Co to jest usługa Azure Import/Export?
Usługa Azure Import/Export umożliwia organizacjom eksportowanie danych z usługi Azure Storage do lokalizacji lokalnej. Oferuje ona bezpieczną, niezawodną i ekonomiczną metodę eksportowania dużych ilości danych.
Przy użyciu usługi Azure Import/Export można również importować dane do usługi Azure Storage z lokalizacji lokalnej. Jednak w regionach, w których jest obsługiwana rodzina usług Azure Data Box, zalecamy używanie urządzenia Azure Data Box. Importowanie danych przy użyciu jednego z produktów z rodziny usług Azure Data Box jest łatwiejsze niż korzystanie z usługi Azure Import/Export.
Kiedy przenosisz duże ilości danych między lokalizacjami, szybkość i niezawodność to wymagania podstawowe. Nawet najszybsze sieci mają ograniczenia przepustowości. Jeśli musisz przesłać dziesiątki terabajtów (TB) danych między lokacjami zdalnymi, ta operacja może potrwać kilka dni. Ponadto, jeśli na pewnym etapie transferu wystąpi błąd, cały proces trzeba będzie ponownie wykonać od początku. Usługa Azure Import/Export została zaprojektowana, aby rozwiązać te problemy.
W scenariuszu firmy produkującej filmy potrzebujesz niezawodnego i bezpiecznego sposobu na przeniesienie 200 TB materiału filmowego z usługi Azure Storage do lokalnego obiektu tak szybko, jak to możliwe. Postanawiasz sprawdzić, czy dobrym sposobem na realizację tego zadania będzie użycie usługi Azure Import/Export.
W tej lekcji dowiesz się więcej na temat usługi Azure Import/Export i scenariuszy, dla których najlepiej się nadaje.
Usługa Azure Import/Export
Azure Import/Export to usługa platformy Azure, która służy do migrowania dużych ilości danych między lokalizacją lokalną i kontem usługi Azure Storage. Gdy używasz tej usługi, wysyłasz i odbierasz dyski fizyczne, na których są zapisane Twoje dane, między lokalizacją lokalną a centrum danych platformy Azure. Wysyłasz dane zapisane na Twoich własnych dyskach. Mogą to być dyski twarde (HDD) Serial ATA (SATA) lub dyski półprzewodnikowe (SSD).
Usługa Azure Import/Export idealnie nadaje się do sytuacji, w których należy przekazać lub pobrać duże ilości danych. Jednak sieć szkieletowa sieci nie ma wystarczającej pojemności ani niezawodności do obsługi transferów na dużą skalę. Zazwyczaj ta usługa jest używana do:
- Migrowanie dużych ilości danych ze środowiska lokalnego na platformę Azure jako jednorazowe zadanie.
- Tworzenie kopii zapasowych danych lokalnych w usłudze Azure Storage.
- Odzyskiwanie dużych ilości danych, które były wcześniej przechowywane w usłudze Azure Storage.
- Dystrybuowanie danych z usługi Azure Storage do lokacji klientów.
Narzędzie WAImportExport
W przypadku importowania danych do usługi Azure Storage dane muszą zostać zapisane na dysku przy użyciu określonego formatu. Aby wykonać to zadanie, możesz użyć narzędzia przygotowywania dysków WAImportExport. Narzędzie to sprawdza dysk i przygotowuje plik dziennika, który jest następnie używany przez zadanie importu podczas importowania danych na platformę Azure.
Narzędzie WAImportExport wykonuje następujące zadania:
- Przygotowuje dyski do wysłania do centrum danych platformy Azure. Narzędzie WAImportExport formatuje dysk i sprawdza, czy występują na nim błędy, zanim dane zostaną skopiowane na dysk.
- Szyfruje dane na dysku.
- Szybko skanuje dane i określa, ile dysków fizycznych jest wymaganych do przechowywania przesyłanych danych.
- Tworzy pliki dziennika, które są używane na potrzeby operacji importu i eksportu. Plik dziennika zawiera informacje o numerze seryjnym dysku, kluczu szyfrowania i koncie magazynu. Każdy dysk przygotowany przy użyciu narzędzia usługi Azure Import/Export zawiera jeden plik dziennika.
Dostępne są dwie wersje tego narzędzia:
- Wersja 1 obsługuje importowanie i eksportowanie danych do lub z usługi Azure Blob Storage.
- Wersja 2 obsługuje importowanie danych do usługi Azure Files.
Odpowiednią wersję narzędzia WAImportExport można pobrać z Centrum pobierania Microsoft. Narzędzie WAImportExport jest zgodne tylko z 64-bitowymi systemami operacyjnymi Windows.
Zagadnienia dotyczące zabezpieczeń
W przypadku zadań eksportu usługa Import/Export szyfruje dyski przy użyciu funkcji BitLocker przed wysłaniem ich z powrotem do klienta. Firma Microsoft udostępnia klientowi klucz szyfrowania. Następnie przy użyciu klucza szyfrowania można uzyskać dostęp do danych i przetransferować je do lokalizacji lokalnej.
W przypadku zadań importowania wszystkie dane muszą zostać zaszyfrowane przy użyciu funkcji BitLocker przed wysłaniem dysków do firmy Microsoft. To szyfrowanie pomaga chronić dane. Nikt nie może odczytać danych na dyskach bez podawania klucza szyfrowania. Dyski można szyfrować przy użyciu narzędzia WAImportExport lub ręcznie włączyć funkcję BitLocker na dysku i podać klucz szyfrowania do narzędzia WAImportExport.
W celu ochrony danych na dyskach funkcja BitLocker domyślnie używa szyfrowania 128-bitowego. Jeśli przesyłasz dane krytyczne, takie jak szczegóły karty kredytowej, informacje o koncie klienta lub szczegóły konta online, możesz włączyć szyfrowanie 256-bitowe. Aby użyć szyfrowania 256-bitowego, możesz zmienić tryb szyfrowania w funkcji BitLocker przed skopiowanie danych.