チュートリアル:Azure Data Box のエクスポート注文を作成する

[アーティクル]
09/29/2023

Azure Data Box は、Azure から特定の場所にデータを移動できるハイブリッドソリューションです。このチュートリアルでは、Azure Data Box のエクスポート注文を作成する方法について説明します。エクスポート注文を作成する主な理由は、オンプレミスのストレージが侵害され、バックアップを復元する必要がある場合のディザスターリカバリーのためです。

このチュートリアルで学習する内容は次のとおりです。

エクスポートの前提条件
エクスポート用の Data Box の注文
エクスポート注文の追跡
エクスポート注文のキャンセル

前提条件

デバイスを注文する前に、Data Box サービスとデバイスに関する次の構成の前提条件を完了してください。

サービスでは

開始する前に次の点を確認します。

アクセスの資格情報 (ストレージアカウント名やアクセスキーなど) を持つ Microsoft Azure のストレージアカウントがあること。
Data Box サービスで使用するサブスクリプションが、次のいずれかの種類であること。
- Microsoft 顧客契約 (MCA) (新しいサブスクリプションの場合) または Microsoft Enterprise Agreement (EA) (既存のサブスクリプションの場合)。新しいサブスクリプションの MCA および EA サブスクリプションの詳細を確認してください。
- Cloud Solution Provider (CSP)。 Azure CSP プログラムの詳細はこちらです。
  
  Note
  
  最新の課金モデルを使用している場合、このサービスはインドの Azure CSP プログラムでサポートされます。契約に従って従来の課金モデルを使用している場合、Data Box 注文を作成することはできません。
- Microsoft Azure スポンサープラン。 Azure スポンサープランプログラムの詳細はこちらです。
- Microsoft Partner Network (MPN)。詳細については、Microsoft Partner Network に関するページを参照してください。
デバイスの注文を作成するサブスクリプションに対して、所有者または共同作成者アクセス権があることを確認します。

Azure Data Box で使用できる既存のリソースグループがあることを確認します。
データをエクスポートする Azure Storage アカウントが、Data Box でサポートされるストレージアカウントで説明されている、サポートされているストレージアカウントの種類の 1 つであることを確認してください。

Note

このエクスポート機能には、ファイルとフォルダーに関するアクセス制御リスト (ACL) やメタデータは含まれません。 Azure Files データをエクスポートする場合は、インポートする前に、Robocopy などのツールを使用して ACL をターゲットフォルダーに適用することを検討できます。

デバイスでは

開始する前に次の点を確認します。

データセンターネットワークに接続されているホストコンピューターがあること。 Azure Data Box からこのコンピューターにデータをコピーします。ホストコンピューターでは、「Azure Data Box system requirements」(Azure Data Box のシステム要件) に記載されている、サポートされるオペレーティングシステムが実行されている必要があります。
お客様のデータセンターには、高速ネットワークが必要です。 10 GbE 接続を少なくとも 1 つ利用することを強くお勧めします。 10 GbE 接続を利用できない場合は、1 GbE データリンクを使用できますが、コピーの速度が影響を受けます。

エクスポート用の Data Box の注文

デバイスを注文するには、Azure portal で次の手順を実行します。

Microsoft Azure 資格情報を使用して、次の URL にサインインします。https://portal.azure.com
[+ リソースの作成] を選択し、Azure Data Box を検索します。 [Azure Data Box] を選択します。
［作成］ を選択します

ご利用のリージョンで Azure Data Box サービスが利用可能かどうかを確認します。次の情報を入力または選択し、[適用] を選択します。

設定	値
転送の種類	[Azure からエクスポート] を選択します。
サブスクリプション	Data Box サービス用の EA、CSP、または Azure スポンサーサブスクリプションを選択します。サブスクリプションは、課金アカウントにリンクされます。
Resource group	既存のリソースグループを選択します。リソースグループとは、まとめて管理したり、デプロイしたりできるリソースの論理コンテナーです。
Source Azure region (ソース Azure リージョン)	データが現在存在する Azure リージョンを選択します。
発送先国	デバイスを発送する国/地域を選択します。

Data Box の設定の選択

[Data Box] を選択します。 1 つの注文での使用可能な最大容量は 80 TB です。データサイズがこれより大きい場合は、複数の注文を作成できます。

[Order]$注文$ で [Basic]$基本$ の注文情報を指定します。次の情報を入力または選択します。

設定	値
サブスクリプション	サブスクリプションは、前の選択に基づいて自動的に設定されます。
Resource group	前に選択したリソースグループ。
Export order name (エクスポート注文名)	注文を追跡するためのフレンドリ名を指定します。名前の長さは 3 ～ 24 文字で、文字、数字、ハイフンを使うことができます。名前の最初と最後は、文字か数字とする必要があります。

Export order basics (エクスポート注文の基本)

[次へ: データの選択] を選択して続行します。

[Data Selection]$データの選択$ で、[Add storage account and export type]$ストレージアカウントとエクスポートの種類を追加$ を選択します。

[Select export option]$エクスポートオプションの選択$ で、エクスポートオプションの詳細を指定します。次の情報を入力または選択し、[追加] を選択します。

設定	Value
ストレージアカウント	エクスポートするデータがある Azure Storage アカウント。
エクスポートの種類	エクスポートするデータの種類を [All objects]$すべてのオブジェクト$ および [Use XML file]$XML ファイルを使用$ から指定します。 [All objects]$すべてのオブジェクト$ - [Transfer options]$転送オプション$ の選択に応じて、ジョブですべてのデータをエクスポートするように指定します。 [Use XML file]$XML ファイルを使用$ - ストレージアカウントからエクスポートする BLOB またはファイルのパスとプレフィックスのセットを含む XML ファイルを指定します。選択したストレージアカウントのコンテナーには XML ファイルが含まれている必要があります。ファイル共有から選択することは現在サポートされていません。ファイルは、空でない .xml ファイルである必要があります。
Transfer options (転送オプション)	[Select all]$すべて選択$、[All BLOB]$すべての BLOB$、および [All files]$すべてのファイル$ からデータ転送オプションを指定します。 [Select All]$すべて選択$ - すべての BLOB と Azure Files をエクスポートすることを指定します。 BLOB のみがサポートされているストレージアカウント (Blob ストレージアカウント) を使用している場合は、[All Files]$すべてのファイル$ オプションは選択できません。 [All BLOB]$すべての BLOB$ - ブロック BLOB とページ BLOB のみエクスポートすることを指定します。 [All Files]$すべてのファイル$ - BLOB を除くすべてのファイルをエクスポートすることを指定します。使用しているストレージアカウントの種類 (GPv1 と GPv2、Premium Storage、または BLOB ストレージ) によって、エクスポートできるデータの種類が決まります。詳細については、エクスポートでサポートされるストレージアカウントに関する記事を参照してください。
Include verbose log (詳細ログを含める)	正常にエクスポートされたすべてのファイルの一覧を含む詳細ログファイルが必要かどうかを示します。エクスポート注文のコピーログと詳細ログの詳細については、ログの参照に関するセクションを参照してください。

Note

[Export type]$エクスポートの種類$ 設定で [Use XML file]$XML ファイルを使用$ を選択した場合は、XML ファイルに有効なパスまたはプレフィックスが含まれていることを確認する必要があります。 XML ファイルを構築して指定する必要があります。ファイルが無効な場合、または指定されたパスと一致するデータがない場合は、一部のデータまたはすべてのデータがエクスポートされずに終了します。ガイダンスについては、「XML ファイルを作成する」を参照してください。

XML ファイルをコンテナーに追加する方法については、「XML ファイルを使用した注文のエクスポート」を参照してください。

Select export option (エクスポートオプションの選択)

XML 入力の例については、「XML ファイルを作成する」を参照してください。

[Data Selection](データの選択) で、設定を確認し、[Next:Security](次へ: セキュリティ)> を選択して続行します。

[セキュリティ] 画面では、自分の暗号化キーを使用でき、二重暗号化の使用を選択できます。

[セキュリティ] 画面の設定はすべてオプションです。設定を変更しない場合は、既定の設定が適用されます。
独自のカスタマーマネージドキーを使用して新しいリソースのロック解除パスキーを保護する場合は、 [暗号化の種類] を展開します。

Azure Data Box のカスタマーマネージドキーの構成は省略可能です。 Data Box では、既定で Microsoft マネージドキーを使用してロック解除パスキーが保護されます。

カスタマーマネージドキーは、デバイス上のデータの暗号化方法には影響しません。キーは、デバイスのロック解除パスキーを暗号化するためにのみ使用されます。

カスタマーマネージドキーを使用しない場合は、手順 16 に進んでください。
キーの種類として [カスタマーマネージドキー] を選択します。次に、[キーコンテナーとキーを選択します] を選択します。
[Azure Key Vault からのキーの選択] 画面で、サブスクリプションが自動的に設定されます。
- [キーコンテナー] で、ドロップダウンリストから既存のキーコンテナーを選択できます。
- [新規作成] を選択して、新しいキーコンテナーを作成することもできます。 [キーコンテナーの作成] 画面で、リソースグループとキーコンテナーの名前を入力します。 [論理的な削除] と [消去保護] が有効になっていることを確認します。他のすべての既定値をそのまま使用し、 [確認および作成] を選択します。
  
  キーコンテナーの情報を確認し、 [作成] を選択します。キーコンテナーの作成が完了するまで数分待ちます。
[Azure Key Vault からのキーの選択] 画面では、キーコンテナー内の既存のキーを選択できます。

新しいキーを作成する場合は、[新規作成] を選択します。 RSA キーを使用する必要があります。サイズは 2,048 以上にすることができます。新しいキーの名前を入力し、他の既定値をそのまま使用して、 [作成] を選択します。

キーがキーコンテナーに作成されると通知されます。
使用するキーのバージョンを選択し、 [選択] を選択します。

新しいキーバージョンを作成する場合は、[新規作成] を選択します。

[Create new key]$新しいキーの作成$ 画面で、新しいキーバージョンの設定を選択し、[作成] を選択します。

[セキュリティ] 画面の [暗号化の種類] 設定に、キーコンテナーとキーが表示されます。
このリソースへのアクセスを管理するために使用するユーザー ID を選択します。 [Select a user identity](ユーザー ID を選択する) を選択します。右側のパネルで、使用するサブスクリプションとマネージド ID を選択します。次に [選択] を選択します。

ユーザー割り当てマネージド ID は、複数のリソースを管理するために使用できるスタンドアロンの Azure リソースです。詳細については、マネージド ID の種類に関するページを参照してください。

新しいマネージド ID を作成する必要がある場合は、「Azure portal を使用してユーザー割り当てマネージド ID を作成、一覧表示、削除したり、それにロールを割り当てたりする」のガイダンスに従ってください。

ユーザー ID が [暗号化の種類] の設定に表示されます。

[暗号化の種類] の設定は折りたたんでかまいません。
ソフトウェアベースの二重暗号化を有効にしたい場合は、[Double encryption (for high-security environments)]$二重暗号化 (高度にセキュリティ保護された環境用)$ を展開し、[Enable double encryption for the order]$この注文に関して二重暗号化を有効にする$ を選択します。

Data Box 上のデータに対し、AES-256 ビットの暗号化に加えて、ソフトウェアベースの暗号化が実行されます。

Note

このオプションを有効にすると、注文の処理とデータのコピーにかかる時間が長くなることがあります。注文後に、このオプションを変更することはできません。

[Next: Contact details](次へ: 連絡先の詳細) を選択して続行します。
[Contact Details]$連絡先の詳細$ で、[+ Add Shipping Address]$+ 配送先住所の追加$ を選択して発送情報を入力します。
[Add Shipping Address]$配送先住所の追加$ に、お客様の氏名、会社の名前と郵送先住所、および有効な電話番号を入力します。 [検証] を選択します。配送先住所でサービスが利用可能かどうかが確認されます。指定した配送先住所でサービスを利用できる場合は、その旨が通知されます。

自己管理型の発送が利用可能なリージョンで注文する場合は、このオプションを選択できます。自己管理の出荷の詳細については、自己管理の出荷の使用に関するページをご覧ください。
配送の詳細が正常に検証されたら、 [Add shipping address](配送先住所の追加) を選択します。
[Contact Details]$連絡先の詳細$ で、配送先住所とメールアドレスを確認します。指定した電子メールアドレスに、注文の状態の更新に関する電子メール通知が送信されます。

グループの管理者が辞めた場合も引き続き通知を受け取ることができるように、グループメールを使用することをお勧めします。
[次へ: 確認 + 追加]> を選択します。注文の作成を続行するには、使用条件に同意する必要があります。
[注文] を選択します。注文が作成されるまで数分かかります。

XML ファイルを使用した注文のエクスポート

[Use XML file]$XML ファイルを使用$ を選択した場合は、エクスポートする特定のコンテナーと BLOB (ページおよびブロック) を指定できます。次の手順は、データのエクスポートに XML ファイルを使用する方法を示しています。 XML ファイルを構築するには、「XML ファイルを作成する」のガイダンスに従います。

XML ファイルを使用してデータをエクスポートするには:

[Export type]$エクスポートの種類$ には、[Use XML file]$XML ファイルを使用$ を選択します。これは、エクスポートする特定の BLOB と Azure ファイルを指定する XML ファイルです。 XML ファイルを追加するには、[Click here to select an XML file]$ここをクリックして XML ファイルを選択$ を選択します。
[+ Container]$+ コンテナー$ を選択して、コンテナーを作成します。
Azure portal の右側から表示される [New Container]$新しいコンテナー$ タブで、コンテナーの名前を追加します。名前は小文字にする必要があり、数字とダッシュ '-' を含めることができます。次に、ドロップダウンリストボックスから [Public access level]$パブリックアクセスレベル$ を選択します。他のユーザーがデータにアクセスできないようにするため、[Private (non anonymous access)]\(プライベート (非匿名アクセス))\ を選択することをお勧めします。コンテナーのアクセスレベルの詳細については、コンテナーのアクセス許可に関する記事を参照してください。
［作成］ を選択します

コンテナーが正常に作成されると、次のメッセージが表示されます。
作成したコンテナーを選択し、ダブルクリックします。
コンテナーをダブルクリックすると、コンテナーのプロパティビューが表示されます。ここで、エクスポートする BLOB および、または Azure Files の一覧が含まれる XML ファイルを添付 (あるいは参照) します。 [アップロード] を選択します。
これで、XML ファイルがコンテナーに追加されました。この XML で指定した BLOB と Azure Files のみがエクスポートされます。

XML ファイルを作成する

エクスポートする BLOB とファイルを XML ファイルを使用して選択する場合は、次のガイドラインに従って XML ファイルを作成します。

「サンプル XML ファイル」タブ: 各タグの例を含むサンプル XML ファイルをコピーします。
「XML ファイルの概要」タブ: XML ファイルのタグ要件を確認します。
「プレフィックスの例」タブ: エクスポートする複数の BLOB とファイルを選択する有効なプレフィックスの例を参照します。

Note

スクリプトを使用すると、generateXMLFilesForExport.ps1 大きな blob のエクスポート用に XML ファイルを生成できます。このスクリプトは、Azure Blob ストレージコンテナから複数の Azure Data Box または Azure Data Box Heavy デバイスにエクスポートするための XML ファイルを作成します。サンプルスクリプトは Azure サンプルからダウンロードできします。詳細は、README をご覧ください。

このサンプル XML ファイルには、Data Box のエクスポート注文でエクスポートする BLOB とファイルの選択に使用される各 XML タグの例が含まれています。

XML ファイルの要件については、「XML ファイルの概要」タブを参照してください。
有効な BLOB プレフィックスとファイルプレフィックスのその他の例については、「プレフィックスの例」タブを参照してください。

<?xml version="1.0" encoding="utf-8"?>
   <!--BlobList selects individual blobs (BlobPath) and multiple blobs (BlobPathPrefix) in Blob storage for export.-->
   <BlobList>
      <BlobPath>/container1/blob.txt</BlobPath> <!-- Exports /container1/blob.txt -->
      <BlobPathPrefix>/container2/</BlobPathPrefix> <!--Exports all blobs in container2 -->
      <BlobPathPrefix>/container</BlobPathPrefix>  <!-- Exports all containers beginning with prefix: "container" -->
	  <BlobPathPrefix>/container1/2021Q2</BlobPathPrefix> <!-- Exports all blobs in container1 with prefix: "2021Q2" -->
   </BlobList>

   <!--AzureFileList selects individual files (FilePath) and multiple files (FilePathPrefix) in Azure File storage for export.-->
   <AzureFileList>
	  <FilePath>/fileshare1/file.txt</FilePath> <!-- Exports /fileshare1/file.txt -->
      <FilePathPrefix>/fileshare1/</FilePathPrefix> <!-- Exports all directories and files in fileshare1 -->
	  <FilePathPrefix>/fileshare</FilePathPrefix> <!-- Exports all directories and files in any fileshare with prefix: "fileshare" -->
      <FilePathPrefix>/fileshare2/contosowest</FilePathPrefix> <!-- Exports all directories and files in fileshare2 with prefix: "contosowest" -->
   </AzureFileList>

エクスポート注文のための XML ファイルを構築する場合は、次のガイドラインに従います。タグ形式が正しくないと、エクスポートエラーが発生するおそれがあります。

エクスポート注文を行う際に XML ファイルをアップロードする手順については、「XML ファイルを使用した注文のエクスポート」を参照してください。

パスとプレフィックス

XML ファイルで XML タグを正しく作成するには、パスとプレフィックスの違いを理解する必要があります。

"パス" は、1 つの BLOB またはファイルを選択して、フィルター処理します。
"プレフィックス" は、複数の BLOB または複数のファイルを選択して、フィルター処理します。

正しい形式のプレフィックスの例については、「プレフィックスの例」タブを参照してください。

タグの使用法

次の XML タグは、Data Box のエクスポート注文用 XML ファイルで使用されます。

XML タグ	説明
`<BlobList>`	<BlobPath> および <BlobPathPrefix> タグの親タグ。
`<BlobPath>`	1 つの BLOB を選択します。
`<BlobPathPrefix>`	共通のプレフィックスを持つ複数の BLOB を選択します。例については、「プレフィックスの例」タブを参照してください。
`<AzureFileList>`	<FilePath> および <FilePathPrefix> タグの親タグ。
`<FilePath>`	1 つのファイルを選択します。
`<FilePathPrefix>`	共通のプレフィックスを持つ複数のファイルを選択します。例については、「プレフィックスの例」タブを参照してください。

コンテキストの中のタグを確認するには、「サンプル XML ファイル」タブを参照してください。

XML タグの要件

XML タグでは常に大文字と小文字が区別されるため、上の表のタグと正確に一致する必要があります。
開始タグと終了タグは一致している必要があります。
XML タグまたは書式指定が正しくないと、データのエクスポートに失敗するおそれがあります。
BLOB のプレフィックスやファイルのプレフィックスが正しくないと、データはエクスポートされません。有効なプレフィックスの例については、「プレフィックスの例」タブを参照してください。

次のサンプルパスは、エクスポートする複数の BLOB またはファイルを選択するプレフィックスを構築するさまざまな方法を示しています。

有効な BLOB パスプレフィックス

以下のサンプルパスは、Azure BLOB ストレージ内の複数の BLOB をエクスポート対象として選択するために、<BlobPathPrefix> タグと共に使用します。

BLOB パスプレフィックス	説明	タグの例
/	ストレージアカウント内のすべての BLOB をエクスポートします。	`<BlobPathPrefix>/</BlobPathPrefix>`
/$root/	ルートコンテナー内のすべての BLOB をエクスポートします。	`<BlobPathPrefix>/$root/</BlobPathPrefix>`
/container2/	コンテナー container2 内のすべての BLOB をエクスポートします。	`<BlobPathPrefix>/container2/</BlobPathPrefix>`
/container	プレフィックス container で始まる任意のコンテナー内にあるすべての BLOB をエクスポートします。	`<BlobPathPrefix>/container</BlobPathPrefix>`
/container1/2021Q2	コンテナー container1 内にあり、プレフィックス 2021Q2 で始まるすべての BLOB をエクスポートします。	`<BlobPathPrefix>/container1/2021Q2</BlobPathPrefix>`

エクスポートする "1 つの" BLOB を選択するには、<BlobPath> タグを使用して、コンテナーパスと BLOB 名を指定します。たとえば、container1 コンテナー内の blob.txt を選択するには、次のタグを使用します: <BlobPath>/container1/blob.txt</BlobPath>。

有効なファイルパスプレフィックス

以下のサンプルパスは、エクスポートする複数の Azure ファイルを選択するために、<FilePathPrefix> タグと共に使用します。

ファイルパスプレフィックス	説明	タグの例
/	ストレージアカウント内のすべてのファイルとディレクトリをエクスポートします。	`<FilePathPrefix>/</FilePath>Prefix>`
/fileshare1/	fileshare1 という名前の共有内にあるすべてのファイルとディレクトリをエクスポートします。	`<FilePathPrefix>/fileshare1/</FilePath>Prefix>`
/fileshare	プレフィックス fileshare で始まる任意のファイル共有内にあるすべてのファイルとディレクトリをエクスポートします。	`<FilePathPrefix>/fileshare</FilePath>Prefix>`
/fileshare2/contosowest	ファイル共有 fileshare2 内にあり、プレフィックス contosowest で始まるすべてのファイルとディレクトリをエクスポートします。	`<FilePathPrefix>/fileshare2/contosowest</FilePath>Prefix>`

エクスポートする "1 つの" ファイルを選択するには、<FilePath> タグを使用して、共有パスとファイル名を指定します。たとえば、fileshare1 内の file.txt を選択するには、次のタグを使用します: <FilePath>/fileshare1/file.txt</FilePath>

注文を追跡する

注文後、Azure portal から注文の状態を追跡できます。 Data Box の注文に移動し、 [概要] に移動して状態を表示します。ポータルでは、注文は、 [注文済み] 状態で表示されます。

デバイスの準備が完了すると、選択したストレージアカウントからデータのコピーが開始されます。ポータルには、[Data copy in progress]$データのコピーが進行中$ 状態の注文が表示されます。

Data Box エクスポート注文、データコピーが進行中

Data Box によってソースストレージアカウントからデータがコピーされます。データのコピーが完了すると Data Box がロックされ、ポータルに [Copy Completed]$コピー完了$ 状態の注文が表示されます。

Data Box エクスポート注文、データコピー完了

Azure Storage から Data Box へのデータのエクスポートが失敗する場合があります。アーカイブされた BLOB のエクスポートはサポートされていないため、BLOB がアーカイブ BLOB でないことを確認します。

Note

アーカイブ BLOB の場合には、それらの BLOB を Azure Storage アカウントから Data Box にエクスポートする前にリハイドレートする必要があります。詳細については、アーカイブ BLOB のリハイドレートに関するページを参照してください。

デバイスが使用できない場合は、通知されます。デバイスが使用可能な場合は、Microsoft が配送用のデバイスを特定し、配送の準備をします。デバイスの準備中に、次のアクションが実行されます。

デバイスに関連付けられているストレージアカウントごとに SMB 共有が作成されます。
各共有で、ユーザー名やパスワードなどのアクセス資格情報が生成されます。
デバイスはロックされ、デバイスのロック解除パスワードを使用してのみアクセスできます。パスワードを取得するには、Azure portal アカウントにログインし、[デバイスの詳細] を選択する必要があります。

次に、Microsoft は、デバイスを準備して地域の運送業者を通じて発送します。デバイスが出荷されると、お客様に追跡番号が送信されます。ポータルには、出荷済み状態の注文が表示されます。

出荷済みの Data Box のエクスポート注文

自己管理型の発送を選択した場合、データセンターからデバイスを受け取る準備が整うと、次の手順が記載されたメール通知が送信されます。自己管理型の発送の詳細については、自己管理型の発送に関するページを参照してください。

引き取り準備が完了した自己管理型の発送

注文をキャンセルする

この注文をキャンセルするには、Azure portal で [概要] に移動し、コマンドバーの [キャンセル] を選択します。

注文は、注文した後、注文処理が開始されるまでの任意の時点でキャンセルできます。

キャンセルされた注文を削除するには、 [概要] に移動し、コマンドバーの [削除] を選択します。

次のステップ

このチュートリアルでは、Azure Data Box に関する次のようなトピックについて説明しました。

エクスポートの前提条件
エクスポート用の Data Box の注文
エクスポート注文の追跡
エクスポート注文のキャンセル

次のチュートリアルに進んで、Data Box を設定する方法を学習してください。

Azure Data Box を設定する

次の方法で共有

チュートリアル:Azure Data Box のエクスポート注文を作成する

前提条件

サービスでは

デバイスでは

エクスポート用の Data Box の注文

XML ファイルを使用した注文のエクスポート

XML ファイルを作成する

パスとプレフィックス

タグの使用法

XML タグの要件

有効な BLOB パスプレフィックス

有効なファイルパスプレフィックス

注文を追跡する

注文をキャンセルする

次のステップ

フィードバック

その他のリソース