共用方式為


什麼是 Azure 資料箱磁碟?

Microsoft Azure 資料箱磁碟解決方案可讓您以快速、實惠和可靠的方式,將數 TB 的內部部署資料傳送至 Azure。 安全的資料傳輸可透過寄送給您的 1 到 5 個固態硬碟 (SSD) 加速運作。 這些 8 TB 的加密磁碟會透過當地貨運公司,寄送至您的資料中心。

您可以透過 Azure 入口網站中的資料箱服務,快速設定、連接和歸還這些磁碟。 請將資料複製到磁碟,然後將磁碟送回給 Azure。 在 Azure 資料中心內,您的資料會透過快速的私人網路上傳連結從磁碟機自動上傳至雲端。

如果您想要將資料匯入 Azure Blob 儲存和 Azure 檔案儲存體,您可以使用 Azure 匯入/匯出服務。 這項服務也能用來將資料從 Azure Blob 儲存體傳輸到磁碟機,然後運送到您的內部部署網站。 來自一或多個磁碟機的資料可匯入 Azure Blob 儲存體或 Azure 檔案服務中。 您可以提供自己的磁碟機,並使用 Azure 匯入/匯出服務傳輸資料,也可以使用 Microsoft 提供的磁碟機。 如需詳細資訊,請移至 Azure 匯入/匯出服務

使用案例

您可以在網路連線受限的情況下,使用資料箱磁碟傳輸數 TB 的資料。 資料移動可以是單次或定期的,或一開始是大量資料傳輸,然後繼之以定期傳輸。

  • 單次移轉 - 有大量的內部部署資料移至 Azure 時。 例如,將資料從離線磁帶移至 Azure 非經常性存取儲存體中的封存資料。
  • 增量傳輸 - 在使用資料箱磁碟 (種子) 完成初始大量傳輸後,繼之以透過網路的增量傳輸時。 例如,使用 Commvault 和資料箱磁碟將備份複本移至 Azure。 在此移轉之後,會使用網路將累加的資料複製到 Azure 儲存體。
  • 定期上傳 - 定期產生大量資料而需要移至 Azure 時。 其中一個可能的例子可能包括傳輸鑽井平台和風車農場上產生的視訊內容,以進行能源勘探。 此外,定期上傳對於進階駕駛輔助系統 (ADAS) 資料收集活動很有幫助,其中會從測試車輛收集資料。

重要事項

Azure 資料箱磁碟現在已在特定的國家和地區正式推出硬體加密選項。 這些資料箱磁碟自我加密驅動器 (SED) 非常適用於從 Linux 系統的資料傳輸,以及支援與 Windows 上的 BitLocker 加密資料箱磁碟類似的資料傳輸速率,深受一些建置 ADAS 功能的汽車客戶喜愛。

工作流程

典型的流程包含下列步驟:

  1. 訂購 - 在 Azure 入口網站中建立訂單,提供送貨資訊,以及資料的目的地 Azure 儲存體帳戶。 如果有可用的磁碟,Azure 即會加密、準備並運送附有出貨追蹤識別碼的磁碟。

  2. 接收 - 在磁碟送達後,請打開包裝,並將磁碟連線至要複製的資料存放所在的電腦。 將磁碟解除鎖定。

  3. 複製資料 - 藉由拖放將資料複製到磁碟上。

  4. 送回 - 備妥磁碟並將其送回至 Azure 資料中心。

  5. 上傳 - 資料會自動從磁碟複製到 Azure。 磁碟會根據美國國家標準與技術局 (NIST) 的指導方針安全地清除。

這整個過程中,都會透過電子郵件通知您所有狀態的變更。 如需更多有關詳細流程的資訊,請移至在 Azure 入口網站中部署資料箱磁碟

附註

資料箱磁碟僅支援匯入。 不提供匯出功能。 如果您想要從 Azure 匯出資料,您可以使用 Azure 資料箱

優點

資料箱磁碟依設計可將大量資料移至 Azure,而不會影響到網路。 此解決方案有下列優點:

  • 速度 - 資料箱磁碟可使用 USB 3.0 連線在一週以內將高達 35 TB 的資料移至 Azure。

  • 容易使用 - 資料箱是簡單易用的解決方案。

    • 磁碟會使用 USB 連線,幾乎不需要花時間設定。
    • 磁碟的板型規格精巧,可讓您輕鬆地操作。
    • 磁碟不需要外接電源。
    • 磁碟可用於資料中心伺服器、桌上型電腦或膝上型電腦。
    • 此解決方案使用 Azure 入口網站提供端對端的追蹤。
  • 安全性 - 資料箱磁碟具有適用於磁碟、資料和服務的內建安全保護機制。

    • 磁碟可防竄改,並且支援安全更新功能。
    • 軟體加密磁碟上的資料會全程受到 AES 128 位元加密的保護。
    • 硬體加密磁碟上的資料會由 AES 256 位元硬體加密引擎保護,且不會損失效能。
    • 磁碟只能使用 Azure 入口網站中提供的金鑰來解除鎖定。
    • 此服務受到 Azure 安全功能的保護。
    • 在您的資料上傳至 Azure 後,磁碟即會根據 NIST 800-88r1 標準進行清理。

如需詳細資訊,請移至 Azure 資料箱磁碟安全性和資料保護

功能和規格

Data Box 裝置的跨區域數據傳輸

從任何來源直接上傳至任何 Azure 目的地區域

客戶現在可以選取指定來源至任何 Azure 目的地區域,以便從 DataBox 裝置直接上傳。 這項功能可讓您從本機來源複製資料,並將其傳輸至不同國家、地區或界限內的目的地。 例如,儲存在來源國家/地區的內部部署數據,例如印度,可以直接上傳至不同國家/地區的 Azure 區域,例如美國。 這項功能可為具有分散式數據記憶體需求的組織提供彈性和便利性。 請務必注意,DataBox 裝置不會跨商業界限運送。 相反地,它會傳輸至原始國家或地區內的 Azure 資料中心。 來源國家/地區與目的地區域之間的資料傳輸會使用 Azure 網路進行,且不會產生額外費用。

優點

這項功能特別適用於在多個區域中設定其 Azure 工作負載的大型分散式組織。 它允許跨區域順暢數據傳輸,而不需要中繼步驟。 此外,客戶不會收取跨洲際傳輸的費用,使其成為全球數據管理的符合成本效益的解決方案。

例外狀況和限制

在規劃數據傳輸策略時,客戶應該注意下列例外狀況和限制:

  • 不支援跨雲端傳輸。 無法在不同的雲端提供者之間傳輸數據。
  • 不支援跨商務界限傳送數據箱裝置本身。
  • 某些數據傳輸案例會在大型地理區域進行。 此類傳輸期間可能會遇到高於一般情況的延遲。
  • 不支援跨區域傳輸的匯出案例。

此版本的 Data Box Heavy 裝置具備下列功能。

規格 描述
重量 < 2 磅。 每個資料箱。 資料箱中最多有 5 個磁碟
維度 磁碟 - 2.5 吋 SSD
纜線 SATA 3
針對軟體加密磁碟提供的 SATA 至 USB 3.1 轉換器纜線
每份訂單的儲存體容量 40 TB (可用容量最高 35 TB)
磁碟儲存體容量 8 TB (可用容量最高 7 TB)
資料介面 軟體加密:USB
硬體加密:SATA 3
安全性 硬體加密磁碟:AES 256 位元硬體加密引擎
軟體加密磁碟:使用 BitLocker AES 128 位元加密和安全更新預先加密
受通行金鑰保護的磁碟
資料全程加密
資料傳輸速率 最高 430 MBps,視檔案大小而定
管理性 Azure 入口網站

區域可用性

如需區域可用性的資訊,請移至依區域提供的 Azure 產品 \(英文\)。 資料箱磁碟也可部署在 Azure Government 雲端中。 如需詳細資訊,請參閱何謂 Azure Government?

資料箱磁碟自我加密磁碟已正式在美國、歐洲和日本推出。

定價

如需定價的相關資訊,請移至定價頁面

後續步驟