Tutorial: Importar dados para o Armazenamento de Blob com o serviço de Importação/Exportação do Azure

Este artigo fornece instruções passo a passo sobre como usar o serviço de Importação/Exportação do Azure para importar com segurança grandes quantidades de dados para o armazenamento de Blob do Azure. Para importar dados para Blobs do Azure, o serviço exige que você envie unidades de disco criptografadas contendo seus dados para um datacenter do Azure.

Neste tutorial, irá aprender a:

• Pré-requisitos para importar dados para o armazenamento de Blob do Azure
• Passo 1: Preparar as unidades
• Etapa 2: Criar um trabalho de importação
• Etapa 3: Configurar a chave gerenciada pelo cliente (opcional)
• Passo 4: Envie as unidades
• Etapa 5: Atualizar o trabalho com informações de acompanhamento
• Etapa 6: Verificar o carregamento de dados no Azure

Pré-requisitos

Antes de criar um trabalho de importação para transferir dados para o Armazenamento de Blobs do Azure, analise cuidadosamente e conclua a seguinte lista de pré-requisitos para este serviço. Tem de:

• Ter uma assinatura ativa do Azure que possa ser usada para o serviço de Importação/Exportação.
• Tenha pelo menos uma conta de Armazenamento do Azure com um contêiner de armazenamento. Consulte a lista de Contas de armazenamento suportadas e tipos de armazenamento para o serviço de Importação/Exportação.
  • Para obter informações sobre como criar uma nova conta de armazenamento, consulte Como criar uma conta de armazenamento.
  • Para obter informações sobre como criar contêineres de armazenamento, vá para Criar um contêiner de armazenamento.
• Ter um número adequado de discos dos tipos suportados.
• Ter um sistema Windows executando uma versão do sistema operacional suportada.
• Habilite o BitLocker no sistema Windows. Consulte Como habilitar o BitLocker.
• Baixe a versão atual da ferramenta Azure Import/Export versão 1, para blobs, no sistema Windows:
  1. Faça o download do WAImportExport versão 1. A versão atual é 1.5.0.300.
  2. Descompacte para a pasta WaImportExportV1padrão . Por exemplo, C:\WaImportExportV1.

• Tenha uma conta de transportadora válida e um número de rastreamento para o pedido:
  • Você deve usar uma transportadora na lista Nomes de transportadoras na guia Frete para seu pedido. Se você não tiver uma conta de operadora, entre em contato com a operadora para criar uma.
  • A conta da transportadora deve ser válida, deve ter um saldo e deve ter capacidade de envio de devolução. A Microsoft usa a operadora selecionada para retornar todas as mídias de armazenamento.
  • Gere um número de rastreamento para o trabalho de importação/exportação na conta da transportadora. Cada tarefa deve ter um número de controlo separado. Não há suporte para vários trabalhos com o mesmo número de rastreamento.

Passo 1: Preparar as unidades

Esta etapa gera um arquivo de diário. O arquivo de diário armazena informações básicas, como número de série da unidade, chave de criptografia e detalhes da conta de armazenamento.

Execute as seguintes etapas para preparar as unidades.

1. Ligue as suas unidades de disco ao sistema Windows através de conectores SATA.

2. Crie um único volume NTFS em cada unidade. Atribua uma letra de unidade ao volume. Não use pontos de montagem.

3. Habilite a criptografia BitLocker no volume NTFS. Se estiver usando um sistema Windows Server, use as instruções em Como habilitar o BitLocker no Windows Server 2012 R2.

4. Copie dados para o volume criptografado. Use arrastar e soltar ou Robocopy ou qualquer ferramenta de cópia. Um arquivo de diário (.jrn) é criado na mesma pasta onde você executa a ferramenta.

   Se a unidade estiver bloqueada e você precisar desbloqueá-la, as etapas para desbloquear podem ser diferentes, dependendo do seu caso de uso.

   • Se tiver adicionado dados a uma unidade pré-encriptada (a ferramenta WAImportExport não foi utilizada para encriptação), utilize a chave BitLocker (uma palavra-passe numérica que especificar) no pop-up para desbloquear a unidade.

   • Se você adicionou dados a uma unidade que foi criptografada pela ferramenta WAImportExport, use o seguinte comando para desbloquear a unidade:

     WAImportExport Unlock /bk:<BitLocker key (base 64 string) copied from journal (*.jrn*) file>

5. Abra uma janela do PowerShell ou da linha de comando com privilégios administrativos. Para alterar o diretório para a pasta descompactada, execute o seguinte comando:

   cd C:\WaImportExportV1

6. Para obter a chave BitLocker da unidade, execute o seguinte comando:

   manage-bde -protectors -get <DriveLetter>:

7. Para preparar o disco, execute o seguinte comando. Dependendo do tamanho dos dados, a preparação do disco pode levar várias horas ou dias.

   ./WAImportExport.exe PrepImport /j:<journal file name> /id:session<session number> /t:<Drive letter> /bk:<BitLocker key> /srcdir:<Drive letter>:\ /dstdir:<Container name>/ /blobtype:<BlockBlob or PageBlob> /skipwrite
   

   Um arquivo de diário é criado na mesma pasta onde você executou a ferramenta. Dois outros arquivos também são criados - um arquivo .xml (pasta onde você executa a ferramenta) e um arquivo drive-manifest.xml (pasta onde os dados residem).

   Os parâmetros utilizados são descritos na tabela a seguir:

   Opção	Description
   /j:	O nome do arquivo de diário, com a extensão .jrn. Um arquivo de diário é gerado por unidade. Recomendamos que você use o número de série do disco como o nome do arquivo de diário.
   /id:	O ID da sessão. Use um número de sessão exclusivo para cada instância do comando.
   /t:	A letra da unidade do disco a ser enviado. Por exemplo, drive D.
   /bk:	A chave BitLocker para a unidade. Sua senha numérica da saída de manage-bde -protectors -get D:
   /srcdir:	A letra da unidade do disco a ser enviado seguida de :\. Por exemplo, D:\.
   /dstdir:	O nome do contêiner de destino no Armazenamento do Azure.
   /blobtype:	Esta opção especifica o tipo de blobs para os quais você deseja importar os dados. Para blobs de bloco, o tipo de blob é BlockBlob e para blobs de PageBlobpágina, é .
   /skipwrite:	Especifica que não é necessário copiar novos dados e que os dados existentes no disco devem ser preparados.
   /enablecontentmd5:	A opção, quando ativada, garante que o MD5 seja calculado e definido como Content-md5 propriedade em cada blob. Use essa opção somente se quiser usar o Content-md5 campo depois que os dados forem carregados no Azure. Essa opção não afeta a verificação de integridade de dados (que ocorre por padrão). A configuração aumenta o tempo necessário para carregar dados na nuvem.

   Nota

   • Se você importar um blob com o mesmo nome de um blob existente no contêiner de destino, o blob importado substituirá o blob existente. Em versões anteriores da ferramenta (antes de 1.5.0.300), o blob importado era renomeado por padrão, e um parâmetro \Disposition permitia especificar se o blob deve ser renomeado, substituído ou desconsiderado na importação.
   • Se você não tiver caminhos longos habilitados no cliente e qualquer caminho e nome de arquivo em sua cópia de dados exceder 256 caracteres, a ferramenta WAImportExport relatará falhas. Para evitar esse tipo de falha, habilite caminhos longos no seu cliente Windows.

8. Repita a etapa anterior para cada disco que precisa ser enviado.

   Um arquivo de diário com o nome fornecido é criado para cada execução da linha de comando.

   Juntamente com o arquivo de diário, um <Journal file name>_DriveInfo_<Drive serial ID>.xml arquivo também é criado na mesma pasta onde a ferramenta reside. O arquivo de .xml é usado no lugar do arquivo de diário ao criar um trabalho se o arquivo de diário for muito grande.

Importante

• Não modifique os arquivos de diário ou os dados nas unidades de disco e não reformate nenhum disco depois de concluir a preparação do disco.
• O tamanho máximo do ficheiro de diário que o portal permite é de 2 MB. Se o ficheiro de diário exceder esse limite, será apresentado um erro.

Etapa 2: Criar um trabalho de importação

Portal

Execute as etapas a seguir para solicitar um trabalho de importação no trabalho de Importação/Exportação do Azure por meio do portal.

1. Utilize as suas credenciais do Microsoft Azure para iniciar sessão neste URL: https://portal.azure.com.

2. Selecione + Criar um recurso e procure Azure Data Box. Selecione Azure Data Box.

   

3. Selecione Criar.

   

4. Para começar com a ordem de importação, selecione as seguintes opções:

   1. Selecione o tipo de transferência Importar para o Azure .
   2. Selecione a assinatura a ser usada para o trabalho Importar/Exportar.
   3. Selecione um grupo de recursos.
   4. Selecione o país/região de origem para o trabalho.
   5. Selecione a região do Azure de destino para o trabalho.
   6. Em seguida, selecione Aplicar.

   

5. Escolha o botão Selecionar para Importar/Exportar trabalho.

   

6. Em Noções básicas:

   • Insira um nome descritivo para o trabalho. Use o nome para acompanhar o progresso dos seus trabalhos.
     • O nome deve ter de 3 a 24 caracteres.
     • O nome deve incluir apenas letras, números e hífenes.
     • O nome deve começar e terminar com uma letra ou número.

   

   Selecione Next: Job Details > para continuar.

7. Em detalhes do trabalho:

   1. Antes de prosseguir, certifique-se de que está a utilizar a ferramenta WAImportExport mais recente. A ferramenta é usada para ler o(s) arquivo(s) de diário que você carrega. Você pode usar o link de download para atualizar a ferramenta.

      

   2. Altere a região do Azure de destino para o trabalho, se necessário.

   3. Selecione uma ou mais contas de armazenamento para usar no trabalho. Você pode criar uma nova conta de armazenamento, se necessário.

   4. Em Informações da unidade, use o botão Copiar para carregar cada arquivo de diário criado durante a Etapa 1 anterior : Preparar as unidades. Quando você carrega um arquivo de diário, o ID da unidade é exibido.

      • Se waimportexport.exe version1 tiver sido utilizado, carregue um ficheiro para cada unidade que preparou.

      • Se o arquivo de diário for maior que 2 MB, você poderá usar o <Journal file name>_DriveInfo_<Drive serial ID>.xml, que foi criado junto com o arquivo de diário.

        

   

8. No envio de devolução:

   1. Selecione uma transportadora na lista suspensa de Transportadora. O local do datacenter da Microsoft para a região selecionada determina quais operadoras estão disponíveis.

   2. Insira um número de conta da operadora. É necessário o número de conta para uma conta de operadora válida.

   3. Na área Endereço do remetente , selecione o botão + Adicionar endereço e adicione o endereço para o qual enviar.

      

      Na folha Adicionar Endereço, você pode adicionar um endereço ou usar um existente. Ao preencher os campos de endereço, selecione Adicionar endereço de entrega.

      

   4. Na área Notificação, insira os endereços de e-mail das pessoas que você deseja notificar sobre o progresso do trabalho.

      Gorjeta

      Em vez de especificar um endereço de e-mail para um único usuário, forneça um e-mail de grupo para garantir que você receba notificações, mesmo que um administrador saia.

   

   Selecione Rever + Criar para continuar.

9. Em Rever + Criar:

   1. Reveja os Termos e Informações de Privacidade e, em seguida, selecione a caixa de verificação "Reconheço que todas as informações fornecidas estão corretas e concordo com os termos e condições". A validação é então feita.
   2. Revise as informações do trabalho. Anote o nome do trabalho e o endereço de remessa do datacenter do Azure para enviar discos de volta. Esta informação é usada posteriormente na etiqueta de envio.
   3. Selecione Criar.

   

10. Depois que o trabalho for criado, você verá a seguinte mensagem.

    

    Você pode selecionar Ir para recurso para abrir a Visão geral do trabalho.

    

CLI do Azure

Use as etapas a seguir para criar um trabalho de importação na CLI do Azure.

Prepare o seu ambiente para o CLI do Azure

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

Criar um trabalho

1. Use o comando az extension add para adicionar a extensão az import-export :

   az extension add --name import-export
   

2. Você pode usar um grupo de recursos existente ou criar um. Para criar um grupo de recursos, execute o comando az group create:

   az group create --name myierg --location "West US"
   

3. Você pode usar uma conta de armazenamento existente ou criar uma. Para criar uma conta de armazenamento, execute o comando az storage account create :

   az storage account create --resource-group myierg --name myssdocsstorage --https-only
   

4. Para obter uma lista dos locais para os quais você pode enviar discos, use o comando az import-export location list :

   az import-export location list
   

5. Use o comando az import-export location show para obter locais para sua região:

   az import-export location show --location "West US"
   

6. Execute o seguinte comando az import-export create para criar um trabalho de importação:

   az import-export create \
       --resource-group myierg \
       --name MyIEjob1 \
       --location "West US" \
       --backup-drive-manifest true \
       --diagnostics-path waimportexport \
       --drive-list bit-locker-key=439675-460165-128202-905124-487224-524332-851649-442187 \
           drive-header-hash= drive-id=AZ31BGB1 manifest-file=\\DriveManifest.xml \
           manifest-hash=69512026C1E8D4401816A2E5B8D7420D \
       --type Import \
       --log-level Verbose \
       --shipping-information recipient-name="Microsoft Azure Import/Export Service" \
           street-address1="3020 Coronado" city="Santa Clara" state-or-province=CA postal-code=98054 \
           country-or-region=USA phone=4083527600 \
       --return-address recipient-name="Gus Poland" street-address1="1020 Enterprise way" \
           city=Sunnyvale country-or-region=USA state-or-province=CA postal-code=94089 \
           email=gus@contoso.com phone=4085555555" \
       --return-shipping carrier-name=FedEx carrier-account-number=123456789 \
       --storage-account myssdocsstorage
   

   Gorjeta

   Em vez de especificar um endereço de e-mail para um único usuário, forneça um e-mail de grupo. Isso garante que você receba notificações, mesmo que um administrador saia.

7. Use o comando az import-export list para ver todos os trabalhos para o grupo de recursos myierg:

   az import-export list --resource-group myierg
   

8. Para atualizar ou cancelar o trabalho, execute o comando az import-export update :

   az import-export update --resource-group myierg --name MyIEjob1 --cancel-requested true
   

Azure PowerShell

Use as etapas a seguir para criar um trabalho de importação no Azure PowerShell.

Pré-requisitos

• Se você optar por usar o Azure PowerShell localmente:
  • Instale a versão mais recente do módulo Az PowerShell.
  • Conecte-se à sua conta do Azure usando o cmdlet Connect-AzAccount .
• Se você optar por usar o Azure Cloud Shell:
  • Consulte Visão geral do Azure Cloud Shell para obter mais informações.

Importante

Enquanto o módulo Az.ImportExport PowerShell estiver em visualização, você deve instalá-lo separadamente usando o Install-Module cmdlet. Quando este módulo do PowerShell entrar em disponibilidade geral, fará parte das versões futuras do módulo Az PowerShell e estará disponível por predefinição a partir do Azure Cloud Shell.

Install-Module -Name Az.ImportExport

Criar um trabalho

1. Você pode usar um grupo de recursos existente ou criar um. Para criar um grupo de recursos, execute o cmdlet New-AzResourceGroup :

   New-AzResourceGroup -Name myierg -Location westus
   

2. Você pode usar uma conta de armazenamento existente ou criar uma. Para criar uma conta de armazenamento, execute o cmdlet New-AzStorageAccount :

   New-AzStorageAccount -ResourceGroupName myierg -AccountName myssdocsstorage -SkuName Standard_RAGRS -Location westus -EnableHttpsTrafficOnly $true
   

3. Para obter uma lista dos locais para os quais você pode enviar discos, use o cmdlet Get-AzImportExportLocation :

   Get-AzImportExportLocation
   

4. Use o Get-AzImportExportLocation cmdlet com o Name parâmetro para obter locais para sua região:

   Get-AzImportExportLocation -Name westus
   

5. Execute o seguinte exemplo New-AzImportExport para criar um trabalho de importação:

   $driveList = @(@{
     DriveId = '9CA995BA'
     BitLockerKey = '439675-460165-128202-905124-487224-524332-851649-442187'
     ManifestFile = '\\DriveManifest.xml'
     ManifestHash = '69512026C1E8D4401816A2E5B8D7420D'
     DriveHeaderHash = 'AZ31BGB1'
   })
   
   $Params = @{
      ResourceGroupName = 'myierg'
      Name = 'MyIEjob1'
      Location = 'westus'
      BackupDriveManifest = $true
      DiagnosticsPath = 'waimportexport'
      DriveList = $driveList
      JobType = 'Import'
      LogLevel = 'Verbose'
      ShippingInformationRecipientName = 'Microsoft Azure Import/Export Service'
      ShippingInformationStreetAddress1 = '3020 Coronado'
      ShippingInformationCity = 'Santa Clara'
      ShippingInformationStateOrProvince = 'CA'
      ShippingInformationPostalCode = '98054'
      ShippingInformationCountryOrRegion = 'USA'
      ShippingInformationPhone = '4083527600'
      ReturnAddressRecipientName = 'Gus Poland'
      ReturnAddressStreetAddress1 = '1020 Enterprise way'
      ReturnAddressCity = 'Sunnyvale'
      ReturnAddressStateOrProvince = 'CA'
      ReturnAddressPostalCode = '94089'
      ReturnAddressCountryOrRegion = 'USA'
      ReturnAddressPhone = '4085555555'
      ReturnAddressEmail = 'gus@contoso.com'
      ReturnShippingCarrierName = 'FedEx'
      ReturnShippingCarrierAccountNumber = '123456789'
      StorageAccountId = '/subscriptions/<SubscriptionId>/resourceGroups/myierg/providers/Microsoft.Storage/storageAccounts/myssdocsstorage'
   }
   New-AzImportExport @Params
   

   Gorjeta

   Em vez de especificar um endereço de e-mail para um único usuário, forneça um e-mail de grupo. Isso garante que você receba notificações, mesmo que um administrador saia.

6. Use o cmdlet Get-AzImportExport para ver todos os trabalhos para o grupo de recursos myierg:

   Get-AzImportExport -ResourceGroupName myierg
   

7. Para atualizar ou cancelar o trabalho, execute o cmdlet Update-AzImportExport :

   Update-AzImportExport -Name MyIEjob1 -ResourceGroupName myierg -CancelRequested
   

Etapa 3 (opcional): Configurar a chave gerenciada pelo cliente

Ignore esta etapa e vá para a próxima etapa se quiser usar a chave gerenciada pela Microsoft para proteger suas chaves BitLocker para as unidades. Para configurar sua própria chave para proteger a chave BitLocker, siga as instruções em Configurar chaves gerenciadas pelo cliente com o Azure Key Vault for Azure Import/Export no portal do Azure.

Passo 4: Envie as unidades

FedEx, UPS ou DHL podem ser usados para enviar o pacote para o datacenter do Azure. Se você quiser usar uma operadora diferente da FedEx/DHL, entre em contato com a equipe de Operações do Azure Data Box em adbops@microsoft.com

• Forneça um número de conta de operadora FedEx, UPS ou DHL válido para uso pela Microsoft para devolver as unidades.
  • É necessário um número de conta FedEx, UPS ou DHL para enviar unidades de volta dos locais dos EUA e da Europa.
    • Um número de conta DHL é preferido para enviar unidades de volta de locais da Ásia e Austrália.
    • Se não tiver um número de conta, crie uma conta de transportadora FedEx ou DHL .
• Ao enviar seus pacotes, você deve seguir os Termos de Serviço do Microsoft Azure.
• Empacote corretamente seus discos para evitar possíveis danos e atrasos no processamento. Siga estas práticas recomendadas:
  • Envolva as unidades de disco de forma segura com plástico bolha protetor. O plástico bolha atua como um amortecedor e protege a unidade do impacto durante o trânsito. Antes do envio, certifique-se de que toda a unidade está completamente coberta e acolchoada.
  • Coloque as unidades embrulhadas dentro de um carregador de espuma. O carregador de espuma fornece proteção extra e mantém a unidade no lugar de forma segura durante o trânsito.

Etapa 5: Atualizar o trabalho com informações de acompanhamento

Depois de enviar os discos, retorne ao trabalho no portal do Azure e preencha as informações de acompanhamento.

Depois de fornecer os detalhes de acompanhamento, o status do trabalho muda para Envio e o trabalho não pode ser cancelado. Você só pode cancelar um trabalho enquanto ele estiver no estado Criação.

Importante

Se o número de acompanhamento não for atualizado dentro de 2 semanas após a criação do trabalho, o trabalho expira.

Portal

Para concluir as informações de acompanhamento de um trabalho que você criou no portal, execute estas etapas:

1. Abra o trabalho no portal do Azure/.

2. No painel Visão geral, role para baixo até Informações de rastreamento e conclua as entradas:

   1. Forneça a transportadora e o número de rastreamento.
   2. Certifique-se de que o endereço Enviar para está correto.
   3. Marque a caixa de seleção em "As unidades foram enviadas para o endereço acima mencionado".
   4. Quando terminar, selecione Atualizar.

   

Você pode acompanhar o progresso do trabalho no painel Visão geral . Para obter uma descrição de cada estado do trabalho, vá para Exibir o status do trabalho.

CLI do Azure

Se você criou seu trabalho de Importação/Exportação do Azure usando a CLI do Azure, abra o trabalho no portal do Azure para atualizar as informações de acompanhamento. A CLI do Azure e o Azure PowerShell criam trabalhos no serviço clássico de Importação/Exportação do Azure e, portanto, criam um recurso do Azure do tipo "Trabalho de Importação/Exportação".

Azure PowerShell

Se você criou seu trabalho de Importação/Exportação do Azure usando o Azure PowerShell, abra o trabalho no portal do Azure para atualizar as informações de acompanhamento. A CLI do Azure e o Azure PowerShell criam trabalhos no serviço clássico de Importação/Exportação do Azure e, portanto, criam um recurso do Azure do tipo "Trabalho de Importação/Exportação".

Etapa 6: Verificar o carregamento de dados no Azure

Acompanhe o trabalho até a conclusão e, em seguida, verifique se o carregamento foi bem-sucedido e se todos os dados estão presentes.

Revise os detalhes da cópia de dados do trabalho concluído para localizar os logs de cada unidade incluída no trabalho:

• Use o log detalhado para verificar cada arquivo transferido com êxito.
• Use o log de cópia para localizar a origem de cada cópia de dados com falha.

Para obter mais informações, consulte Revisar logs de cópia de importações e exportações.

Depois de verificar as transferências de dados, você pode excluir seus dados locais. Exclua seus dados locais somente depois de verificar se o carregamento foi bem-sucedido.

Nota

Se qualquer caminho e nome de arquivo exceder 256 caracteres e caminhos longos não estiverem habilitados no cliente, o carregamento de dados falhará. Para evitar esse tipo de falha, habilite caminhos longos no seu cliente Windows.

Próximos passos

• Ver o estado do trabalho e da unidade
• Revisar logs de cópia de importação/exportação