sind auch in der 10-GbE-Ausführung möglich
2 10-GbE-Schnittstellen: DATA 1, DATA 2
Beide für Daten vorgesehen, als dynamisch (Standard) oder statisch konfigurierbar
Datenübertragung Sowohl Import als auch Export werden unterstützt.
Datenübertragungsmedien RJ45, SFP+-Kupferkabel (10 GbE)
Sicherheit Widerstandsfähiges Gerätegehäuse mit manipulationssicheren Spezialschrauben
Manipulationsgeschütztes Etikett auf der Unterseite des Geräts
Datenübertragungsrate Bis zu 80 TB am Tag über 10-GbE-Netzwerkschnittstelle
Verwaltung Lokale Webbenutzeroberfläche für einmalige anfängliche Einrichtung und Konfiguration
Azure-Portal für die sonstige Geräteverwaltung

Data Box-Komponenten

Data Box umfasst die folgenden Komponenten:

  • Data Box-Gerät: Ein physisches Gerät, das folgende Aufgaben hat: Primäres Speichermedium, Verwaltung der Kommunikation mit dem Cloudspeicher und Gewährleistung der Sicherheit und Vertraulichkeit aller Daten, die auf dem Gerät gespeichert sind. Das Data Box-Gerät bietet eine nutzbare Speicherkapazität von 80 TB.

    Vorder- und Rückseite des Data Box-Geräts

  • Data Box-Dienst: Eine Erweiterung des Azure-Portals, mit der Sie ein Data Box-Gerät auf einer zentralen Webbenutzeroberfläche verwalten können, auf die an verschiedenen geografischen Standorten zugegriffen werden kann. Sie verwenden den Data Box-Dienst für die tägliche Verwaltung Ihres Data Box-Geräts. Zu den Aufgaben des Diensts gehören das Erstellen und Verwalten von Aufträgen, das Anzeigen und Verwalten von Warnmeldungen und das Verwalten von Freigaben.

    Der Data Box-Dienst im Azure-Portal

    Weitere Informationen finden Sie unter Verwalten Ihres Data Box-Geräts mithilfe des Data Box-Diensts.

  • Lokale Webbenutzeroberfläche: Eine webbasierte Benutzeroberfläche zum Konfigurieren des Geräts für das Herstellen der Verbindung mit dem lokalen Netzwerk und anschließende Registrieren des Geräts beim Data Box-Dienst. Auf der lokalen Webbenutzeroberfläche können Sie auch das Data Box-Gerät herunterfahren und neu starten, Kopierprotokolle anzeigen und den Microsoft-Support kontaktieren, um eine Serviceanfrage zu stellen.

    Die lokale Webbenutzeroberfläche von Data Box

    Die lokale Webbenutzeroberfläche auf dem Gerät unterstützt derzeit die folgenden Sprachen mit ihren jeweiligen Sprachcodes:

    Sprache Code Sprache Code Sprache Code
    Englisch (Standard) en Tschechisch cs Deutsch de
    Spanisch es Französisch fr Ungarisch hu
    Italienisch it Japanisch ja Koreanisch ko
    Niederländisch nl Polnisch pl Portugiesisch (Brasilien) pt-br
    Portugiesisch (Portugal) pt-pt Russisch ru Schwedisch sv
    Türkisch tr Chinesisch (vereinfacht) zh-hans

    Informationen zur Verwendung der webbasierten Benutzeroberfläche finden Sie unter Verwenden der webbasierten Benutzeroberfläche zum Verwalten Ihrer Data Box.

Workflow

Der Importworkflow umfasst üblicherweise die folgenden Schritte:

  1. Auftrag: Erstellen Sie im Azure-Portal einen Auftrag, und geben Sie die Versandinformationen und das Zielspeicherkonto für Ihre Daten an. Wenn das Gerät verfügbar ist, wird es von Azure vorbereitet und mit einer Sendungsverfolgungs-ID versendet.

  2. Empfang: Nach Erhalt des Geräts verbinden Sie es mit den vorgesehenen Kabeln mit dem Netzwerk und der Stromversorgung. (Das Netzkabel ist im Lieferumfang des Geräts enthalten. Sie müssen die Datenkabel beschaffen.) Aktivieren Sie das Gerät, und stellen Sie eine Verbindung mit dem Gerät her. Konfigurieren Sie die Netzwerk- und Bereitstellungsfreigaben auf dem Hostcomputer, von dem aus Sie die Daten kopieren möchten.

  3. Kopieren von Daten: Kopieren Sie Daten auf die Data Box-Freigaben.

  4. Rücksendung: Bereiten Sie das Gerät vor, schalten Sie es aus, und senden Sie es an das Azure-Rechenzentrum zurück.

  5. Hochladen: Daten werden automatisch vom Gerät in Azure kopiert. Die Datenträger des Geräts werden gemäß NIST-Richtlinien (National Institute of Standards and Technology) auf sichere Weise gelöscht.

Bei diesem Prozess werden Sie per E-Mail über alle Statusänderungen informiert. Weitere Informationen zum detaillierten Ablauf finden Sie unter Bereitstellen von Data Box im Azure-Portal.

Der Exportworkflow umfasst üblicherweise die folgenden Schritte:

  1. Auftrag: Erstellen Sie im Azure-Portal einen Exportauftrag, und geben Sie Versandinformationen sowie das Quellspeicherkonto für Ihre Daten an. Wenn das Gerät verfügbar ist, bereitet Azure ein Gerät vor. Daten werden aus Ihrem Speicherkonto in Data Box kopiert. Nachdem der Datenkopiervorgang abgeschlossen wurde, wird das Gerät von Microsoft mit einer Sendungsnachverfolgungs-ID ausgeliefert.

  2. Empfang: Nach Erhalt des Geräts verbinden Sie es mit den vorgesehenen Kabeln mit dem Netzwerk und der Stromversorgung. (Das Netzkabel ist im Lieferumfang des Geräts enthalten. Sie müssen die Datenkabel beschaffen.) Aktivieren Sie das Gerät, und stellen Sie eine Verbindung mit dem Gerät her. Konfigurieren Sie die Netzwerk- und Bereitstellungsfreigaben auf dem Hostcomputer, auf den Sie die Daten kopieren möchten.

  3. Kopieren der Daten: Kopieren Sie Daten aus Data Box-Freigaben auf die lokalen Datenserver.

  4. Rücksendung: Bereiten Sie das Gerät vor, schalten Sie es aus, und senden Sie es an das Azure-Rechenzentrum zurück.

  5. Datenlöschung:Die Datenträger des Geräts werden gemäß NIST-Richtlinien (National Institute of Standards and Technology) auf sichere Weise gelöscht.

Während des Exportvorgangs werden Sie per E-Mail über alle Statusänderungen informiert. Weitere Informationen zum detaillierten Ablauf finden Sie unter Bereitstellen von Data Box im Azure-Portal.

Regionale Verfügbarkeit

Data Box kann Daten basierend auf der Region übertragen, in der der Dienst bereitgestellt wird, dem Land oder der Region, in das bzw. die Sie das Gerät versenden, und dem Zielspeicherkonto, auf das Sie die Daten übertragen.

Für Importvorgänge

  • Dienstverfügbarkeit: Wenn Sie Data Box für Import- oder Exportaufträge verwenden, finden Sie Informationen zur regionalen Verfügbarkeit unter Verfügbare Azure-Produkte nach Region.

    Für Importaufträge kann Data Box auch in der Azure Government-Cloud bereitgestellt werden. Weitere Informationen finden Sie unter What is Azure Government? (Was ist Azure Government?).

  • Zielspeicherkonten: Die Speicherkonten, in denen die Daten gespeichert werden, sind in allen Azure-Regionen verfügbar, in denen der Dienst verfügbar ist.

Datenresilienz

Der Data Box-Dienst ist geografisch ausgerichtet und weist eine einzelne aktive Bereitstellung in einer Region innerhalb der jeweiligen Landes- oder Handelsgrenzen auf. Für Datenresilienz wird eine passive Instanz des Diensts in einer anderen Region verwaltet, die in der Regel innerhalb derselben Landes- oder Handelsgrenzen liegt. In einigen wenigen Fällen befindet sich die gekoppelte Region außerhalb der Landes- oder Handelsgrenzen.

Im Extremfall, wenn eine Azure-Region von einem Notfall betroffen ist, wird der Data Box-Dienst über die entsprechende gekoppelte Region zur Verfügung gestellt. Sowohl laufende als auch neue Aufträge werden durch den Dienst über die gekoppelte Region nachverfolgt und erfüllt. Das Failover erfolgt automatisch und wird von Microsoft gehandhabt.

Für Regionen, die mit einer Region innerhalb derselben Landes- oder Handelsgrenzen gekoppelt sind, ist keine Aktion erforderlich. Microsoft ist für die Wiederherstellung verantwortlich, die bis zu 72 Stunden dauern kann.

Für Regionen, die keine gekoppelte Region innerhalb derselben geografischen oder Handelsgrenzen aufweisen, wird der Kunde benachrichtigt, dass er einen neuen Data Box-Auftrag aus einer anderen, verfügbaren Region erstellen und seine Daten in Azure in der neuen Region kopieren soll. Neue Aufträge sind für die Regionen „Brasilien, Süden“, „Asien, Südosten“ und „Asien, Osten“ erforderlich.

Weitere Informationen finden Sie unter Geschäftskontinuität und Notfallwiederherstellung: Azure-Regionspaare.

Nächste Schritte