Azure Data Box Disk とは

[アーティクル]
04/19/2024

Microsoft Azure Data Box Disk ソリューションを使用すると、迅速かつ安価な信頼性の高い方法で、数テラバイトのオンプレミスデータを Azure に送信できます。 1 から 5 台のソリッドステートディスク (SSD) を出荷することで、安全なデータ転送が促進されます。これらの暗号化された 8 TB ディスクは、地域の運送業者を通じてデータセンターに届けられます。

Azure portal で Data Box サービスを使用して、ディスクの構成、接続、ロック解除をすばやく行うことができます。データをディスクにコピーしたら、ディスクを Azure に返送します。 Azure データセンターでは、高速のプライベートネットワークアップロードリンクを使用して、データがドライブからクラウドに自動的にアップロードされます。

Azure Blob Storage と Azure Files にデータをインポートする場合は、Azure Import/Export サービスを使用できます。また、このサービスでは、Azure Blob Storage からディスクドライブにデータを転送し、オンプレミスのサイトに送付できます。 1 つまたは複数のディスクドライブからのデータを、Azure Blob Storage または Azure Files にインポートできます。独自のディスクドライブを用意し、Azure Import/Export サービスを使用してデータを転送することができます。Microsoft が提供するディスクドライブを使用することも可能です。詳細については、Azure Import/Export サービスに関する記事を参照してください。

ユースケース

ネットワーク接続が制限されているシナリオで、Data Box Disk を使用して数 TB のデータを転送します。データは 1 回だけ移動することも、定期的に移動することもできます。また、初期一括データ転送の後に定期的な転送を行うこともできます。

1 回限りの移行 - 大量のオンプレミスデータを Azure に移動する場合。たとえば、オフラインテープのデータをアーカイブデータとして Azure クールストレージに移動します。
増分転送 - Data Box Disk (シード) を使用して初期一括転送が実行された後に、ネットワーク経由で増分転送を行う場合。たとえば、Commvault と Data Box Disk を使用して、バックアップコピーを Azure に移動します。この移行の後、増分データをネットワーク経由で Azure Storage にコピーします。
定期的なアップロード - 定期的に生成される大量のデータを Azure に移動する必要がある場合。たとえば、エネルギー探査のための石油リグや風力発電所で生成されるビデオコンテンツの転送などが考えられます。さらに、テスト車両からデータを収集する高度なドライバー支援システム (ADAS) データ収集キャンペーンでは、定期的なアップロードが役立ちます。

Data Box からのデータの取り込み

Azure プロバイダーと非 Azure プロバイダーは、Azure Data Box からデータを取り込むことができます。 Azure Data Box からのデータインジェストを提供する Azure サービスの例を次に示します。

SharePoint Online - Azure Data Box と SharePoint 移行ツール (SPMT) を使用して、ファイル共有の内容を SharePoint Online に移行します。 Data Box を使用することで、WAN リンク経由でデータを転送する必要がなくなります。詳細については、「Azure Data Box Heavy を使用してファイル共有のコンテンツを SharePoint Online に移行する」を参照してください。
Azure File Sync - Data Box から Azure ファイル共有にファイルをレプリケートします。データへのローカルアクセスを維持すると共に、Azure におけるファイルサービスを一元化することができます。詳細については、「Azure File Sync のデプロイ」を参照してください。
HDFS ストア - Data Box を使用して、Hadoop クラスターのオンプレミス Hadoop 分散ファイルシステム (HDFS) ストアから Azure Storage にデータを移行します。詳細については、「Azure Data Box を使用してオンプレミスの HDFS ストアから Azure Storage に移行する」を参照してください。
Azure Backup - 重要なエンタープライズデータの大規模なバックアップをオフラインメカニズムを使用して Azure Recovery Services コンテナーに移動することができます。詳細については、Azure Backup の概要に関するページを参照してください。

Data Box のデータは、Azure サービス以外の多くのプロバイダーでご利用いただけます。次に例を示します。

Veeam - Hyper-V マシンから Data Box に大量のデータをバックアップしたりレプリケートしたりすることができます。

その他、Data Box と連動する非 Azure サービスプロバイダーの一覧については、「Azure Data Box パートナー」を参照してください。

ワークフロー

一般的なフローには次の手順が含まれます。

注文 - Azure portal で注文を作成し、配送情報とデータのコピー先 Azure Storage アカウントを指定します。ディスクが利用可能な場合は、Azure によってディスクが暗号化され、準備されて、出荷追跡 ID が割り当てられたディスクが出荷されます。
受け取り - ディスクが届いたら、梱包を解き、コピーするデータがあるコンピューターにディスクを接続します。ディスクのロックを解除します。
データのコピー - ドラッグアンドドロップして、データをディスクにコピーします。
返却 - ディスクを準備して、Azure データセンターに返送します。
アップロード - ディスクから Azure にデータが自動的にコピーされます。ディスクは、米国国立標準技術研究所 (NIST) のガイドラインに従って安全に消去されます。

このプロセス全体を通じて、状態のすべての変更について電子メールで通知されます。フローの詳細については、Azure portal での Data Box Disk の展開に関する記事をご覧ください。

注意

Data Box Disk ではインポートのみがサポートされています。エクスポート機能は使用できません。 Azure からデータをエクスポーする場合は、Azure Data Box を使用できます。

メリット

Data Box Disk は、ネットワークに影響を与えずに大量のデータを Azure に移動することを目的としています。このソリューションには次の利点があります。

速度 - Data Box Disk では、USB 3.0 接続を使用して、最大 35 TB のデータを 1 週間足らずで Azure に移動します。
使いやすさ - Data Box は使いやすいソリューションです。
- ディスクでは、セットアップ時間をほとんど必要としない USB 接続が使用されます。
- ディスクは扱いやすい小型フォームファクターです。
- ディスクには外部電源要件はありません。
- ディスクは、データセンターサーバー、デスクトップ、またはノート PC で使用できます。
- このソリューションでは、Azure portal を使用してエンドツーエンドの追跡が行われます。
セキュリティ保護 - Data Box Disk には、ディスク、データ、サービスのセキュリティ保護が組み込まれています。
- ディスクは改ざん防止機能を備え、セキュリティ保護された更新機能をサポートしています。
- ソフトウェアで暗号化されたディスク上のデータは、常に AES 128 ビット暗号化で保護されます。
- ハードウェア暗号化ディスク上のデータは、AES 256 ビットハードウェア暗号化エンジンによって保存時にセキュリティ保護され、パフォーマンスが低下しません。
- ディスクは、Azure portal で提供されるキーでのみロックを解除できます。
- このサービスは、Azure のセキュリティ機能によって保護されています。
- データが Azure にアップロードされたら、NIST 800-88r1 規格に従って、ディスクが完全にワイプされます。

詳細については、Azure Data Box Disk のセキュリティとデータ保護に関する記事をご覧ください。

機能と仕様

仕様	説明
Weight	< 2 ポンド。約 900 g (2 lbs.) 未満。ボックスに最大 5 台のディスク
Dimensions	ディスク - 2.5 インチ SSD
ケーブル	SATA 3 ソフトウェア暗号化ディスク用のSATAからUSB 3.1コンバータケーブル
1 注文あたりのストレージ容量	40 TB (使用可能な容量は最大 35 TB)
ディスクストレージ容量	8 TB (使用可能な容量は最大 7 TB)
データインターフェイス	ソフトウェア暗号化: USB ハードウェア暗号化: SATA 3
セキュリティ	ハードウェア暗号化ディスク: AES 256 ビットハードウェア暗号化エンジンソフトウェアで暗号化されたディスク: BitLocker AES 128 ビット暗号化とセキュリティで保護された更新プログラムを使用して事前暗号化パスキーでディスクを保護データを常に暗号化
データ転送速度	ファイルサイズに応じて最大 430 MBps
管理	Azure portal

利用可能なリージョン

リージョン別の提供状況については、リージョン別の利用可能な Azure 製品に関する記事を参照してください。 Data Box Disk は、Azure Government クラウドにデプロイすることもできます。詳細については、「What is Azure Government? (Azure Government とは)」を参照してください。

価格

価格については、価格に関するページを参照してください。

次のステップ

Data Box Disk の要件を確認する。
Data Box Disk の制限事項を理解する。
Azure portal で Azure Data Box Disk をすばやく展開する。