Wat is de Azure Data Box-serie?
Als beheerder van het bedrijf in autonome voertuigen hebt u behoefte aan een eenvoudige, veilige en relatief goedkope manier om regelmatig de zeer grote hoeveelheden telemetriegegevens te importeren die dagelijks door uw voertuigen worden gegenereerd. U kunt echter niet uw volledige netwerkbandbreedte aan de taak toewijzen. U besluit te kijken naar de Azure Data Box-serie, een geheel aan fysieke en virtuele apparaten waarmee een dergelijk probleem kan worden opgelost. Elk apparaat is ontworpen om te voldoen aan de iets andere behoeften en prioriteiten van klanten die hiervoor een oplossing zoeken.
In deze les leert u meer over de producten in de Azure Data Box-serie.
Azure Data Box-producten
Met Data Box-apparaten kunt u op een snelle, goedkope en betrouwbare manier terabytes aan gegevens verzenden naar en uit Azure.
De Azure Data Box-serie kan worden onderverdeeld in twee groepen: offline- en online-gegevensoverdracht. Met offlinegegevensoverdracht kunt u grote hoeveelheden gegevens verplaatsen naar Azure wanneer u tijd, netwerkbandbreedte of kostenbeperkingen hebt. Aangezien uw organisatie haar netwerkbandbreedte niet wil vastleggen als de voertuiggegevens naar Azure worden overgedragen, is deze oplossing mogelijk de ideale.
Offlinegegevensoverdracht
De apparaten in de offlinegroep zijn onder andere:
- Data Box Disk: Biedt één overdracht van circa 35 TB naar Azure. U maakt verbinding met en kopieert gegevens via USB.
- Data Box: Biedt één overdracht van circa 80 TB naar Azure per bestelling. U verbindt en kopieert gegevens naar het apparaat via standaardprotocollen voor netwerkinterfaces, zoals SMB en NFS.
- Data Box Heavy: Biedt één overdracht van circa 800 TB naar Azure. U gebruikt netwerkinterfaces met hoge doorvoer om verbinding te maken en gegevens naar het apparaat te kopiëren. Dit proces maakt gebruik van standaardprotocollen voor netwerkinterfaces, zoals SMB en NFS. Data Box Heavy lijkt op twee Data Boxes die elk een onafhankelijk knooppunt hebben.
Onlinegegevensoverdracht
Met onlinegegevensoverdracht kan er een koppeling tussen uw on-premises activa en Azure worden gemaakt. Het overdragen van zeer grote hoeveelheden gegevens naar Azure is soortgelijk aan het kopiëren van gegevens naar een netwerkshare. Onlinegegevensoverdracht is ideaal als u een continue koppeling nodig hebt om een grote hoeveelheid gegevens over te dragen.
- Data Box Gateway: Dit apparaat is een volledig virtueel apparaat. Het is gebaseerd op een virtuele machine die u inricht in uw on-premises omgeving.
Beveiligingsbeveiligingen
Data Box-apparaten hebben ingebouwde beveiligingsbeveiligingen voor het apparaat, de gegevens en de service.
Data Box Disk heeft de volgende beveiligingsbeveiligingen:
- Er kan niet met de schijven worden geknoeid en de schijven ondersteunen beveiligde update-functionaliteit.
- De gegevens op de schijven zijn altijd beveiligd met AES 128-bitsversleuteling.
- De schijven kunnen alleen worden ontgrendeld met een sleutel die via Azure Portal wordt doorgegeven.
- De service wordt beschermd door beveiligingsfuncties van Azure.
- Zodra uw gegevens naar Azure zijn geüpload, worden de schijven gewist volgens de NIST 800-88r1-standaarden.
Data Box en Data Box Heavy hebben de volgende beveiligingsmaatregelen:
- Het apparaat heeft een robuuste behuizing die is beveiligd met fraudebestendige schroeven en verzegelde stickers.
- De gegevens op het apparaat zijn altijd beveiligd met AES 256-bitsversleuteling.
- Het apparaat kan alleen worden ontgrendeld met een wachtwoord dat via Azure Portal wordt doorgegeven.
- De service wordt beschermd door beveiligingsfuncties van Azure.
- Nadat de gegevens uit uw importorder zijn geüpload naar Azure, worden alle schijven op het apparaat gewist overeenkomstig NIST 800-88r1-standaarden.
Voor Data Box-exportorders worden de schijven gewist nadat het apparaat het Azure-datacenter heeft bereikt.
Uw orders bijhouden en controleren
Bij elke stap in het bestelproces kunt u acties ondernemen om de toegang tot de order te beheren, de gebeurtenissen te controleren, de volgorde bij te houden en de verschillende logboeken te interpreteren die worden gegenereerd.
In de volgende tabel ziet u een overzicht van de importvolgordestappen van Data Box of Data Box Heavy en de hulpprogramma's die beschikbaar zijn om de order tijdens elke stap bij te houden en te controleren.
| Importorderfase van Data Box | Hulpprogramma voor het bijhouden en controleren van |
|---|---|
| Order maken | Toegangsbeheer instellen op de volgorde met behulp van op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) |
| Order verwerkt | De bestelling volgen via
|
| Apparaat instellen | Activiteitenlogboeken weergeven om toegang tot apparaatreferenties weer te geven |
| Gegevens kopiëren naar apparaat | Error.xml-bestanden voor het kopiëren van gegevens weergeven |
| Voorbereiding voor verzending | Controleer de BOM-bestanden of de manifestbestanden op het apparaat |
| Uploaden van gegevens naar Azure | Kopieerlogboeken controleren op fouten tijdens het uploaden van gegevens in Het Azure-datacenter |
| Gegevensverwijdering van apparaat | Chain-of-custody-logboeken weergeven, inclusief auditlogboeken en ordergeschiedenis |