チュートリアル:Azure Data Box Disk の開梱、接続、ロック解除

  • [アーティクル]

重要

現在、Data Box Disk のハードウェア暗号化サポートは、米国、ヨーロッパ、日本内のリージョンで利用できます。

ハードウェア暗号化を使用する Azure Data Box ディスクには、SATA III 接続が必要です。 USB を含む他のすべての接続はサポートされていません。

注意事項

この記事では、間もなくサポート終了 (EOL) 状態になる Linux ディストリビューションである CentOS について説明します。 適宜、使用と計画を検討してください。 詳細については、「CentOS のサポート終了に関するガイダンス」を参照してください。

このチュートリアルでは、Azure Data Box Disk の開梱、接続、ロック解除の方法について説明します。

このチュートリアルでは、以下の内容を学習します。

  • Data Box Disk を開梱する
  • ディスクに接続してパスキーを取得する
  • Windows クライアントでディスクのロックを解除する
  • Linux クライアントでディスクのロックを解除する

Azure Data Box Disk の開梱、接続、ロック解除

前提条件

開始する前に次の点を確認します。

  1. チュートリアル:Azure Data Box Disk を注文する」を参照してください。
  2. ディスクの受け取りが済んでいて、ポータルでジョブの状態が [配信済み] に更新されていること。
  3. Data Box Disk のロック解除ツールをインストールするクライアント コンピューターがあること。 クライアント コンピューターの要件は以下のとおりです。

ディスクをアンパックする

次の手順に従ってディスクを開梱します。

  1. Data Box Disk は、小さな梱包箱に入って郵送されます。 箱を開けて内容物を取り出します。 1 台から 5 台の SSD (Solid State Disk) と各ディスクにつき 1 本の USB 接続ケーブルが同梱されていることを確認してください。 箱を調べて、改ざんの痕跡や、その他明らかな損傷がないか確認します。

    Data Box Disk の発送パッケージ

  2. 梱包箱が改ざんされていたり、ひどく破損している場合は、箱を開けないでください。 Microsoft サポートに問い合わせて、ディスクが正常に使用できる状態にあるかどうか、また交換ディスクを発送してもらう必要があるかどうかを評価してください。

  3. 返送用の配送先住所ラベルが入った透明な袋が (現在のラベルの下に) 同梱されていることを確認します。 このラベルが紛失するか破損した場合は、いつでも Azure portal から新しいラベルをダウンロードして印刷することができます。

    Data Box Disk の配送先住所ラベル

  4. 箱と梱包材は、ディスクを返送するときのために保管しておいてください。

ディスクを接続する

重要

ハードウェア暗号化を備えた Azure Data Box ディスクは、Linux ベースのオペレーティング システムでのみサポートおよびテストされます。 Windows OS ベースのデバイスを使用してディスクにアクセスするには、Data Box Disk ツールセットをダウンロードし、Data Box Disk SED ロック解除ツールを実行します。

同梱されている USB ケーブルを使用して、サポート対象バージョンが実行されている Windows/Linux コンピューターにディスクを接続します。 サポート対象 OS バージョンについて詳しくは、「Azure Data Box Disk system requirements (Azure Data Box Disk のシステム要件)」を参照してください。

ソフトウェアで暗号化されたドライブの Data Box Disk コネクタを示すスクリーンショット。

パスキーを取得する

Azure portal で [Data Box Disk の注文] に移動します。 [全般] > [すべてのリソース] の順に移動して Data Box Disk を検索し、[Data Box Disk の注文] を選択します。 コピー アイコンを使用してパスキーをコピーします。 このパスキーは、ディスクのロック解除に使用されます。

Data Box Disk のロック解除パスキー

接続先が Windows クライアントまたは Linux クライアントのどちらであるかに応じて、ディスクのロックを解除する手順は異なります。

ディスクをロック解除する

ディスクを接続し、ロックを解除するには、次の手順を実行します。

ディスクを接続し、ロックを解除するには、次の手順を実行します。

  1. Azure portal で [Data Box Disk の注文] に移動します。 [全般] > [すべてのリソース] の順に移動して Data Box Disk を検索し、[Data Box Disk の注文] を選択します。

  2. Windows クライアントに対応する Data Box Disk ツールセットをダウンロードします。 このツールセットには、Data Box Disk ロック解除ツール、Data Box Disk 検証ツール、および Data Box Disk 分割コピー ツールの 3 つが含まれています。

    この手順では、Data Box Disk ロック解除ツールのみが必要です。 残りのツールは、以降の手順で使用されます。

    Windows 用 Data Box Disk ツールセットをダウンロードする

  3. データのコピーに使用するのと同じコンピューターでツールセットを抽出します。

  4. 同じコンピューターで、管理者として Windows PowerShell を実行するかコマンド プロンプト ウィンドウを開きます。

  5. クライアント コンピューターが Data Box ロック解除ツールのオペレーティング システム要件を満たしていることを確認します。 次の例に示すように、抽出された Data Box Disk ツールセット を含むフォルダーでシステム チェックを実行します。

    .\DataBoxDiskUnlock.exe /SystemCheck

    次の出力例は、クライアント コンピューターがオペレーティング システムの要件を満たしていることを確認します。

    Data Box Disk ロック解除ツールを使用したシステム チェックが成功した結果を示す画面キャプチャ。

  6. 「パスキーを取得する」セクションで取得したパスキーを指定して DataBoxDiskUnlock.exe を実行します。 パスキーは、次の 例に示すように Passkey パラメーター値として送信されます。

    .\DataBoxDiskUnlock.exe /Passkey:<testPasskey>

    成功した応答には、次の出力例に示すように、ディスクに割り当てられたドライブ文字が含まれます。

    割り当てられたドライブ文字を含む Data Box Disk ロック解除ツールからの正常な応答を示す画面キャプチャ。

  7. 今後ディスクを再挿入するたびにロック解除の手順を繰り返します。 Data Box Disk のロック解除ツールに関するヘルプが必要な場合は、次のサンプル コードと出力例に示すように help コマンドを使用します。

    .\DataBoxDiskUnlock.exe /help

    Data Box ロック解除ツールの [ヘルプ] コマンドの出力を示すスクリーンショット。

  8. ディスクのロックが解除されたら、ディスクの内容を表示することができます。

    ロック解除された Data Box Disk の内容を示すスクリーンショット。

    Note

    ディスクの内容または既存のファイル構造をフォーマットしたり変更したりすることは避けてください。

ディスクのロックを解除中に問題が発生した場合は、ロック解除に関する問題のトラブルシューティングを行う方法をご覧ください。

  1. ディスクを開梱し、同梱されているケーブルを使用してディスクをクライアント コンピューターに接続します。

  2. データのコピーに使用するのと同じコンピューター上で、Data Box Disk ツールセットをダウンロードし、展開します。

    Windows 用 Data Box Disk ツールセットをダウンロードする

    or

    Linux 用 Data Box Disk ツールセットをダウンロードする

  3. Windows クライアント上でディスクのロックを解除するには、同じコンピューター上で管理者としてコマンド プロンプト ウィンドウを開くか、Windows PowerShell を実行します。

    • Data Box Disk Unlock ツールがインストールされているフォルダーで、次のコマンドを入力します。

      .\DataBoxDiskUnlock.exe

    • Azure portal の [全般] > [デバイスの詳細] でパスキーを取得し、ここで指定します。 ディスクに割り当てられたドライブ文字が表示されます。

  4. Linux クライアント上でディスクのロックを解除するには、ターミナルを開きます。 ソフトウェアをダウンロードしたフォルダーに移動します。 以下のコマンドを入力し、これらのファイルを実行できるように、ファイルのアクセス許可を変更します。

    chmod +x DataBoxDiskUnlock
chmod +x DataBoxDiskUnlock_Prep.sh

    スクリプトを実行し、必要なすべてのバイナリをインストールします。

    sudo ./DataBoxDiskUnlock_Prep.sh

    Data Box Disk ロック解除ツールを実行します。 Azure portal の [全般] > [デバイスの詳細] でパスキーを取得し、ここで指定します。 オプションで、ロックを解除する、BitLocker で暗号化されたボリュームの一覧を単一引用符で囲んで指定します。

    sudo ./DataBoxDiskUnlock /PassKey:'<passkey>'

  5. 今後ディスクを再挿入するたびにロック解除の手順を繰り返します。 Data Box Disk ロック解除ツールでわからないことがある場合は、help コマンドを使用してください。

ディスクのロックが解除されたら、ディスクの内容を表示することができます。

ディスクの設定とロック解除の方法の詳細については、Data Box Disk の設定に関するページに移動してください。

次のステップ

このチュートリアルでは、Azure Data Box Disk に関する次のようなトピックについて説明しました。

  • Data Box Disk を開梱する
  • ディスクに接続してパスキーを取得する
  • Windows クライアントでディスクのロックを解除する
  • Linux クライアントでディスクのロックを解除する

次のチュートリアルに進み、Data Box Disk にデータをコピーする方法を学習してください。

データを Data Box Disk にコピーする