Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo fornisce istruzioni dettagliate su come usare il servizio Importazione/Esportazione di Azure per importare in modo sicuro grandi quantità di dati nell'archivio BLOB di Azure. Per importare dati in BLOB di Azure, il servizio richiede di spedire unità disco crittografate contenenti i dati a un data center di Azure.
In questa esercitazione si apprenderà come:
- Prerequisiti per l'importazione di dati nell'archivio BLOB di Azure
- Passaggio 1: Preparare le unità
- Passaggio 2: Creare un processo di importazione
- Passaggio 3: Configurare la chiave gestita dal cliente (facoltativo)
- Passaggio 4: Spedire le unità
- Passaggio 5: Aggiornare l'incarico con le informazioni di tracciamento
- Passaggio 6: Verificare il caricamento dei dati in Azure
Prerequisiti
Prima di creare un processo di importazione per trasferire i dati in Archiviazione BLOB di Azure, esaminare attentamente e completare l'elenco seguente dei prerequisiti per questo servizio. È necessario:
- Disporre di una sottoscrizione di Azure attiva che può essere usata per il servizio Importazione/Esportazione.
- Avere almeno un account di archiviazione di Azure con un contenitore di archiviazione. Vedere l'elenco di account di archiviazione e tipi di archiviazione supportati per il servizio Importazione/Esportazione.
- Per informazioni sulla creazione di un nuovo account di archiviazione, vedere Come creare un account di archiviazione.
- Per informazioni sulla creazione di contenitori di archiviazione, vedere Creare un contenitore di archiviazione.
- Disporre di un numero adeguato di dischi di tipi supportati.
- Predisporre un sistema Windows con una versione del sistema operativo supportata.
- Abilitare BitLocker nel sistema Windows. Consulta Come abilitare BitLocker.
- Scaricare la versione corrente dello strumento Importazione/Esportazione di Azure versione 1 per i BLOB nel sistema Windows:
- Scaricare WAImportExport versione 1. La versione corrente è 1.5.0.300.
- Decomprimere la cartella predefinita
WaImportExportV1. Ad esempio:C:\WaImportExportV1.
- Avere un account di vettore valido e un numero di tracciabilità per l'ordine:
- È necessario usare un vettore nell'elenco Nomi vettore nella scheda Spedizione per l'ordine. Se non si ha un account di vettore, contattare il vettore per crearne uno.
- L'account di vettore deve essere valido, deve avere un saldo e deve avere le funzionalità di spedizione di ritorno. Microsoft usa il corriere selezionato per restituire tutti i supporti di archiviazione.
- Generare un numero di tracciabilità per il processo di importazione/esportazione nell'account del vettore. Ogni processo deve avere un numero di tracciabilità separato. Più processi con lo stesso numero di tracciabilità non sono supportati.
Passaggio 1: Preparare le unità
Questo passaggio genera un file journal. Il file journal archivia le informazioni di base, come numero di serie delle unità, chiave di crittografia e dettagli relativi all'account di archiviazione.
Per preparare le unità, seguire questa procedura.
Connettere le unità disco al sistema Windows tramite connettori SATA.
Creare un singolo volume NTFS in ogni unità. Assegnare una lettera di unità al volume. Non usare punti di montaggio.
Abilitare la crittografia BitLocker nel volume NTFS. Se si usa un sistema Windows Server, usare le istruzioni riportate in Come abilitare BitLocker in Windows Server 2012 R2.
Copiare i dati nel volume crittografato. Usare il trascinamento della selezione, Robocopy o qualsiasi strumento di copia simile. Viene creato un file journal (con estensione jrn) nella stessa cartella in cui si esegue lo strumento.
Se l'unità è bloccata ed è necessario sbloccare l'unità, i passaggi per sbloccare possono essere diversi a seconda del caso d'uso.
Se sono stati aggiunti dati a un'unità pre-crittografata (lo strumento WAImportExport non è stato usato per la crittografia), usare la chiave BitLocker (una password numerica specificata) nel popup per sbloccare l'unità.
Se sono stati aggiunti dati a un'unità crittografata dallo strumento WAImportExport, usare il comando seguente per sbloccare l'unità:
WAImportExport Unlock /bk:<BitLocker key (base 64 string) copied from journal (*.jrn*) file>
Aprire una finestra di PowerShell o della riga di comando con privilegi amministrativi. Per passare alla cartella decompressa, eseguire il comando seguente:
cd C:\WaImportExportV1Per ottenere la chiave BitLocker dell'unità, eseguire il comando seguente:
manage-bde -protectors -get <DriveLetter>:Per preparare il disco, eseguire il comando seguente. A seconda delle dimensioni dei dati, la preparazione del disco può richiedere diverse ore fino a giorni.
./WAImportExport.exe PrepImport /j:<journal file name> /id:session<session number> /t:<Drive letter> /bk:<BitLocker key> /srcdir:<Drive letter>:\ /dstdir:<Container name>/ /blobtype:<BlockBlob or PageBlob> /skipwriteViene creato un file journal nella stessa cartella in cui è stato eseguito lo strumento. Vengono creati anche altri due file: un file.xml (cartella in cui si esegue lo strumento) e un file drive-manifest.xml (cartella in cui risiedono i dati).
I parametri usati sono descritti nella tabella seguente:
Opzione Descrizione /j: Nome del file journal, con estensione jrn. Viene generato un file journal per ogni unità. È consigliabile usare il numero di serie del disco come nome file journal. /Id: L’ID della sessione. Usare un numero di sessione univoco per ogni istanza del comando. /t: Lettera di unità del disco da spedire. Ad esempio, unità disco D./Bk: Chiave BitLocker per l'unità. Password numerica dall'output di manage-bde -protectors -get D:/srcdir: La lettera di unità del disco da spedire, seguita da :\. Ad esempio:D:\./dstdir: Nome del contenitore di destinazione in Azure Storage. /blobtype: Questa opzione specifica il tipo di BLOB in cui si desidera importare i dati. Per i blob di blocco, il tipo di blob è BlockBlobe per i blob di pagine, èPageBlob./skipwrite: Specifica che non sono necessari nuovi dati da copiare e che i dati esistenti sul disco devono essere preparati. /enablecontentmd5: Se abilitata, l'opzione garantisce che MD5 venga calcolato e impostato come proprietà Content-md5in ogni BLOB. Usare questa opzione solo se si vuole usare ilContent-md5campo dopo il caricamento dei dati in Azure.
Questa opzione non influisce sul controllo dell'integrità dei dati (che si verifica per impostazione predefinita). L'impostazione aumenta il tempo impiegato per caricare i dati nel cloud.Annotazioni
- Se si importa un BLOB con lo stesso nome di un BLOB esistente nel contenitore di destinazione, il BLOB importato sovrascriverà il BLOB esistente. Nelle versioni precedenti dello strumento (precedenti alla versione 1.5.0.300), il BLOB importato è stato rinominato per impostazione predefinita e un parametro \Disposition consente di specificare se rinominare, sovrascrivere o ignorare il BLOB nell'importazione.
- Se nel client non sono abilitati i percorsi lunghi e qualsiasi percorso e nome file nella copia dei dati supera i 256 caratteri, lo strumento WAImportExport segnalerà un errore. Per evitare questo tipo di errore, abilitare i percorsi lunghi nel client Windows.
Ripetere il passaggio precedente per ogni disco che deve essere spedito.
Viene creato un file journal con il nome specificato per ogni esecuzione della riga di comando.
Insieme al file journal, viene creato anche un
<Journal file name>_DriveInfo_<Drive serial ID>.xmlfile nella stessa cartella in cui si trova lo strumento. Il file .xml viene utilizzato al posto del file journal durante la creazione di un processo se il file journal è troppo grande.
Importante
- Non modificare i file di giornale di registrazione o i dati nelle unità disco e non riformattare i dischi dopo aver completato la preparazione dei dischi.
- La dimensione massima consentita del file del giornale di registrazione è di 2 MB. Se il file del giornale di registrazione supera tale limite, viene restituito un errore.
Passaggio 2: Creare un processo di importazione
Seguire questi passaggi per ordinare un processo di importazione nel processo di Importazione/Esportazione di Azure tramite il portale.
Usare le credenziali di Microsoft Azure per accedere all'URL https://portal.azure.com.
Selezionare + Crea una risorsa e cercare Azure Data Box. Selezionare Azure Data Box.
Fare clic su Crea.
Per iniziare a usare l'ordine di importazione, selezionare le opzioni seguenti:
- Selezionare il tipo di trasferimento Importa in Azure.
- Selezionare l’abbonamento da usare per il processo di Importazione/Esportazione.
- Selezionare un gruppo di risorse.
- Selezionare il paese/area di origine per il processo.
- Selezionare l’area di Azure di destinazione per il processo.
- Quindi seleziona Applica.
Scegliere il pulsante Seleziona per il processo di Importazione/Esportazione.
In Nozioni di base:
- Immettere un nome descrittivo per il processo. Usare il nome per tenere traccia dello stato dei processi.
- Il nome deve contenere da 3 a 24 caratteri.
- Il nome deve contenere solo lettere, numeri e trattini.
- Il nome deve iniziare e terminare con una lettera o un numero.
Selezionare Avanti: dettagli processo > per continuare.
- Immettere un nome descrittivo per il processo. Usare il nome per tenere traccia dello stato dei processi.
In Dettagli processo:
Prima di continuare, assicurarsi di usare lo strumento WAImportExport più recente. Lo strumento viene usato per leggere i file di giornale di registrazione caricati. È possibile usare il collegamento di download per aggiornare lo strumento.
Se necessario, modificare l’area di Azure di destinazione per il processo.
Selezionare uno o più account di archiviazione da usare per il processo. Se necessario, è possibile creare un nuovo account di archiviazione.
In Informazioni unità usare il pulsante Copia per caricare ogni file di giornale di registrazione creato durante il precedente Passaggio 1: preparare le unità. Quando si carica un file di giornale di registrazione, viene visualizzato l'ID unità.
Se è stato usato
waimportexport.exe version1, caricare un file per ogni unità preparata.Se il file di giornale di registrazione è maggiore di 2 MB, è possibile usare
<Journal file name>_DriveInfo_<Drive serial ID>.xml, creato insieme al file di giornale di registrazione.
In Restituisci spedizione:
Selezionare un vettore di spedizione dall'elenco a discesa per Vettore. La posizione del data center Microsoft per l'area selezionata determina quali vettori sono disponibili.
Inserire un numero di account del vettore. Il numero di account per un account di vettore valido è obbligatorio.
Nell'area Indirizzo di restituzione, selezionare il pulsante + Aggiungi indirizzo e aggiungere l'indirizzo a cui spedire.
Nel pannello Aggiungi indirizzo, è possibile aggiungere un indirizzo o usarne uno esistente. Una volta completati i campi dell'indirizzo, selezionare Aggiungi indirizzo di spedizione.
Nell'area di notifica, immettere gli indirizzi e-mail per le persone a cui si vuole notificare lo stato del processo.
Suggerimento
Invece di specificare un indirizzo e-mail per un singolo utente, fornire un indirizzo e-mail di gruppo per assicurarsi di ricevere le notifiche anche se un amministratore va via.
Selezionare Rivedi e crea per continuare.
In Rivedi e crea:
- Esaminare le Condizioni e le informazioni sulla privacy, quindi selezionare la casella di controllo "Dichiaro che tutte le informazioni fornite sono corrette e accetto i termini e le condizioni". La convalida viene quindi eseguita.
- Esaminare le informazioni sul processo. Prendere nota del nome del processo e dell'indirizzo di spedizione del data center di Azure per rispedire i dischi. Queste informazioni verranno usate successivamente sull'etichetta indirizzo.
- Fare clic su Crea.
Dopo aver creato il processo, verrà visualizzato il messaggio seguente.
È possibile selezionare Vai alla risorsa per aprire la panoramica del processo.
Passaggio 3 (facoltativo): Configurare la chiave gestita dal cliente
Ignorare questo passaggio e andare al passaggio successivo se si vuole usare la chiave gestita da Microsoft per proteggere le chiavi BitLocker per le unità. Per configurare la propria chiave per proteggere la chiave BitLocker, seguire le istruzioni in Configurare le chiavi gestite dal cliente con Azure Key Vault per Importazione/Esportazione di Azure nel portale di Azure.
Passaggio 4: Spedire le unità
Per spedire il pacco al data center di Azure è possibile usare FedEx, UPS o DHL. Se si vuole usare un vettore diverso da FedEx/DHL, contattare il team operativo di Azure Data Box all'indirizzo adbops@microsoft.com
- Fornire un numero di account valido per il corriere FedEx, UPS o DHL, che Microsoft userà per restituire le unità.
- Per la restituzione di unità da località negli Stati Uniti e in Europa è necessario un numero di account FedEx, UPS o DHL.
- Per la spedizione dei pacchetti rispettare le Condizioni per l'Utilizzo dei Servizi di Microsoft Azure.
- Impacchettare i dischi con cura per evitare eventuali danni e ritardi nel corso del processo. Seguire queste procedure consigliate:
- Avvolgere accuratamente le unità in un imballaggio protettivo a bolle. L'imballaggio a bolle funge da ammortizzatore e protegge l'unità dagli urti durante il transito. Prima della spedizione, assicurarsi che l'intera unità sia completamente coperta e correttamente imballata.
- Posizionare le unità avvolte nell'imballaggio all'interno di una scatola rivestita in polietilene espanso. La scatola fornisce protezione aggiuntiva e mantiene l'unità saldamente in sede durante il transito.
Passaggio 5: Aggiornare il compito con informazioni di tracciamento
Dopo aver spedito i dischi, tornare al processo nel portale di Azure e immettere le informazioni di tracciabilità.
Dopo aver specificato i dettagli di tracciabilità, lo stato del processo cambia in Spedizione e il processo non può essere annullato. È possibile annullare un processo solo mentre si trova nello stato Creazione.
Importante
Se il numero di tracciabilità non viene aggiornato entro due settimane dalla creazione del processo, il processo scade.
Per completare le informazioni di tracciabilità per un processo creato nel portale, seguire questi passaggi:
Aprire il processo nel portale di Azure.
Nel riquadro Panoramica, scorrere verso il basso fino a Informazioni di tracciabilità e completare le voci:
- Specificare Vettore e Numero tracciabilità.
- Assicurarsi che l’indirizzo di spedizione sia corretto.
- Selezionare la casella di controllo accanto a “Le unità sono state spedite all'indirizzo indicato sopra”.
- Al termine, selezionare Aggiorna.
È possibile monitorare l'avanzamento del processo nel riquadro Panoramica. Per una descrizione di ogni stato del processo, vedere Visualizzare lo stato di un processo.
Passaggio 6: Verificare il caricamento dei dati in Azure
Tracciare il processo fino al completamento, quindi verificare che il caricamento sia riuscito e che siano presenti tutti i dati.
Esaminare i dettagli della copia dei dati del processo completato per individuare i log per ogni unità inclusa nel processo:
- Usare il log dettagliato per verificare ogni file trasferito correttamente.
- Usare il log di copia per trovare l'origine di ogni copia dei dati non riuscita.
Per altre informazioni, vedere Esaminare i log di copia da importazioni ed esportazioni.
Dopo aver verificato i trasferimenti dei dati, è possibile eliminare i dati locali. Eliminare i dati locali solo dopo aver verificato che il caricamento ha avuto esito positivo.
Annotazioni
Se un percorso e un nome file superano i 256 caratteri e i percorsi lunghi non sono abilitati nel client, il caricamento dei dati avrà esito negativo. Per evitare questo tipo di errore, abilitare i percorsi lunghi nel client Windows.