Azure Data Box Disk 安全性和数据保护

本文介绍帮助保护每个 Data Box 解决方案组件及其存储的数据的 Azure Data Box 磁盘安全功能。

Azure Data Box 解决方案由四个彼此交互的主要组件构成：

• Azure 中托管的 Azure Data Box 服务 – 用于创建磁盘订单、配置磁盘，然后跟踪订单完成状态的管理服务。
• Data Box 磁盘 – 寄送给你的，用于将本地数据导入 Azure 的物理磁盘。
• 连接到磁盘的客户端/主机 – 基础结构中的客户端，它们通过 USB 连接到 Data Box 磁盘，并包含需要保护的数据。
• 云存储 – Azure 云中存储数据的位置。 这通常是链接到所创建的 Azure Data Box 资源的存储帐户。

下图指示了通过 Azure Data Box 磁盘解决方案运行的从本地到 Azure 的数据流。

Data Box 磁盘确保只有经过授权的实体能够查看、修改或删除你的数据，为数据保护提供安全的解决方案。 此解决方案的安全功能适用于该磁盘，以及用于确保磁盘中存储的数据安全性的关联服务。

Data Box 磁盘受以下功能的保护：

流入和流出 Data Box 磁盘的数据受以下功能的保护：

• 始终对数据进行 BitLocker 加密。
• 将数据上传到 Azure 后，从磁盘中安全擦除数据。 数据擦除根据 NIST 800-88r1 标准进行。

Data Box 服务受以下功能的保护。

• 访问 Data Box 磁盘服务要求组织具备包含 Data Box 磁盘在内的 Azure 订阅。 订阅决定可以在 Azure 门户中访问的功能。
• 由于 Data Box 服务在 Azure 中托管，因此受 Azure 安全功能的保护。 有关 Azure 提供的安全功能的详细信息，请转到 Azure 信任中心。
• Data Box 磁盘在服务中存储用于解锁磁盘的磁盘支持密钥。
• Data box 磁盘服务在服务中存储订单详细信息和状态。 删除订单会删除这些信息。

Azure Data Box 磁盘在服务中收集并显示以下关键实例中的个人信息：

• 通知设置 - 创建订单时，需在通知设置下配置用户的电子邮件地址。 此信息可由管理员查看。 当作业进入终止状态或者删除订单时，服务会删除此信息。

• 订单详细信息 – 创建订单后，用户的寄送地址、电子邮件和联系信息将存储在 Azure 门户中。 保存的信息包括：

  • 联系人姓名

  • 电话号码

  • 电子邮件

  • 街道地址

  • 城市

  • 邮政编码

  • 状态

  • 国家/地区/省/区域

  • 驱动器 ID

  • 承运商帐号

  • 运输跟踪号

    作业完成或者删除订单时，Data Box 服务会删除订单详细信息。

• 寄送地址 – 下单后，Data Box 服务会向第三方承运人提供寄送地址。

有关详细信息，请在信任中心查看 Azure 隐私策略。

• 查看 Data Box 磁盘要求。
• 了解 Data Box 磁盘限制。
• 在 Azure 门户中快速部署 Azure Data Box 磁盘。