O que é o serviço de Importação/exportação do Azure?

  • Artigo

O serviço de Importação/Exportação do Azure permite transferir com segurança grandes quantidades de dados para o armazenamento de blobs do Azure e arquivos do Azure por meio do envio de unidades de disco rígido para um data center do Azure. Este serviço também pode ser usado para transferir dados do armazenamento de Blobs do Azure para as unidades de disco e enviar para seu site local. Os dados de uma ou mais unidades de disco podem ser importados para o armazenamento de Blobs do Azure ou para os Arquivos do Azure.

Forneça suas próprias unidades de disco e transfira dados com o serviço de Importação/Exportação do Microsoft Azure. Também é possível usar unidades de disco fornecidas pela Microsoft.

Se você quiser transferir dados usando unidades de disco fornecidas pela Microsoft, é possível usar o Azure Data Box Disk para importar dados para o Azure. A Microsoft envia até 5 SSDs (unidades de disco de estado sólido) criptografadas com uma capacidade total de 40 TB por pedido, para seu datacenter através de uma operadora regional. É possível configurar rapidamente unidades de disco, copiar dados em unidades de disco por uma conexão USB 3.0 e enviar as unidades de disco de volta ao Azure. Para obter mais informações, acesse Visão geral do Azure Data Box Disk.

Observação

Os trabalhos de importação/exportação agora fazem parte do recurso Azure Data Box. Siga este tutorial sobre como criar um novo trabalho de Importação e Exportação em Caixa de Dados

Casos de uso de importação/exportação do Azure

Considere o uso do serviço de Importação/Exportação do Azure quando o upload ou download dos dados pela rede estiver muito lento, ou quando a largura de banda de rede adicional for dispendiosa. Use esse serviço nos cenários a seguir:

  • Migração de dados para a nuvem: mover grandes quantidades de dados para o Microsoft Azure de forma rápida e econômica.
  • Distribuição de conteúdo: enviar rapidamente dados para seus sites de clientes.
  • Backup: faça backups dos seus dados locais para armazenar no Armazenamento do Microsoft Azure.
  • Recuperação de dados: recuperar uma grande quantidade de dados guardados no armazenamento e enviá-los para seu local.

Componentes de importação/exportação

O serviço de importação/exportação usa os seguintes componentes:

  • Serviço de Importação/Exportação: esse serviço disponível no portal do Azure ajuda o usuário a criar e acompanhar trabalhos de importação (upload) e exportação (download) de dados.

  • Ferramenta WAImportExport: esta é uma ferramenta de linha de comando que faz o seguinte:

    • Prepara as unidades de disco que são enviadas para importação.
    • Facilita a cópia de seus dados para a unidade.
    • Criptografa os dados na unidade com BitLocker AES de 256 bits. Você pode usar um protetor de chave externa para proteger a chave do BitLocker.
    • Gera os arquivos de diário da unidade usados durante a criação de importação.
    • Ajuda a identificar os números de unidades necessárias para trabalhos de exportação.

Observação

A ferramenta WAImportExport está disponível em duas versões, versão 1 e 2. É recomendável usar:

  • Versão 1 de importação/exportação no armazenamento de blobs do Azure.
  • Versão 2 para importar dados para arquivos do Azure.

A ferramenta WAImportExport só é compatível com o sistema de operacional do Windows de 64 bits. Para versões específicas do sistema operacional com suporte, vá para requisitos de importação/exportação do Microsoft Azure.

  • Unidades de disco: é possível pode enviar SSDs (unidades de estado sólido) ou HDDs (unidades de disco rígido) para o datacenter do Azure. Ao criar um trabalho de importação, você pode enviar as unidades de disco que contém seus dados. Ao criar um trabalho de exportação, você pode enviar unidades vazias para o datacenter do Microsoft Azure. Para tipos de disco específico, vá para Tipos de disco compatíveis.

Como funciona a importação/exportação?

O serviço de importação/exportação do Microsoft Azure permite a transferência de dados em nlobs do Azure e arquivos do Azure, criando trabalhos. Use o portal do Azure ou API de REST do Azure Resource Manager para criar trabalhos. Cada trabalho é associado uma única conta de armazenamento.

Os trabalhos podem ser importa ou exportar trabalhos. Um trabalho de importação permite importar dados para blobs do Azure ou arquivos do Azure, enquanto o trabalho de exportação permite que os dados sejam exportados de blobs do Azure. Ao criar um trabalho de importação, você pode enviar as unidades de disco que contém seus dados. Ao criar um trabalho de exportação, você pode enviar unidades vazias para o datacenter do Microsoft Azure. Em cada caso, você pode fornecer até 10 unidades de disco rígido por trabalho.

Dentro de um trabalho de importação

Em um alto nível, um trabalho de importação envolve as seguintes etapas:

  1. Determine os dados a serem importados, número de unidades necessárias, local de blob de destino para os dados no armazenamento do Azure.
  2. Use a ferramenta WAImportExport para copiar dados na unidade. Criptografe as unidades de disco com BitLocker.
  3. Crie um trabalho de importação na sua conta de armazenamento de destino no portal do Azure. Carregue os arquivos no diário da unidade.
  4. Forneça o endereço de retorno e o número da conta da operadora a serem usados para enviar de volta as unidades para você.
  5. Envie as unidades de disco para o endereço de envio fornecido durante a criação do trabalho.
  6. Atualize o número de acompanhamento de entrega nos detalhes do trabalho de importação de acompanhamento e envie o trabalho de importação.
  7. As unidades são recebidas e processadas no data center do Azure.
  8. As unidades são enviadas usando sua conta da transportadora para o endereço de retorno fornecido no trabalho de importação.

Observação

Para remessas locais (no país/região do datacenter), compartilhe uma conta de transportadora doméstica.

Para remessas do exterior (fora do país/região do datacenter), compartilhe uma conta de transportadora internacional.

Figure 1:Import job flow

Para obter instruções passo a passo sobre importar dados, vá para:

Dentro de um trabalho de exportação

Importante

O serviço só dá suporte à exportação de Blobs do Azure. Não há suporte para a exportação de Arquivos do Azure.

Em um alto nível, um trabalho de exportação envolve as seguintes etapas:

  1. Determine os dados a serem exportados, número de unidades necessário, blobs de origem ou caminhos do contêiner de dados no armazenamento de Blob.
  2. Crie um trabalho de exportação na sua conta de armazenamento de destino no portal do Azure.
  3. Especifique os blobs de origem ou caminhos de contêiner para os dados a serem exportados.
  4. Forneça o endereço de retorno e o número da conta da operadora a serem usados para enviar de volta as unidades para você.
  5. Envie as unidades de disco para o endereço de envio fornecido durante a criação do trabalho.
  6. Atualize o número de acompanhamento de entrega nos detalhes do trabalho de exportação.
  7. As unidades são recebidas e processadas no data center do Azure.
  8. As unidades são criptografadas com o BitLocker e as chaves estão disponíveis no portal do Azure.
  9. As unidades são enviadas usando sua conta da transportadora para o endereço de retorno fornecido no trabalho de importação.

Observação

Para remessas locais (no país/região do datacenter), compartilhe uma conta de transportadora doméstica.

Para remessas do exterior (fora do país/região do datacenter), compartilhe uma conta de transportadora internacional.

Figure 2:Export job flow

Para obter instruções passo a passo sobre exportação de dados, vá para exportar dados de Blobs do Azure.

Disponibilidade de região

O serviço de Importação/Exportação do Azure dá suporte à cópia dos dados para e a partir de todas as contas de armazenamento do Azure. Você pode enviar discos para um dos locais listados. Se sua conta de armazenamento estiver em um local do Microsoft Azure que não é especificado aqui, um local alternativo de remessa é fornecido quando você criar o trabalho.

Locais de envio com suporte

País/Região País/Região País/Região País/Região
Leste dos EUA Norte da Europa Índia Central US Gov Iowa
Oeste dos EUA Europa Ocidental Sul da Índia DoD do Leste dos EUA
Leste dos EUA 2 Leste da Ásia Oeste da Índia DoD Central dos EUA
Oeste dos EUA 2 Sudeste Asiático Canadá Central Leste da China
Centro dos EUA Leste da Austrália Leste do Canadá Norte da China
Centro-Norte dos EUA Sudeste da Austrália Sul do Brasil Sul do Reino Unido
Centro-Sul dos Estados Unidos Oeste do Japão Coreia Central Alemanha Central
Centro-Oeste dos EUA Leste do Japão Gov. dos EUA – Virgínia Nordeste da Alemanha
Oeste da África do Sul Norte da África do Sul EAU Central Norte dos EAU

Considerações sobre segurança

Os dados na unidade devem ser criptografados com a Criptografia de Unidade de Disco BitLocker AES de 256 bits. Essa criptografia protegerá os dados enquanto eles estiverem em trânsito.

Para trabalhos de importação, as unidades são criptografadas de duas maneiras.

  • Especificar a opção ao usar o arquivo dataset.csv durante a execução da ferramenta WAImportExport na preparação da unidade.

  • Habilitar manualmente a criptografia do BitLocker na unidade. Especificar a chave de criptografia no driveset.csv ao executar a linha de comando da ferramenta WAImportExport durante a preparação da unidade. A chave de criptografia do BitLocker pode ser protegida ainda mais usando um protetor de chave externa (também conhecido como chave gerenciada pela Microsoft) ou uma chave gerenciada pelo cliente. Para obter mais informações, confira Usar uma chave gerenciada pelo cliente para proteger a chave do BitLocker.

Para os trabalhos de exportação, depois que seus dados forem copiados para as unidades, o serviço fará a criptografia da unidade usando o BitLocker antes de enviar para você. A chave de criptografia será fornecida a você por meio do Portal do Azure. A unidade precisa ser desbloqueada usando a ferramenta WAImporExport com a chave.

Excluir informações pessoais

Observação

Este artigo mostra as etapas de como excluir dados pessoais do dispositivo ou serviço e pode ser usado para dar suporte às suas obrigações de acordo com o GDPR. Para obter informações gerais sobre o GDPR, confira a seção GDPR da Central de Confiabilidade da Microsoft e a seção GDPR do Portal de Confiança do Serviço.

Informações pessoais são relevantes para o serviço de importação/exportação (através do portal e API) durante as operações de importação e exportação. Dados usados durante esses processos incluem:

  • Nome do contato
  • Número do telefone
  • Email
  • Endereço
  • City
  • CEP/Código postal
  • State
  • País/Região/Província
  • ID da Unidade
  • Número da conta da operadora
  • Enviar número de controle

Quando um trabalho de importação/exportação é criado, os usuários fornecem informações de contato e um endereço de envio. Informações pessoais são armazenadas em até dois locais diferentes: no trabalho e, opcionalmente, nas configurações do portal. Somente informações pessoais são armazenadas nas configurações do portal se você marcar a caixa de seleção rotulada, Salvar a operadora e retornar como padrão durante a seçãoRetornar informações de envio do processo de exportação.

Informações de contato pessoais podem ser excluídas das seguintes maneiras:

  • Dados salvos com o trabalho são excluídos com o trabalho. Os usuários podem excluir trabalhos manualmente e trabalhos concluídos são excluídos automaticamente depois de 90 dias. Você poderá excluir manualmente os trabalhos por meio da API REST ou do portal do Microsoft Azure. Para excluir o trabalho no portal do Microsoft Azure, vá para o trabalho de importação/exportação e clique em Excluir na barra de comandos. Para obter detalhes sobre como excluir um trabalho de importação/exportação por meio da API REST, consulte Excluir um trabalho de importação/exportação.

  • Informações de contato salvas nas configurações do portais podem ser removidas, excluindo as configurações do portal. É possível excluir as configurações do portal seguindo as etapas a seguir:

    • Entre no portal do Azure.
    • Clique no ícone ConfiguraçõesAzure Settings Icon
    • Clique em Exportar todas as configurações (para salvar suas configurações atuais para um .json arquivo).
    • Clique em Excluir todas as configurações e os painéis privados para excluir todas as configurações, incluindo informações de contato salvas.

Para mais informações, revise a Política de Privacidade da Microsoft na Central de Confiabilidade

Preços

Taxa de manuseio de unidade

Há uma taxa de manuseio de unidade para cada unidade processada como parte do trabalho de importação ou exportação. Consulte os detalhes sobre o Preços de Importação/Exportação do Azure.

Custos de envio

Quando você envia unidades do Azure, você paga pelo custo de envio para a transportadora. Quando a Microsoft devolver as unidades, o custo do envio será cobrado na conta da transportadora que você forneceu no momento da criação do trabalho.

Custos de transação

A cobrança da transação de armazenamento Standard é aplicada durante a importação e a exportação de dados. Os encargos de saída padrão também são aplicáveis junto com os encargos de transação de armazenamento quando os dados são exportados do Armazenamento do Azure. Para obter mais informações sobre os custos de saída, confira Preços de transferência de dados.

Próximas etapas

Saiba como usar o serviço de Importação/Exportação: