Azure Import/Export란?
Azure Import/Export는 조직에서 Azure Storage의 데이터를 온-프레미스 위치로 내보내는 방법을 제공합니다. 이 서비스는 대량 데이터를 내보내는 안전하고 안정적이며 비용 효율적인 방법을 제공합니다.
Azure Import/Export를 사용하여 온-프레미스 위치에서 Azure Storage로 데이터를 가져올 수도 있습니다. 하지만 Azure Data Box 제품군이 지원되는 지역에 있는 경우 Azure Data Box 디바이스를 사용하는 것이 좋습니다. Azure Data Box 제품군의 제품 중 하나를 사용하여 데이터를 가져오는 작업이 Azure Import/Export를 사용하는 것보다 간편합니다.
위치 간에 대량 데이터를 이동하는 경우 속도와 안정성이 기본 요구 사항입니다. 가장 빠른 네트워크에도 대역폭 제한이 있습니다. 원격 사이트 간에 수십 테라바이트의 데이터를 전송해야 하는 경우 작업에 며칠이 걸릴 수 있습니다. 또한 임의 지점에서 전송에 실패할 경우 전체 프로세스를 처음부터 다시 시작해야 한다는 문제가 있습니다. Azure Import/Export 서비스는 이러한 문제를 해결하기 위한 것입니다.
영화 제작 회사 시나리오에서는 최대한 신속하게 Azure Storage에서 로컬 시설로 200TB의 영화 영상을 전송하는 안정적이고 안전한 방법이 필요합니다. 이 작업을 수행하는 방법으로 Azure Import/Export 서비스 사용을 조사하기로 결정합니다.
이 단원에서는 Azure Import/Export 서비스와 이 서비스가 가장 적합한 시나리오에 대해 자세히 알아봅니다.
Azure Import/Export 서비스
Azure Import/Export는 온-프레미스 위치와 Azure Storage 계정 간에 대량 데이터를 마이그레이션하는 데 사용되는 Azure 서비스입니다. 이 서비스를 사용하여 온-프레미스 위치와 Azure 데이터 센터 간에 데이터가 포함된 물리적 디스크를 보내고 받습니다. 사용자의 디스크 드라이브에 저장된 데이터를 제공합니다. 이러한 디스크 드라이브는 SATA(Serial ATA) HDD(하드 디스크 드라이브) 또는 SSD(반도체 드라이브)일 수 있습니다.
Azure Import/Export 서비스는 대량의 데이터를 업로드 또는 다운로드해야 하는 경우에 적합합니다. 그러나 네트워크 백본에는 대규모 전송을 지원할만한 용량이나 안정성이 없습니다. 일반적으로 이 서비스를 사용하여 다음 작업을 수행합니다.
- 일회성 작업으로 온-프레미스에서 Azure로 대량 데이터를 마이그레이션합니다.
- 온-프레미스 데이터를 Azure Storage에 백업합니다.
- 이전에 Azure Storage에 저장한 대량 데이터를 복구합니다.
- Azure Storage의 데이터를 고객 사이트에 배포합니다.
WAImportExport 도구
데이터를 Azure Storage로 가져오는 경우 디스크에 데이터를 특정 포맷으로 써야 합니다. WAImportExport 드라이브 준비 도구로 이 작업을 수행할 수 있습니다. 이 도구는 드라이브를 검사하고, 데이터를 Azure로 가져올 때 가져오기 작업에서 사용되는 저널 파일을 준비합니다.
WAImportExport 도구는 다음 작업을 수행합니다.
- Azure 데이터 센터로 발송할 디스크 드라이브를 준비합니다. WAImportExport는 드라이브를 포맷하고, 디스크에 데이터를 복사하기 전에 오류가 있는지 확인합니다.
- 드라이브의 데이터를 암호화합니다.
- 데이터를 신속하게 검사하고, 전송되는 데이터를 저장하는 데 필요한 물리적 드라이브 수를 확인합니다.
- 가져오기 및 내보내기 작업에 사용되는 저널 파일을 만듭니다. 저널 파일에는 드라이브 일련 번호, 암호화 키, 스토리지 계정에 대한 정보가 포함됩니다. Azure Import/Export 도구를 사용하여 준비하는 각 드라이브에 단일 저널 파일이 있습니다.
이 도구에는 다음 두 가지 버전이 있습니다.
- 버전 1은 Azure Blob Storage에서 데이터를 내보내거나 가져오는 기능을 지원합니다.
- 버전 2는 데이터를 Azure Files로 가져오는 기능을 지원합니다.
Microsoft 다운로드 센터에서 적절한 버전의 WAImportExport를 다운로드합니다. WAImportExport 도구는 64비트 Windows 운영 체제와만 호환됩니다.
보안 고려 사항
내보내기 작업의 경우 Import/Export 서비스는 BitLocker를 사용하여 드라이브를 암호화한 후에 반송합니다. Microsoft에서 암호화 키를 제공합니다. 이 암호화 키를 사용하여 데이터에 액세스하고 온-프레미스 위치로 전송합니다.
가져오기 작업의 경우 BitLocker를 통해 모든 데이터를 암호화한 후에 디스크를 Microsoft로 보내야 합니다. 이 암호화는 데이터를 보호하는 데 도움이 됩니다. 누구도 암호화 키를 제공하지 않고는 디스크 드라이브의 데이터를 읽을 수 있습니다. WAImportExport 도구로 디스크를 암호화하거나 드라이브에서 BitLocker를 수동으로 사용하도록 설정하고 WAImportExport 도구에 암호화 키를 제공할 수 있습니다.
기본적으로 BitLocker는 128비트 암호화를 사용하여 디스크 드라이브의 데이터를 보호합니다. 신용 카드 정보, 고객 계정 정보 또는 온라인 계정 정보와 같은 중요한 데이터를 전송하는 경우 256비트 암호화를 사용하도록 설정할 수 있습니다. 데이터를 복사하기 전에 BitLocker에서 암호화 모드를 변경하여 256비트 암호화를 사용할 수 있습니다.