你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
什么是 Azure Data Box 磁盘？
使用 Microsoft Azure Data Box 磁盘解决方案可以通过快速、经济、可靠的方式将 TB 量级的本地数据发送到 Azure。 Microsoft 会向你寄送 1 到 5 块固态硬盘 (SSD)，帮助加速安全数据传输。 这些加密的 8 TB 磁盘将通过区域运营商寄送到你的数据中心。
可以通过 Azure 门户中的 Data Box 服务快速配置、连接和解锁这些磁盘。 将数据复制到磁盘，然后将磁盘寄回到 Azure。 在 Azure 数据中心，将会通过高速专用上传链路，将数据自动从驱动器上传到云中。
如果要将数据导入 Azure Blob 存储和 Azure 文件存储，可以使用 Azure 导入/导出服务。 此外，还可以使用此服务将数据从 Azure Blob 存储传输到磁盘驱动器，然后再寄送到本地站点。 可将单个或多个磁盘驱动器中的数据导入到 Azure Blob 存储或 Azure 文件。 可以提供自己的磁盘驱动器并使用 Azure 导入/导出服务传输数据，也可以使用 Microsoft 提供的磁盘驱动器。 有关详细信息，请转到 Azure 导入/导出服务。
用例
在网络连接受限的情况下，使用 Data Box 磁盘传输 TB 量级的数据。 数据移动的方式可以是一次性的、定期的，或者先执行批量数据传输，再定期传输。
- 一次性迁移 - 需要将大量本地数据移到 Azure 时。 例如，将离线磁带中的数据移到 Azure 冷存储中的存档数据。
- 增量传输 - 需要先使用 Data Box 磁盘（种子）执行初始批量传输，然后通过网络执行增量传输时。 例如，使用 Commvault 和 Data Box 磁盘将备份副本移到 Azure。 完成此迁移后，使用网络将增量数据复制到 Azure 存储。
- 定期上传 - 定期生成大量数据，并需要将这些数据移到 Azure 时。 一个可能的例子可能包括传输石油钻机和风电场产生的视频内容，用于能源勘探。 此外，定期上传对于高级驾驶辅助系统 (ADAS) 数据收集活动非常有用，这会从测试车辆收集数据。
重要
Azure Data Box Disk 现已在选定国家和地区以硬件加密选项的形式正式发布。 这些 Data Box Disk 自加密驱动器 (SED) 非常适合用于从 Linux 系统进行数据传输，并支持与 Windows 上 BitLocker 加密 Data Box Disk 类似的数据传输速率，深受一些构建 ADAS 功能的汽车客户的欢迎。
工作流
典型的流包括以下步骤：
订购 - 在 Azure 门户中创建订单，提供发货信息和数据的目标 Azure 存储帐户。 如果磁盘有货，则 Azure 会加密、准备、寄送磁盘并随附发货跟踪 ID。
接收 - 收到磁盘后，打开包装并将磁盘连接到要复制数据的计算机。 解锁磁盘。
复制数据 - 通过拖放操作复制磁盘上的数据。
退回 - 准备好磁盘并寄回到 Azure 数据中心。
上传 - 将磁盘中的数据自动复制到 Azure。 根据美国国家标准和技术协会 (NIST) 的准则安全擦除磁盘数据。
在整个过程中，你会收到有关所有状态更改的电子邮件通知。 有关详细流的详细信息，请参阅在 Azure 门户中部署 Data Box 磁盘。
注意
Data Box Disk 仅支持导入。 导出功能不可用。 如果要从 Azure 导出数据，可以使用 Azure Data Box。
优点
Data Box 磁盘旨在将大量数据移到 Azure，且不影响网络。 该解决方案具有以下优点：
速度 - Data Box 磁盘使用 USB 3.0 连接，在不到一周内将最多 35 TB 数据移到 Azure。
易于使用 - Data Box 是一种简单易用的解决方案。
- 磁盘使用 USB 连接，几乎不需要任何设置。
- 磁盘的外形规格较小，使之易于操控。
- 磁盘没有外部电源要求。
- 可以在数据中心服务器、台式机或便携式计算机上使用这些磁盘。
- 该解决方案使用 Azure 门户提供端到端的跟踪。
安全 - Data Box 磁盘为磁盘、数据和服务提供内置安全保护。
- 磁盘可防篡改，支持安全更新功能。
- 软件加密磁盘上的数据始终受到 AES 128 位加密的保护。
- 硬件加密磁盘上的数据由 AES 256 位硬件加密引擎保护，不会损失性能。
- 只能使用 Azure 门户中提供的密钥解锁磁盘。
- 服务受 Azure 安全功能的保护。
- 将数据上传到 Azure 后，会根据 NIST 800-88r1 标准完全擦除磁盘数据。
有关详细信息，请参阅 Azure Data Box 磁盘安全性和数据保护。
功能和规格
重要
Azure Data Box 跨区域数据传输处于预览状态
以前版本的 Data Box、Data Box Disk 和 Data Box Heavy 不支持跨区域数据传输。 除了在英国 (UK) 和欧盟 (EU) 之间发起和终止的传输之外，数据不能跨越商业边界。
Data Box 跨区域数据传输功能现以预览版提供，支持多个区域之间的脱机无缝跨区域数据传输。 通过此功能，可从本地源复制数据并将其传输到不同国家、地区或边界内的目的地。 请务必注意，Data Box 设备不会跨商业边界交付。 而会将其传输到始发国家或地区内的 Azure 数据中心。 源国家/地区与目标区域之间的数据传输使用 Azure 网络进行，不会产生额外费用。
尽管跨区域数据传输不会产生额外费用，但该功能目前处于预览状态，可能会更改。 另请注意，某些数据传输场景发生在大型地理区域。 在此类传输过程中，可能会遇到高于正常水平的延迟。
目前支持以下国家和地区之间的跨区域传输：
| 源国家/地区 | 目标区域 |
|---|---|
| 巴西 | US1 |
| 澳大利亚 新加坡 香港特别行政区 印度 日本 韩国 |
US1、EU2 |
| 阿拉伯联合酋长国 | US1、EU2 |
| US1 | EU2 |
| EU2 | US1 |
1US 表示整个美国范围内支持 Data Box 的所有 Azure 区域。
2EU 表示整个欧盟范围内支持 Data Box 的所有 Azure 区域。
上表中未显示的数据传输表示不支持的跨商务边界传输选择。 有关详细信息，或者如果你的区域组合不受支持，请联系 Azure Data Box 团队。
此版本中的 Data Box Heavy 设备具有以下功能。
| 规范 | 说明 |
|---|---|
| 重量 | < 2 磅。 /盒。 每盒最多 5 块磁盘 |
| 维度 | 磁盘 - 2.5 英寸 SSD |
| 电缆 | SATA 3 为软件加密磁盘提供的 SATA 转 USB 3.1 转换器电缆 |
| 每笔订单的存储容量 | 40 TB（可用容量大约为 35 TB） |
| 磁盘存储容量 | 8 TB（可用容量大约为 7 TB） |
| 数据接口 | 软件加密：USB 硬件加密：SATA 3 |
| 安全性 | 硬件加密磁盘：AES 256 位硬件加密引擎 软件加密磁盘：使用 BitLocker AES 128 位加密和安全更新进行预加密 通过支持密钥保护的磁盘 数据始终加密 |
| 数据传输率 | 最高 430 MBps，具体取决于文件大小 |
| 管理 | Azure 门户 |
上市区域
有关适用地区的信息，请转到 Azure 可用产品（按区域）。 Data Box Disk 也可以部署在 Azure 政府云中。 有关详细信息，请参阅什么是 Azure 政府？。
Data Box Disk 自加密驱动器已在美国、欧盟和日本正式发布。
定价
有关定价的信息，请访问定价页。
后续步骤
- 查看 Data Box 磁盘要求。
- 了解 Data Box 磁盘限制。
- 在 Azure 门户中快速部署 Azure Data Box 磁盘。