Tutorial: Importar dados para o Armazenamento de Blobs com o serviço Importação/Exportação do Azure

Este artigo fornece instruções passo a passo sobre como usar o serviço de Importação/Exportação do Microsoft Azure para importar com segurança grandes quantidades de dados do Armazenamento de Blobs. Para importar dados para Blobs do Azure, o serviço exige o envio de unidades de disco criptografadas contendo dados para um datacenter do Azure.

Neste tutorial, você aprenderá como:

• Pré-requisitos para importar dados para o Armazenamento de Blobs do Azure
• Etapa 1: preparar as unidades
• Etapa 2: criar um trabalho de importação
• Etapa 3: Configurar a chave gerenciada pelo cliente (opcional)
• Etapa 4: enviar as unidades
• Etapa 5: Atualizar o trabalho com informações de acompanhamento
• Etapa 6: verificar upload de dados para Azure

Pré-requisitos

Antes de criar um trabalho de importação para transferir dados ao Armazenamento de Blobs, revise cuidadosamente e preencha a seguinte lista de pré-requisitos para esse serviço. Você deve:

• Ter uma assinatura ativa do Azure que pode ser usada para o serviço de Importação/Exportação.
• Ter pelo menos uma conta do Armazenamento do Azure com um contêiner de armazenamento. Consulte a lista de Contas de armazenamento e tipos de armazenamento com suporte para o serviço de Importação/Exportação.
  • Para obter informações sobre como criar uma nova conta de armazenamento, consulte Como criar uma conta de armazenamento.
  • Para obter informações sobre a criação de contêineres de armazenamento, acesse Criar um contêiner de armazenamento.
• Ter um número adequado de discos de tipos compatíveis.
• Ter um sistema Windows que executa uma versão do sistema operacional compatível.
• Habilite o BitLocker no sistema Windows. Consulte Como habilitar o BitLocker.
• Baixar a versão atual da ferramenta Importação/Exportação do Azure versão 1, para blobs, no sistema Windows:
  1. Baixe o WAImportExport versão 1. A versão atual é 1.5.0.300.
  2. Descompacte para a pasta padrão WaImportExportV1. Por exemplo, C:\WaImportExportV1.

• Ter uma conta da operadora válida e um número de acompanhamento para o pedido:
  • Você deve usar uma operadora na lista Nomes de operadoras na guia Remessa do seu pedido. Se você não tiver uma conta da operadora, entre em contato com a operadora para criar uma.
  • A conta da operadora deve ser válida, deve ter saldo e ter recursos de devolução. A Microsoft usa a operadora selecionada para retornar todas as mídias de armazenamento.
  • Gere um número de rastreamento para o trabalho de importação/exportação na conta da operadora. Cada trabalho deve ter um número de controle separado. Não há suporte para vários trabalhos com o mesmo número de acompanhamento.

Etapa 1: preparar as unidades

Essa etapa gera um arquivo de diário. O arquivo de diário armazena informações básicas como número de série da unidade, chave de criptografia e detalhes da conta de armazenamento.

Execute as etapas a seguir para preparar as unidades.

1. Conecte as unidades de disco ao sistema Windows via conectores SATA.

2. Crie um único volume NTFS em cada unidade. Atribua uma letra da unidade ao volume. Não use pontos de montagem.

3. Habilite a criptografia BitLocker no volume NTFS. Se estiver usando um Windows Server System, use as instruções em Como habilitar o BitLocker no Windows Server 2012 R2.

4. Copie os dados para o volume criptografado. Use arrastar e soltar, Robocopy ou qualquer outra ferramenta de cópia. Um arquivo de diário ( .jrn) é criado na mesma pasta em que você executa a ferramenta.

   Se a unidade estiver bloqueada e você precisar desbloqueá-la, as etapas para desbloquear poderão ser diferentes dependendo do caso de uso.

   • Se você tiver adicionado dados a uma unidade previamente criptografada (a ferramenta WAImportExport não foi usada para criptografia), use a chave do BitLocker (uma senha numérica que você especificar) no pop-up para desbloquear a unidade.

   • Se você tiver adicionado dados a uma unidade que foi criptografada pela ferramenta WAImportExport, use o seguinte comando para desbloquear a unidade:

     WAImportExport Unlock /bk:<BitLocker key (base 64 string) copied from journal (*.jrn*) file>

5. Abra um PowerShell ou janela de linha de comando com privilégios administrativos. Para alterar o diretório para a pasta descompactada, execute o comando a seguir:

   cd C:\WaImportExportV1

6. Para obter a chave do BitLocker da unidade, execute o comando a seguir:

   manage-bde -protectors -get <DriveLetter>:

7. Para preparar o disco, execute o comando a seguir. Dependendo do tamanho dos dados, a preparação de disco pode levar de várias horas até dias.

   ./WAImportExport.exe PrepImport /j:<journal file name> /id:session<session number> /t:<Drive letter> /bk:<BitLocker key> /srcdir:<Drive letter>:\ /dstdir:<Container name>/ /blobtype:<BlockBlob or PageBlob> /skipwrite
   

   Um arquivo de diário é criado na mesma pasta em que você executou a ferramenta. Dois outros arquivos também são criados - um arquivo .xml (pasta onde você executa a ferramenta) e um arquivo drive-manifest.xml (pasta onde os dados residem).

   Os parâmetros utilizados são descritos na tabela a seguir:

   Opção	Descrição
   /j:	O nome do arquivo de diário, com a extensão .jrn. Um arquivo de diário é gerado por unidade. É recomendável utilizar o número de série do disco como o nome do arquivo de diário.
   /id:	A ID da sessão. Use um número de sessão exclusivo para cada instância do comando.
   /t:	A letra da unidade do disco a ser enviado. Por exemplo, unidade D.
   /bk:	A chave do BitLocker para a unidade. O código de acesso da saída de manage-bde -protectors -get D:
   /srcdir:	A letra da unidade do disco a ser enviado seguida por :\. Por exemplo, D:\.
   /dstdir:	O nome do contêiner de destino no Armazenamento do Microsoft Azure.
   /blobtype:	Esta opção especifica o tipo de blobs para os quais você deseja importar os dados. Para blobs de blocos, o tipo de blob é BlockBlob e para blobs de páginas, é PageBlob.
   /skipwrite:	Especifica que não há novos dados necessários para serem copiados e que os dados existentes no disco devem ser preparados.
   /enablecontentmd5:	a opção, quando habilitada, garante que o MD5 seja computado e definido como a propriedade Content-md5 em cada blob. Use esta opção somente se desejar usar o campo Content-md5 depois que os dados forem carregados para o Azure. Essa opção não afeta a verificação de integridade de dados (que ocorre por padrão). A configuração aumenta o tempo necessário para carregar dados na nuvem.

   Observação

   • Se você importar um blob com o mesmo nome de um blob existente no contêiner de destino, o blob importado substituirá o blob existente. Nas versões anteriores da ferramenta (anteriores à 1.5.0.300), o blob importado era renomeado por padrão e um parâmetro \Disposition permitia a você especificar se desejava renomear, substituir ou desconsiderar o blob na importação.
   • Se você não tiver caminhos longos habilitados no cliente e qualquer caminho e nome de arquivo na cópia de dados exceder 256 caracteres, a ferramenta WAImportExport relatará falhas. Para evitar esse tipo de falha, habilite caminhos longos no cliente do Windows.

8. Repita a etapa anterior para cada disco que precisa ser enviado.

   Um arquivo de diário com o nome fornecido é criado para cada execução da linha de comando.

   Juntamente com o arquivo de diário, um arquivo <Journal file name>_DriveInfo_<Drive serial ID>.xml também é criado na mesma pasta em que a ferramenta reside. O arquivo XML é usado no lugar do arquivo de diário ao criar um trabalho, se o arquivo de diário for muito grande.

Importante

• Não modifique os arquivos de diário ou os dados nas unidades de disco e não reformate nenhum disco, depois de concluir a preparação do disco.
• O tamanho máximo do arquivo de diário que o portal permite é de 2 MB. Se o arquivo de diário exceder esse limite, um erro será retornado.

Etapa 2: criar um trabalho de importação

Portal

Faça as seguintes etapas para ordenar um trabalho de importação no trabalho de Importação/Exportação do Microsoft Azure através do portal.

1. Use suas credenciais do Microsoft Azure para entrar nesta URL: https://portal.azure.com.

2. Selecione + Criar um recurso e pesquise Azure Data Box. Selecione Azure Data Box.

   

3. Selecione Criar.

   

4. Para começar a usar o pedido de importação, selecione as seguintes opções:

   1. Selecione o tipo de transferência Importar para o Azure.
   2. Selecione a assinatura para usar o trabalho de Importação/Exportação.
   3. Selecione um grupo de recursos.
   4. Selecione País/região de origem para o trabalho.
   5. Selecione Região de destino do Azure para o trabalho.
   6. Em seguida, selecione Aplicar.

   

5. Escolha o botão Selecionar para Trabalho de Importação/Exportação.

   

6. Em Noções básicas:

   • Insira um nome descritivo para o trabalho. Use o nome para acompanhar o andamento dos trabalhos.
     • O nome deve ter de 3 a 24 caracteres.
     • O nome deve incluir apenas letras, números e hifens.
     • O nome deve começar e terminar com uma letra ou um número.

   

   Selecione Avançar: Detalhes do Trabalho > para continuar.

7. Em Detalhes do trabalho:

   1. Antes de continuar, confirme se esta usando a ferramenta WAImportExport mais recente. A ferramenta é usada para ler os arquivos de diário carregados. Você pode usar o link de download para atualizar a ferramenta.

      

   2. Altere a região do Azure de destino para o trabalho, se necessário.

   3. Selecione uma ou mais contas de armazenamento a ser usada para o trabalho. Você pode criar uma nova conta de armazenamento, se necessário.

   4. Em Informações da unidade, use o botão Copiar para carregar cada arquivo de diário que você criou durante a Etapa 1: preparar as unidades anterior. Quando você carrega um arquivo de diário, a ID da Unidade é exibida.

      • Se utilizou waimportexport.exe version1, envie um arquivo para cada unidade que você preparou.

      • Se o arquivo do diário for maior que 2 MB, você pode usar o <Journal file name>_DriveInfo_<Drive serial ID>.xml, que foi criado junto com o arquivo de diário.

        

   

8. Em Remessa de devolução:

   1. Selecione uma operadora de remessa na lista suspensa para Operadora. O local do datacenter da Microsoft para a região selecionada determina quais operadoras estão disponíveis.

   2. Insira um Número de conta da operadora. É necessário o número da conta de uma conta de operadora válida.

   3. Na área Endereço de devolução, selecione o botão + Adicionar endereço e adicione o endereço de envio.

      

      Na folha Adicionar Endereço, é possível adicionar um endereço ou usar um existente. Ao concluir os campos de endereço, selecione Adicionar endereço de remessa.

      

   4. Na área Notificação,, insira endereços de email das pessoas que você quer notificar sobre o progresso do trabalho.

      Dica

      Em vez de especificar um endereço de email para um único usuário, forneça um email de grupo para garantir que você receba notificações mesmo que um administrador saia.

   

   Selecione Revisar + Criar para prosseguir.

9. Em Examinar + Criar:

   1. Examine os Termos e Privacidade e selecione "Reconheço que todas as informações fornecidas estão corretas e concordo com os termos e condições". Em seguida, a validação estará concluída.
   2. Revise as informações do trabalho. Anote o nome do trabalho e o endereço de remessa do datacenter do Azure para enviar os discos de volta. Essas informações serão utilizadas posteriormente na etiqueta de remessa.
   3. Selecione Criar.

   

10. Após a criação do trabalho, você verá a seguinte mensagem.

    

    Você pode selecionar Ir para o recurso para abrir a Visão geral do trabalho.

    

CLI do Azure

Use as etapas a seguir para criar um trabalho de importação na CLI do Azure.

Preparar o ambiente para a CLI do Azure

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, confira Início Rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar os comandos de referência da CLI localmente, instale a CLI do Azure. Para execuções no Windows ou no macOS, considere executar a CLI do Azure em um contêiner do Docker. Para obter mais informações, confira Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver usando uma instalação local, entre com a CLI do Azure usando o comando az login. Para concluir o processo de autenticação, siga as etapas exibidas no terminal. Para ver outras opções de entrada, confira Conectar-se com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure no primeiro uso. Para obter mais informações sobre extensões, confira Usar extensões com a CLI do Azure.

  • Execute az version para localizar a versão e as bibliotecas dependentes que estão instaladas. Para fazer a atualização para a versão mais recente, execute az upgrade.

Criar um trabalho

1. Use o comando az extension add para adicionar a extensão az import-export:

   az extension add --name import-export
   

2. Você pode usar um grupo de recursos existente ou criar um. Para criar um grupo de recursos, execute o comando az group create:

   az group create --name myierg --location "West US"
   

3. Você pode usar uma conta de armazenamento existente ou criar uma. Para criar uma conta de armazenamento, execute o comando az storage account create:

   az storage account create --resource-group myierg --name myssdocsstorage --https-only
   

4. Para obter uma lista das localizações para os quais você pode enviar discos, use o comando az import-export location list:

   az import-export location list
   

5. Use o comando az import-export location show para obter localizações da sua região:

   az import-export location show --location "West US"
   

6. Execute o seguinte comando az import-export create para criar um trabalho de importação:

   az import-export create \
       --resource-group myierg \
       --name MyIEjob1 \
       --location "West US" \
       --backup-drive-manifest true \
       --diagnostics-path waimportexport \
       --drive-list bit-locker-key=439675-460165-128202-905124-487224-524332-851649-442187 \
           drive-header-hash= drive-id=AZ31BGB1 manifest-file=\\DriveManifest.xml \
           manifest-hash=69512026C1E8D4401816A2E5B8D7420D \
       --type Import \
       --log-level Verbose \
       --shipping-information recipient-name="Microsoft Azure Import/Export Service" \
           street-address1="3020 Coronado" city="Santa Clara" state-or-province=CA postal-code=98054 \
           country-or-region=USA phone=4083527600 \
       --return-address recipient-name="Gus Poland" street-address1="1020 Enterprise way" \
           city=Sunnyvale country-or-region=USA state-or-province=CA postal-code=94089 \
           email=gus@contoso.com phone=4085555555" \
       --return-shipping carrier-name=FedEx carrier-account-number=123456789 \
       --storage-account myssdocsstorage
   

   Dica

   Em vez de especificar um endereço de email para um usuário único, forneça um email de grupo. Isso garante que você receba notificações mesmo que um administrador saia.

7. Use o comando az import-export list para ver todos os trabalhos do grupo de recursos myierg:

   az import-export list --resource-group myierg
   

8. Para atualizar ou cancelar o seu trabalho, execute o comando az import-export update:

   az import-export update --resource-group myierg --name MyIEjob1 --cancel-requested true
   

PowerShell do Azure

Use as etapas a seguir para criar um trabalho de importação no Azure PowerShell.

Pré-requisitos

• Se você optar por usar o Azure PowerShell localmente:
  • Instale a versão mais recente do módulo do Az PowerShell.
  • Conecte-se à sua conta do Azure usando o cmdlet Connect-AzAccount.
• Se você optar por usar o Azure Cloud Shell:
  • Confira Visão geral do Azure Cloud Shell para obter mais informações.

Importante

Enquanto o módulo Az.ImportExport do PowerShell estiver em versão prévia, você precisará instalá-lo separadamente usando o cmdlet Install-Module. Depois que esse módulo do PowerShell estiver em disponibilidade geral, ele fará parte das versões futuras do módulo Az PowerShell e estará disponível por padrão no Azure Cloud Shell.

Install-Module -Name Az.ImportExport

Criar um trabalho

1. Você pode usar um grupo de recursos existente ou criar um. Para criar um grupo de recursos, execute o cmdlet New-AzResourceGroup:

   New-AzResourceGroup -Name myierg -Location westus
   

2. Você pode usar uma conta de armazenamento existente ou criar uma. Para criar uma conta de armazenamento, execute o cmdlet New-AzStorageAccount:

   New-AzStorageAccount -ResourceGroupName myierg -AccountName myssdocsstorage -SkuName Standard_RAGRS -Location westus -EnableHttpsTrafficOnly $true
   

3. Para obter uma lista das localizações para as quais você pode enviar discos, use o cmdlet Get-AzImportExportLocation:

   Get-AzImportExportLocation
   

4. Use o cmdlet Get-AzImportExportLocation com o parâmetro Name para obter localizações para sua região:

   Get-AzImportExportLocation -Name westus
   

5. Execute o seguinte exemplo de New-AzImportExport para criar um trabalho de importação:

   $driveList = @(@{
     DriveId = '9CA995BA'
     BitLockerKey = '439675-460165-128202-905124-487224-524332-851649-442187'
     ManifestFile = '\\DriveManifest.xml'
     ManifestHash = '69512026C1E8D4401816A2E5B8D7420D'
     DriveHeaderHash = 'AZ31BGB1'
   })
   
   $Params = @{
      ResourceGroupName = 'myierg'
      Name = 'MyIEjob1'
      Location = 'westus'
      BackupDriveManifest = $true
      DiagnosticsPath = 'waimportexport'
      DriveList = $driveList
      JobType = 'Import'
      LogLevel = 'Verbose'
      ShippingInformationRecipientName = 'Microsoft Azure Import/Export Service'
      ShippingInformationStreetAddress1 = '3020 Coronado'
      ShippingInformationCity = 'Santa Clara'
      ShippingInformationStateOrProvince = 'CA'
      ShippingInformationPostalCode = '98054'
      ShippingInformationCountryOrRegion = 'USA'
      ShippingInformationPhone = '4083527600'
      ReturnAddressRecipientName = 'Gus Poland'
      ReturnAddressStreetAddress1 = '1020 Enterprise way'
      ReturnAddressCity = 'Sunnyvale'
      ReturnAddressStateOrProvince = 'CA'
      ReturnAddressPostalCode = '94089'
      ReturnAddressCountryOrRegion = 'USA'
      ReturnAddressPhone = '4085555555'
      ReturnAddressEmail = 'gus@contoso.com'
      ReturnShippingCarrierName = 'FedEx'
      ReturnShippingCarrierAccountNumber = '123456789'
      StorageAccountId = '/subscriptions/<SubscriptionId>/resourceGroups/myierg/providers/Microsoft.Storage/storageAccounts/myssdocsstorage'
   }
   New-AzImportExport @Params
   

   Dica

   Em vez de especificar um endereço de email para um usuário único, forneça um email de grupo. Isso garante que você receba notificações mesmo que um administrador saia.

6. Use o cmdlet Get-AzImportExport para ver todos os trabalhos do grupo de recursos myierg:

   Get-AzImportExport -ResourceGroupName myierg
   

7. Para atualizar ou cancelar seu trabalho, execute o cmdlet Update-AzImportExport:

   Update-AzImportExport -Name MyIEjob1 -ResourceGroupName myierg -CancelRequested
   

Etapa 3 (opcional): configurar a chave gerenciada pelo cliente

Ignore esta etapa e vá para a próxima se você quiser usar a chave gerenciada da Microsoft para proteger suas chaves do BitLocker para as unidades. Para configurar a própria chave para proteger a chave do BitLocker, siga as instruções em Configurar chaves gerenciadas pelo cliente com Azure Key Vault para importação/exportação do Azure no portal do Azure.

Etapa 4: enviar as unidades

FedEx, UPS ou DHL podem ser usados para enviar o pacote para datacenter do Microsoft Azure. Se você quiser usar uma operadora diferente da FedEx/DHL, entre em contato com a equipe de Operações do Azure Data Box em adbops@microsoft.com

• Forneça um número de conta da operadora FedEx, UPS ou DHL válido para uso pela Microsoft para retornar as unidades.
  • Um número de conta FedEx, UPS ou DHL é necessário para enviar de volta as unidades de locais nos EUA e na Europa.
    • Um número de conta DHL é necessário para enviar de volta as unidades de locais na Ásia e na Austrália.
    • Caso não tenha um número de conta, crie uma conta da operadora FedEx ou DHL.
• Ao enviar seus pacotes, siga os Termos de Serviço do Microsoft Azure.
• Embale os discos corretamente para evitar possíveis danos e atrasos no processamento. Siga estas melhores práticas:
  • Embale as unidades de disco com segurança com plástico bolha de proteção. O plástico bolha age como um amortecedor e protege a unidade contra impactos durante o trânsito. Antes do envio, verifique se toda a unidade está completamente coberta e amortecida.
  • Coloque as unidades embaladas dentro de uma caixa com isopor. A caixa com isopor fornece proteção extra e mantém a unidade segura durante o trânsito.

Etapa 5: atualizar o trabalho com informações de acompanhamento

Depois de enviar os discos, retorne ao trabalho no portal do Azure e preencha as informações de acompanhamento.

Depois que você fornece detalhes de acompanhamento, o status do trabalho muda para Enviando e o trabalho não pode ser cancelado. Você só pode cancelar um trabalho enquanto ele está no estado Criando.

Importante

Se o número de acompanhamento não estiver atualizado em 2 semanas após a criação do trabalho, este irá expirar.

Portal

Para concluir as informações de acompanhamento de um trabalho que você criou no portal, siga estas etapas:

1. Abra o trabalho no portal do Azure/.

2. No painel Visão geral, role para baixo até Informações de acompanhamento e preencha as entradas:

   1. Forneça a Operadora e o número de Controle.
   2. Verifique se Enviar para o endereço está correto.
   3. Marque a caixa de seleção em "As unidades foram enviadas para o endereço mencionado acima".
   4. Quando terminar, selecione Atualizar.

   

Você pode acompanhar o andamento no painel Visão geral. Para obter uma descrição de cada estado do trabalho, vá para Exibir status do trabalho.

CLI do Azure

Se você criou seu trabalho de Importação/Exportação do Azure usando uma CLI do Azure, abra o trabalho no portal do Azure para atualizar informações de acompanhamento. A CLI do Azure e o Azure PowerShell criam trabalhos no serviço de Importação/Exportação clássico do Azure e, portanto, criam um recurso do Azure do tipo "Importar/Exportar trabalho".

PowerShell do Azure

Se você criou seu trabalho de Importação/Exportação do Azure usando o Azure PowerShell, abra o trabalho no portal do Azure para atualizar informações de acompanhamento. A CLI do Azure e o Azure PowerShell criam trabalhos no serviço de Importação/Exportação clássico do Azure e, portanto, criam um recurso do Azure do tipo "Importar/Exportar trabalho".

Etapa 6: verificar upload de dados para Azure

Acompanhe o trabalho até a conclusão e verifique se o upload foi bem-sucedido e se todos os dados estão presentes.

Examine os detalhes da cópia de dados do trabalho concluído para localizar os logs de cada unidade incluída no trabalho:

• Use o log detalhado para verificar cada arquivo transferido.
• Use o log de cópia para encontrar a origem de cada cópia de dados com falha.

Para obter mais informações, confira Examinar os logs de cópia de importações e exportações.

Depois de verificar as transferências de dados, você poderá excluir os dados locais. Exclua os dados locais somente depois de verificar se o upload foi realizado.

Observação

Se algum caminho e nome de arquivo exceder 256 caracteres e os caminhos longos não estiverem habilitados no cliente, o upload de dados falhará. Para evitar esse tipo de falha, habilite caminhos longos no cliente do Windows.

Próximas etapas

• Exibir o status do trabalho e da unidade
• Examinar os logs de cópia da Importação/Exportação