什麼是 Azure 匯入/匯出？
Azure 匯入/匯出提供一個方法讓組織將資料從 Azure 儲存體匯出到內部部署位置。 該服務提供安全、可靠且符合成本效益的方法來匯出大量資料。
您也可以使用 Azure 匯入/匯出，將資料從內部部署位置匯入到 Azure 儲存體。 不過，當您位於支援 Azure 資料箱系列的區域時，建議您使用 Azure 資料箱裝置。 使用 Azure 資料箱系列中的其中一個產品匯入資料，比使用 Azure 匯入/匯出更容易。
當您在位置之間移動大量資料時，速度和可靠性是基本需求。 即使是最快的網路也有頻寬限制。 如果您需要在遠端站台之間傳輸數十 TB 的資料，該作業可能需要數天的時間。 此外，如果傳輸在某個時間點失敗，您不希望要從頭再度開始整個程序。 Azure 匯入/匯出服務的設計是要解決這些問題。
在製片公司案例中，您需要可靠且安全的方式，盡可能快速地將 200 TB 的電影連續鏡頭從 Azure 儲存體傳輸到您的本地設施。 您決定調查使用 Azure 匯入/匯出服務作為完成此工作的方法是否適合。
在本單元中，您會深入了解 Azure 匯入/匯出服務，以及最適合它的案例。
Azure 匯入/匯出服務
Azure 匯入/匯出是 Azure 服務，用來在內部部署位置與 Azure 儲存體帳戶之間移轉大量資料。 藉由使用該服務，您會在內部部署位置與 Azure 資料中心之間，寄送和接收含有資料的實體磁碟。 您會寄送儲存在您自己磁碟機上的資料。 這些磁碟機可以是序列 ATA (SATA) 硬碟 (HDD) 或固態硬碟 (SSD)。
Azure 匯入/匯出服務非常適合必須上傳或下載大量資料的情況。 但是，您的網路骨幹沒有足夠的容量或可靠性來支援大規模傳輸。 您通常會使用此服務來：
- 以一次性工作將大量資料從內部部署移轉至 Azure。
- 在 Azure 儲存體中備份內部部署資料。
- 復原您先前儲存在 Azure 儲存體中的大量資料。
- 將資料從 Azure 儲存體散發到客戶網站。
WAImportExport 工具
如果您是將資料匯入到 Azure 儲存體，則您的資料必須使用特定格式來寫入磁碟。 您可以使用 WAImportExport 磁碟機準備工具來執行此工具。 此工具會檢查磁碟機，並準備在將資料匯入到 Azure 時，匯入作業要使用的日誌檔案。
WAImportExport 工具會執行下列工作：
- 準備要寄送至 Azure 資料中心的磁碟機。 WAImportExport 會將磁碟機格式化，並在將資料複製到磁碟之前，先檢查是否有錯誤。
- 將磁碟機上的資料加密。
- 快速掃描資料，並判斷需要多少實體磁碟機來保存要傳輸的資料。
- 建立用於匯入和匯出作業的日誌檔案。 日誌檔案包含磁碟機序號、加密金鑰和儲存體帳戶等資訊。 您使用 Azure 匯入/匯出工具準備的每個磁碟機，都有單一日誌檔案。
此工具有兩個版本：
- 版本 1 支援將資料匯入到 Azure Blob 儲存體或從中匯出資料。
- 版本 2 支援將資料匯入到 Azure 檔案儲存體。
從 Microsoft 下載中心下載 WAImportExport 的適當版本。 WAImportExport 工具只與 64 位元 Windows 作業系統相容。
安全性考量
針對匯出作業，匯入/匯出服務會在將磁碟機寄回給您之前，使用 BitLocker 將其加密。 Microsoft 會提供您加密金鑰。 接著，您可以使用加密金鑰來存取資料，並將它傳輸到您的內部部署位置。
針對匯入作業，您必須先透過 BitLocker 加密所有資料，再將磁碟寄送給 Microsoft。 此加密有助於保護您的資料。 不提供加密金鑰就無法讀取磁碟機上的資料。 您可以使用 WAImportExport 工具來加密磁碟，也可以手動在磁碟機上啟用 BitLocker，並將加密金鑰提供給 WAImportExport 工具。
根據預設，BitLocker 使用 128 位元加密來保護磁碟機上的資料。 如果您傳輸重要資料，例如，信用卡詳細資料、客戶帳戶資訊或線上帳戶詳細資料，則您可以啟用 256 位元加密。 若要使用 256 位元加密，您可以在複製資料之前，在 BitLocker 中變更加密模式。