Che cos'è Azure Data Box?

Articolo
05/31/2024

La soluzione cloud Microsoft Azure Data Box consente di inviare e ricevere diversi terabyte di dati in Azure in modo rapido, affidabile e a costi contenuti. Il trasferimento sicuro dei dati viene accelerato con la spedizione all'utente di un dispositivo di archiviazione Data Box. Ogni dispositivo di archiviazione ha una capacità di archiviazione massima utilizzabile di 80 TB e viene consegnato al data center dell'utente tramite un corriere locale. Il dispositivo è imballato in una scatola rigida per proteggere i dati durante il trasporto.

È possibile ordinare il dispositivo Data Box tramite il portale di Azure, per importare o esportare dati da Azure. Dopo avere ricevuto il dispositivo, lo si può configurare rapidamente usando l'interfaccia utente Web locale. A seconda che i dati vengano importati o esportati, copiarli dai server al dispositivo o dal dispositivo ai server e rispedire il dispositivo ad Azure. I dati importati in Azure, nel data center di Azure, vengono caricati automaticamente dal dispositivo in Azure. L'intero processo viene monitorato per tutta la durata dal servizio Data Box nel portale di Azure.

Utilizzare casi

Data Box è ideale per trasferire dati con dimensioni superiori a 40 TB in scenari con connettività di rete limitata o assente. Lo spostamento dei dati può avvenire una tantum, periodicamente o può essere un trasferimento di dati in blocco iniziale seguito da trasferimenti periodici.

Ecco i vari scenari in cui è possibile usare Data Box per importare dati in Azure.

Migrazione una volta: quando una grande quantità di dati locali viene spostata in Azure.
- Spostamento di una libreria multimediale da nastri offline in Azure per creare una libreria multimediale online.
- Migrazione della farm della VM, di SQL Server e di applicazioni ad Azure.
- Spostamento dei dati cronologici in Azure per un'analisi approfondita e la generazione di report con HDInsight.
Trasferimento in blocco iniziale: quando si esegue un trasferimento in blocco iniziale usando Data Box (valore di inizializzazione) seguito da trasferimenti incrementali sulla rete.
- Vengono ad esempio usati partner di soluzioni di backup, come Commvault e Data Box Heavy, per spostare il backup cronologico iniziale di grandi dimensioni in Azure. Al termine, i dati incrementali vengono trasferiti tramite rete a Archiviazione di Microsoft Azure.
Caricamenti periodici: quando vengono generate periodicamente grandi quantità di dati che devono essere spostate in Azure. Ad esempio nella prospezione di fonti energetiche, in cui viene generato contenuto video negli impianti di trivellazione e nelle installazioni di turbine a vento.

Ecco i vari scenari in cui è possibile usare Data Box per esportare dati da Azure.

Ripristino di emergenza: quando una copia dei dati di Azure viene ripristinata in una rete locale. In uno scenario di ripristino di emergenza tipico vengono esportate grandi quantità di dati di Azure in un Data Box. Microsoft spedisce quindi questo dispositivo Data Box e i dati vengono ripristinati in locale entro breve tempo.
Requisiti di sicurezza: quando è necessario avere la possibilità di esportare i dati da Azure a causa di requisiti legali o di sicurezza. Ad esempio, Archiviazione di Azure è disponibile nei cloud US Secret e Top Secret ed è possibile usare Data Box per esportare i dati da Azure.
Eseguire la migrazione in locale o a un altro provider di servizi cloud: quando si vogliono spostare tutti i dati di nuovo in locale o trasferirli a un altro provider di servizi cloud, esportare i dati tramite Data Box per eseguire la migrazione dei carichi di lavoro.

Vantaggi

Data Box è progettato per spostare in Azure grandi quantità di dati senza alcun impatto sulla rete. La soluzione offre i vantaggi seguenti:

Velocità: Data Box usa interfacce di rete a 1 Gbps o 10 Gbps per spostare fino a 80 TB di dati in o da Azure.
Sicurezza: Data Box è dotato di protezioni di sicurezza integrate per il dispositivo, i dati e il servizio.
- Il dispositivo è imballato in una scatola rigida assicurata con viti e adesivi antimanomissione.
- I dati sul dispositivo sono sempre protetti con crittografia AES a 256 bit.
- Il dispositivo può essere sbloccato solo con una password disponibile nel portale di Azure.
- Il servizio è protetto dalle funzioni di sicurezza di Azure.
- Dopo che i dati dell'ordine di importazione sono stati caricati in Azure, il contenuto dei dischi sul dispositivo viene cancellato, in conformità agli standard NIST 800-88r1. Per un ordine di esportazione, i dischi vengono cancellati quando il dispositivo raggiunge il data center di Azure.
  
  Per altre informazioni, vedere Azure Data Box security and data protection (Sicurezza e protezione dei dati in Azure Data Box).

Funzionalità e specifiche

Importante

Il trasferimento dei dati tra aree di Azure Data Box è in stato di anteprima

Le versioni precedenti di Data Box, Data Box Disk e Data Box Heavy non supportano il trasferimento dei dati tra aree. Fatta eccezione per i trasferimenti provenienti e terminati tra il Regno Unito (Regno Unito) e l'Unione europea (UE), i dati non possono superare i confini commerciali.

Le funzionalità di trasferimento dei dati tra aree di Data Box, ora in anteprima, supportano i trasferimenti di dati tra più aree offline tra più aree. Questa funzionalità consente di copiare i dati da un'origine locale e di trasferirli in una destinazione all'interno di un paese, un'area o un limite diverso. È importante notare che il dispositivo Data Box non viene spedito attraverso i limiti commerciali. Viene invece trasportato in un data center di Azure all'interno del paese o dell'area di origine. Il trasferimento dei dati tra il paese di origine e l'area di destinazione avviene tramite la rete di Azure e non comporta costi aggiuntivi.

Anche se il trasferimento dei dati tra aree non comporta costi aggiuntivi, la funzionalità è attualmente in anteprima e soggetta a modifiche. Si noti anche che alcuni scenari di trasferimento dei dati avvengono su aree geografiche di grandi dimensioni. Durante tali trasferimenti potrebbero verificarsi latenze superiori a quelle normali.

I trasferimenti tra aree geografiche sono attualmente supportati tra i paesi e le aree seguenti:

Paese di origine	Area di destinazione
Brasile	STATI UNITI¹
Australia Singapore RAS di Hong Kong India Giappone Corea	STATI UNITI¹, UE²
Emirati Arabi Uniti	STATI UNITI¹, UE²
STATI UNITI¹	UE²
UE²	STATI UNITI¹

¹Usa indica tutte le aree di Azure in cui Data Box è supportato nell'Stati Uniti.
²L'UE indica tutte le aree di Azure in cui Data Box è supportato nell'Unione europea.

I trasferimenti di dati non rappresentati all'interno della tabella precedente rappresentano selezioni di trasferimento tra limiti non supportati. Per altre informazioni o se la combinazione di aree non è supportata, contattare il team di Azure Data Box.

In questa versione il dispositivo Data Box include le funzionalità seguenti.

Specifiche	Descrizione
Peso	< 50 lbs.
Dimensioni	Dispositivo: Larghezza: 309,0 mm Altezza: 430,4 mm Profondità: 502,0 mm
Spazio nel rack	7 U quando inserito nel rack sul proprio lato (non può essere montato su rack)
Cavi necessari	Cavo di alimentazione 1 X (incluso) 2 cavi RJ45 (non inclusi) 2 cavi in rame SFP+ Twinax (non inclusi)
Capacità di archiviazione	La capacità utilizzabile del dispositivo da 100 TB è pari a 80 TB dopo la protezione RAID 5
Potenza nominale	L'unità di alimentazione è valutata per 700 W. In genere, l'unità consuma 375 W.
Interfacce di rete	2 interfacce a 1 GbE: MGMT, DATA 3. MGMT : per la gestione, non configurabile dall'utente, usato per la configurazione iniziale DATA3: per dati, configurabili dall'utente ed è dinamico per impostazione predefinita MGMT e DATA 3 possono funzionare anche come 10 GbE Interfaccia 2 X 10 GbE - DATA 1, DATA 2 Entrambe sono per i dati, possono essere configurate come statiche o dinamiche (impostazione predefinita)
Trasferimento dei dati	Sono supportate sia l'importazione che l'esportazione.
Supporti per il trasferimento dati	RJ-45, SFP+ 10 GbE Ethernet in rame
Sicurezza	Case di dispositivo robusto con viti personalizzate a prova di manomissione Adesivi antimanomissione posizionati nella parte inferiore del dispositivo
Velocità di trasferimento dei dati	Fino a 80 TB in un giorno su interfaccia di rete a 10 GbE
Gestione	Interfaccia utente Web locale : configurazione e configurazione iniziali monouso Portale di Azure: gestione del dispositivo quotidiana

Componenti di Data Box

Data Box include i componenti seguenti:

Dispositivo Data Box: un dispositivo fisico che offre uno spazio di archiviazione principale, gestisce la comunicazione con l'archiviazione nel cloud e garantisce la sicurezza e la riservatezza di tutti i dati archiviati nel dispositivo. Il dispositivo Data Box ha una capacità di archiviazione utilizzabile di 80 TB.
Servizio Data Box: un'estensione del portale di Azure che consente di gestire un dispositivo Data Box da un'interfaccia Web a cui è possibile accedere da diverse posizioni geografiche. Usare il servizio Data Box per eseguire le attività di amministrazione quotidiane del dispositivo Data Box. Le attività del servizio includono la creazione e la gestione degli ordini, la visualizzazione e la gestione degli avvisi e la gestione delle condivisioni.

Per altre informazioni, vedere l'articolo relativo all'uso del servizio Data Box per gestire il dispositivo Data Box.

Interfaccia utente Web locale: un'interfaccia utente basata sul Web usata per configurare il dispositivo in modo che possa connettersi alla rete locale e quindi registrare il dispositivo con il servizio Data Box. Usare l'interfaccia utente Web locale anche per arrestare e riavviare il dispositivo Data Box, visualizzare i log di copia e contattare il supporto tecnico Microsoft per inviare una richiesta di servizio.

Interfaccia utente Web locale di Data Box

L'interfaccia utente Web locale nel dispositivo supporta attualmente le lingue seguenti con i codici di lingua corrispondenti:

Lingua	Codice	Lingua	Codice	Lingua	Codice
Inglese {default}	en	Ceco	cs	Tedesco	de
Spagnolo	es	Francese	fr	Ungherese	hu
Italiano	it	Giapponese	ja	Coreano	ko
Olandese	nl	Polacco	pl	Portoghese - Brasile	pt-br
Portoghese - Portogallo	pt-pt	Russo	ru	Svedese	sv
Turco	tr	Cinese - semplificato	zh-hans

Per informazioni sull'uso dell'interfaccia utente basata sul Web, vedere l'articolo relativo all'uso dell'interfaccia utente basata sul Web per amministrare Data Box.

Il flusso di lavoro

Il flusso di importazione tipico è costituito dai passaggi seguenti:

Ordine: creare un ordine nel portale di Azure, specificare le informazioni di spedizione e l'account di archiviazione di destinazione per i dati. Se il dispositivo è disponibile, Azure lo prepara e lo spedisce con un ID di verifica della spedizione.
Ricezione: dopo avere ricevuto il dispositivo, collegare i cavi di alimentazione e di rete usando i cavi specificati. (Il cavo di alimentazione è incluso nel dispositivo. Dovrai procurarti i cavi dati. Attivare e connettersi al dispositivo. Configurare la rete del dispositivo e montare le condivisioni nel computer host da cui si intende copiare i dati.
Copia dei dati: copiare i dati nelle condivisioni di Data Box.
Reso: preparare il dispositivo, spegnerlo e rispedirlo al data center di Azure.
Caricamento: i dati vengono copiati automaticamente dal dispositivo in Azure. I dischi del dispositivo vengono cancellati in modo sicuro secondo le linee guida del National Institute of Standards and Technology (NIST).

Durante questo processo si riceve una notifica tramite posta elettronica a ogni cambiamento di stato. Per informazioni dettagliate sul flusso, passare a Deploy Data Box in Azure portal (Distribuire Data Box nel portale di Azure).

Il flusso di esportazione tipico è costituito dai passaggi seguenti:

Ordine: creare un ordine di esportazione nel portale di Azure, fornire informazioni sulla spedizione e l'account di archiviazione di origine per i dati. Se il dispositivo è disponibile, Azure lo prepara. I dati sono stati copiati dall'account di archiviazione in Data Box. Al termine della copia dei dati, Microsoft spedisce il dispositivo con un ID di monitoraggio della spedizione.
Ricezione: dopo avere ricevuto il dispositivo, collegare i cavi di alimentazione e di rete usando i cavi specificati. (Il cavo di alimentazione è incluso nel dispositivo. Dovrai procurarti i cavi dati. Attivare e connettersi al dispositivo. Configurare la rete del dispositivo e montare le condivisioni nel computer host in cui copiare i dati.
Copia dei dati: copiare i dati dalle condivisioni di Data Box ai server dati locali.
Reso: preparare il dispositivo, spegnerlo e rispedirlo al data center di Azure.
Cancellazione dei dati: i dischi del dispositivo vengono cancellati in modo sicuro secondo le linee guida del National Institute of Standards and Technology (NIST).

Durante il processo di esportazione, si riceve una notifica tramite posta elettronica a ogni cambiamento di stato. Per informazioni dettagliate sul flusso, passare a Deploy Data Box in Azure portal (Distribuire Data Box nel portale di Azure).

Aree di disponibilità

Data Box può trasferire i dati in base all'area in cui viene distribuito il servizio, al paese o all'area geografica in cui si spedirà il dispositivo e all'account di archiviazione di destinazione in cui si trasferisce i dati.

Per l'importazione

Disponibilità del servizio: quando si usa Data Box per ordini di importazione o esportazione, vedere Prodotti di Azure disponibili in base all'area per informazioni sulla disponibilità a livello di area.

Per gli ordini di importazione, è anche possibile distribuire Data Box nel cloud di Azure per enti pubblici. Per altre informazioni, vedere What is Azure Government? (Informazioni su Azure per enti pubblici).
Account di archiviazione di destinazione: gli account che archiviano i dati sono disponibili in tutte le aree di Azure in cui è disponibile il servizio.

Resilienza dei dati

Il servizio Data Box è geograficamente e ha una singola distribuzione attiva in un'area all'interno di ogni paese o limite commerciale. Per la resilienza dei dati, un'istanza passiva del servizio viene mantenuta in un'area diversa, in genere entro lo stesso paese o limite commerciale. In alcuni casi, l'area abbinata non rientra nel paese o nel limite commerciale.

Nel caso estremo di qualsiasi area di Azure interessata da un'emergenza, il servizio Data Box verrà reso disponibile tramite l'area abbinata corrispondente. Sia gli ordini in corso che i nuovi ordini verranno monitorati ed evasi tramite il servizio tramite l'area abbinata. Il failover è automatico e viene gestito da Microsoft.

Per le aree associate a un'area all'interno dello stesso paese o limite commerciale, non è necessaria alcuna azione. Microsoft è responsabile del ripristino, che potrebbe richiedere fino a 72 ore.

Per le aree che non hanno un'area abbinata all'interno dello stesso limite geografico o commerciale, il cliente riceverà una notifica per creare un nuovo ordine di Data Box da un'area diversa, disponibile e copiare i dati in Azure nella nuova area. I nuovi ordini sarebbero necessari per le aree Brasile meridionale, Asia sud-orientale e Asia orientale.

Per altre informazioni, vedere Continuità aziendale e ripristino di emergenza nelle aree geografiche abbinate di Azure.

Passaggi successivi

Vedere i requisiti di sistema per Data Box.
Comprendere i limiti di Data Box.
Distribuire rapidamente Azure Data Box nel portale di Azure.

Condividi tramite