Co je Azure Data Box?

Cloudové řešení Microsoft Azure Data Box umožňuje rychle, levně a spolehlivě odesílat terabajty dat do a z Azure. Zabezpečený a rychlý přenos dat se zajišťuje zasláním speciálního zařízení úložiště Data Box. Každé zařízení úložiště má maximální využitelnou kapacitu úložiště 80 TB a do datového centra ho transportuje místní přepravce. Zařízení má robustní obal, který data během převozu chrání a zabezpečí.

Zařízení Data Box si můžete objednat prostřednictvím Azure Portal pro import nebo export dat z Azure. Jakmile vám zařízení přijde, můžete ho rychle nastavit. Použijete k tomu místní webové uživatelské rozhraní. V závislosti na tom, jestli budete importovat nebo exportovat data, zkopírujte data ze serverů do zařízení nebo ze zařízení na servery a odešlete zařízení zpět do Azure. Při importu dat do Azure se data v datacentru Azure automaticky nahrají ze zařízení do Azure. Celý proces se od začátku do konce sleduje ve službě Data Box na webu Azure Portal.

Případy použití

Data Box je ideální k přenosu dat o objemu větším než 40 TB v případech s omezeným nebo žádným síťovým připojením. Data můžete přesunout jednorázově, přesunovat je pravidelně nebo provést počáteční hromadný přesun a posléze data přenášet pravidelně.

Tady jsou různé scénáře, ve kterých je možné data Box použít k importu dat do Azure.

  • Jednorázová migrace – při přesunu velkého množství místních dat do Azure

    • Přesun knihovny médií z offline pásek do Azure za účelem vytvoření online knihovny médií
    • Migrace farmy virtuálních počítačů, serveru SQL a aplikací do Azure
    • Přesun historických dat do Azure pro účely hloubkové analýzy a vytváření sestav pomocí HDInsight
  • Počáteční hromadný přesun – při tomto typu migrace provedete počáteční hromadný přesun pomocí služby Data Box (kompletní) a přírůstkové přenosy potom provádíte po síti.

    • Například partneři řešení zálohování, jako je Commvault a Data Box, se používají k přesunu počátečních velkých historických záloh do Azure. Po dokončení se přírůstková data přenesou přes síť do Microsoft Azure Storage.
  • Pravidelné nahrávání – provádí se v případech, kdy pravidelně dochází ke generování velkých objemů dat, která je nutná přesunout do Azure. Příkladem může být výzkum energie, kdy se u vrtných plošin a soustavy větrných generátorů generuje videoobsah.

Tady jsou různé scénáře, ve kterých je možné data Box použít k exportu dat z Azure.

  • Zotavení po havárii – když se kopie dat z Azure obnoví do místní sítě. V typickém scénáři zotavení po havárii se do Data Boxu exportuje velké množství dat Azure. Microsoft pak tento Data Box odešle a data se během krátké doby obnoví ve vašem místním prostředí.

  • Požadavky na zabezpečení – když potřebujete mít možnost exportovat data z Azure kvůli požadavkům státní správy nebo zabezpečení. Například Azure Storage je k dispozici v cloudech US Secret a Top Secret a data z Azure můžete exportovat pomocí Data Boxu.

  • Migrace zpět do místního prostředí nebo k jinému poskytovateli cloudových služeb – pokud chcete všechna data přesunout zpět do místního prostředí nebo k jinému poskytovateli cloudových služeb, exportujte data přes Data Box a migrujte úlohy.

Výhody

Data Box slouží k přesunu velkých objemů dat do Azure bez výraznějšího dopadu na síť. Toto řešení má následující výhody:

  • Rychlost – Data Box využívá síťová rozhraní s rychlostí 1 Gb/s nebo 10 Gb/s k přesunu až 80 TB dat do a z Azure.

  • Zabezpečení – Data Box má integrovanou ochranu zařízení, dat a samotné služby.

    • Zařízení má robustní obal, který zabezpečují šroubky odolné vůči neoprávněné manipulaci a nálepky odhalující manipulaci.

    • Data na zařízení nepřetržitě chrání 256bitové šifrování AES.

    • Zařízení je možné odemknout pouze heslem, které najdete na webu Azure Portal.

    • Služba samotná je chráněna funkcemi zabezpečení Azure.

    • Po nahrání dat z vaší objednávky importu do Azure se disky v zařízení vymažou v souladu se standardy NIST 800-88r1. V případě objednávky exportu se disky vymažou, jakmile zařízení dorazí do datacentra Azure.

      Další informace najdete v článku o zabezpečení a ochraně dat ve službě Azure Data Box.

Funkce a specifikace

Zařízení Data Box má v této verzi následující funkce.

Specifikace Popis
Hmotnost < 50 liber.
Dimenze Zařízení – šířka: 309,0 mm, výška: 430,4 mm, hloubka: 502.0 mm
Místo v racku 7U při umístění do racku na boku (montáž do racku není možná)
Potřebné kabely 1 napájecí kabel (je součástí balení)
2 kabely RJ45 (nejsou součástí balení)
2 měděné kabely SFP+ Twinax (není součástí balení)
Kapacita úložiště Zařízení o kapacitě 100 TB má po ochraně RAID 5 80 TB nebo využitelnou kapacitu.
Výkon Napájecí zdroj má jmenovitý výkon 700 W.
Jednotka obvykle nakreslí 375 W.
Síťová rozhraní 2× rozhraní 1 GbE – MGMT, DATA 3.
MGMT – pro správu, nemůžou konfigurovat uživatelé, používá se pro počáteční instalaci
DATA3 – pro data, můžou konfigurovat uživatelé, výchozí je dynamické nastavení
MGMT a DATA 3 fungují také jako 10 GbE
2 ROZHRANÍ 10 GbE – DATA 1, DATA 2
Oboje slouží pro data, dají se konfigurovat jako dynamická (výchozí) nebo statická
Přenos dat Podporuje se import i export.
Média pro přenos dat RJ45, měděný kabel SFP+ 10 GbE Ethernet
Zabezpečení Robustní obal zařízení se šroubky odolnými vůči neoprávněné manipulaci
Nálepky odhalující manipulaci na spodní straně zařízení
Rychlost přenosu dat Až 80 TB za den přes síťové rozhraní 10 GbE
Správa Místní webové uživatelské rozhraní – jednorázové počáteční nastavení a konfigurace
Azure Portal – každodenní správa zařízení

Součásti Data Boxu

Data Box má následující součásti:

  • Zařízení Data Box – fyzické zařízení, které poskytuje primární úložiště, spravuje komunikaci s cloudovým úložištěm a pomáhá zajistit zabezpečení a důvěrnost všech dat uložených v zařízení. Použitelná kapacita zařízení Data Box je 80 TB.

    Přední a zadní plocha Data Boxu

  • Služba Data Box – rozšíření webu Azure Portal, které vám umožní spravovat zařízení Data Box z webového rozhraní, ke kterému můžete získat přístup z různých geografických umístění. Pomocí služby Data Box můžete zařízení Data Box spravovat každodenně. Mezi úlohy služby patří postup vytvoření a správy objednávek, zobrazení a správa výstrah a správa sdílených složek.

    Služba Data Box na webu Azure Portal

    Další informace najdete v tématu Použití služby Data Box ke správě vašeho zařízení Data Box.

  • Místní webové uživatelské rozhraní – uživatelské rozhraní na webovém základu, které se používá ke konfiguraci zařízení, aby se mohlo připojit k místní síti a potom pomocí služby Data Box zaregistrovat zařízení. Místní webové uživatelské rozhraní můžete také použít k vypnutí nebo restartování zařízení Data Box, zobrazení protokolů kopírování a kontaktování podpory Microsoftu, aby vytvořila žádost o služby.

    Místní webové uživatelské rozhraní Data Boxu

    Místní webové uživatelské rozhraní na zařízení aktuálně podporuje následující jazyky s odpovídajícími kódy jazyků:

    Jazyk Kód Jazyk Kód Jazyk Kód
    Angličtina {default} en Čeština Cs Němčina De
    španělština es Francouzština Fr Maďarština Hu
    Italština to je Japonština Jarmila Korejština Ko
    Nizozemština Nl Polština Pl Portugalština – Brazílie pt-br
    Portugalština – Portugalsko pt-pt Ruština Ru Švédština sv
    Turečtina Tr Čínština – zjednodušená zh-hans

    Informace o používání uživatelského rozhraní založeného na webu najdete v tématu Použití uživatelského rozhraní založeného na webu ke správě vašeho zařízení Data Box.

Pracovní postup

Typický tok importu zahrnuje následující kroky:

  1. Objednávka – vytvořte objednávku v Azure Portal, zadejte informace o dopravě a cílový účet úložiště pro vaše data. Pokud je zařízení k dispozici, připraví se v Azure a odešle se s identifikačním číslem pro sledování zásilky.

  2. Přijetí – jakmile zařízení obdržíte, připojte ho pomocí přiložených kabelů k síti a napájení. (Napájecí kabel je součástí zařízení. Budete si muset pořídit datové kabely.) Zapněte zařízení a připojte se k němu. Nakonfigurujte síť zařízení a připojte sdílené složky hostitelského počítače, ze kterého chcete kopírovat data.

  3. Kopírování dat – zkopírujte data do sdílených složek služby Data Box.

  4. Vrácení – zařízení připravte, vypněte a odešlete zpět do datacentra Azure.

  5. Nahrání – data ze zařízení se automaticky zkopírují do Azure. Disky zařízení se bezpečně vymažou podle pokynů organizace NIST (National Institute of Standards and Technology).

Během tohoto procesu budete e-mailem dostávat oznámení o všech změnách stavu. Další informace o podrobném postupu najdete v článku o nasazení služby Data Box na webu Azure Portal.

Typický tok exportu zahrnuje následující kroky:

  1. Objednávka – v Azure Portal vytvořte objednávku exportu, zadejte informace o dopravě a zdrojový účet úložiště pro vaše data. Pokud je zařízení k dispozici, Azure ho připraví. Data se zkopírují z vašeho účtu úložiště do Data Boxu. Po dokončení kopírování dat microsoft doručí zařízení s ID pro sledování zásilky.

  2. Přijetí – jakmile zařízení obdržíte, připojte ho pomocí přiložených kabelů k síti a napájení. (Napájecí kabel je součástí zařízení. Budete si muset pořídit datové kabely.) Zapněte zařízení a připojte se k němu. Nakonfigurujte síť zařízení a připojte sdílené složky k hostitelskému počítači, do kterého chcete data zkopírovat.

  3. Kopírování dat – Zkopírujte data ze sdílených složek Data Boxu na místní datové servery.

  4. Vrácení – zařízení připravte, vypněte a odešlete zpět do datacentra Azure.

  5. Vymazání dat – disky zařízení se bezpečně vymažou podle pokynů institutu NIST (National Institute of Standards and Technology).

Během procesu exportu budete e-mailem upozorněni na všechny změny stavu. Další informace o podrobném postupu najdete v článku o nasazení služby Data Box na webu Azure Portal.

Dostupnost v oblastech

Data Box může přenášet data na základě oblasti, ve které je služba nasazená, země/oblasti, do které zařízení odesíláte, a cílového účtu úložiště, kam data přenášíte.

Pro import

  • Dostupnost služby – Pokud používáte Data Box pro objednávky importu nebo exportu, přejděte k informacím o dostupnosti v oblastech, které jsou k dispozici v produktech Azure v rámci oblasti.

    V případě objednávek importu je možné Data Box nasadit také v Azure Government Cloudu. Další informace najdete v tématu Co je Azure Government?.

  • Cílové účty úložiště – Účty úložiště, ve kterých jsou data uložená, jsou dostupné ve všech oblastech Azure, kde je služba dostupná.

Odolnost dat

Služba Data Box má geografickou povahu a má jedno aktivní nasazení v jedné oblasti v rámci každé země nebo obchodní hranice. Kvůli odolnosti dat se pasivní instance služby udržuje v jiné oblasti, obvykle v rámci stejné země nebo obchodní hranice. V několika případech se spárovaná oblast nachází mimo zemi nebo obchodní hranici.

V extrémním případě, kdy havárie postihne jakoukoli oblast Azure, bude služba Data Box zpřístupněna prostřednictvím odpovídající spárované oblasti. Průběžné i nové objednávky se budou sledovat a plnit prostřednictvím služby prostřednictvím spárované oblasti. Převzetí služeb při selhání je automatické a zajišťuje ho Microsoft.

Pro oblasti spárované s oblastí v rámci stejné země nebo obchodní hranice se nevyžaduje žádná akce. Microsoft zodpovídá za obnovení, které může trvat až 72 hodin.

V případě oblastí, které nemají spárovanou oblast ve stejné geografické nebo obchodní hranici, se zákazníkovi zobrazí oznámení, aby vytvořil novou objednávku Data Boxu z jiné dostupné oblasti a zkopíroval svá data do Azure v nové oblasti. Nové objednávky by se vyžadovaly v oblastech Brazílie – jih, Jihovýchodní Asie a Východní Asie.

Další informace viz Provozní kontinuita a zotavení po havárii (BCDR): Spárované oblasti Azure.

Další kroky