Självstudie: Importera data till Blob Storage med Azure Import/Export-tjänsten

Den här artikeln innehåller stegvisa instruktioner om hur du använder Azure Import/Export-tjänsten för att på ett säkert sätt importera stora mängder data till Azure Blob Storage. För att importera data till Azure Blobs kräver tjänsten att du skickar krypterade diskenheter som innehåller dina data till ett Azure-datacenter.

I den här självstudien lär du dig att:

• Förutsättningar för att importera data till Azure Blob Storage
• Steg 1: Förbereda enheterna
• Steg 2: Skapa ett importjobb
• Steg 3: Konfigurera kundhanterad nyckel (valfritt)
• Steg 4: Skicka enheterna
• Steg 5: Uppdatera jobb med spårningsinformation
• Steg 6: Verifiera datauppladdning till Azure

Förutsättningar

Innan du skapar ett importjobb för att överföra data till Azure Blob Storage bör du noggrant granska och slutföra följande lista över förutsättningar för den här tjänsten. Du måste:

• Ha en aktiv Azure-prenumeration som kan användas för import-/exporttjänsten.
• Ha minst ett Azure Storage-konto med en lagringscontainer. Se listan över lagringskonton och lagringstyper som stöds för import-/exporttjänsten.
  • Information om hur du skapar ett nytt lagringskonto finns i Skapa ett lagringskonto.
  • Information om hur du skapar lagringscontainrar finns i Skapa en lagringscontainer.
• Ha tillräckligt många diskar av typer som stöds.
• Ha ett Windows-system som kör en operativsystemversion som stöds.
• Aktivera BitLocker i Windows-systemet. Se Så här aktiverar du BitLocker.
• Ladda ned den aktuella versionen av verktyget Azure Import/Export version 1 för blobar i Windows-systemet:
  1. Ladda ned WAImportExport version 1. Den aktuella versionen är 1.5.0.300.
  2. Packa upp till standardmappen WaImportExportV1. Exempel: C:\WaImportExportV1

• Ha ett giltigt transportörskonto och ett spårningsnummer för ordern:
  • Du måste använda ett transportföretag i listan Med transportörnamn på fliken Frakt för din beställning. Om du inte har något transportörskonto kontaktar du transportföretaget för att skapa ett.
  • Transportföretagets konto måste vara giltigt, ha ett saldo och måste ha returleveransfunktioner. Microsoft använder den valda transportören för att returnera alla lagringsmedier.
  • Generera ett spårningsnummer för import-/exportjobbet i transportföretagets konto. Varje jobb ska ha ett separat spårningsnummer. Flera jobb med samma spårningsnummer stöds inte.

Steg 1: Förbereda enheterna

Det här steget genererar en journalfil. Journalfilen lagrar grundläggande information, till exempel enhetens serienummer, krypteringsnyckel och lagringskontoinformation.

Utför följande steg för att förbereda enheterna.

1. Anslut diskenheterna till Windows-systemet via SATA-anslutningsappar.

2. Skapa en enskild NTFS-volym på varje enhet. Tilldela en enhetsbeteckning till volymen. Använd inte monteringspunkter.

3. Aktivera BitLocker-kryptering på NTFS-volymen. Om du använder ett Windows Server-system använder du anvisningarna i Så här aktiverar du BitLocker på Windows Server 2012 R2.

4. Kopiera data till krypterad volym. Använd dra och släpp eller Robocopy eller något sådant kopieringsverktyg. En journalfil (.jrn) skapas i samma mapp där du kör verktyget.

   Om enheten är låst och du behöver låsa upp enheten kan stegen för att låsa upp vara olika beroende på ditt användningsfall.

   • Om du har lagt till data på en förkrypterad enhet (WAImportExport-verktyget användes inte för kryptering) använder du BitLocker-nyckeln (ett numeriskt lösenord som du anger) i popup-fönstret för att låsa upp enheten.

   • Om du har lagt till data på en enhet som krypterats av VERKTYGET WAImportExport använder du följande kommando för att låsa upp enheten:

     WAImportExport Unlock /bk:<BitLocker key (base 64 string) copied from journal (*.jrn*) file>

5. Öppna ett PowerShell- eller kommandoradsfönster med administratörsbehörighet. Om du vill ändra katalogen till den uppackade mappen kör du följande kommando:

   cd C:\WaImportExportV1

6. Kör följande kommando för att hämta BitLocker-nyckeln på enheten:

   manage-bde -protectors -get <DriveLetter>:

7. Kör följande kommando för att förbereda disken. Beroende på datastorleken kan diskförberedelser ta flera timmar till dagar.

   ./WAImportExport.exe PrepImport /j:<journal file name> /id:session<session number> /t:<Drive letter> /bk:<BitLocker key> /srcdir:<Drive letter>:\ /dstdir:<Container name>/ /blobtype:<BlockBlob or PageBlob> /skipwrite
   

   En journalfil skapas i samma mapp där du körde verktyget. Två andra filer skapas också – en .xml fil (mapp där du kör verktyget) och en drive-manifest.xml fil (mapp där data finns).

   De parametrar som används beskrivs i följande tabell:

   Alternativ	Description
   /J:	Namnet på journalfilen med filnamnstillägget .jrn. En journalfil genereras per enhet. Vi rekommenderar att du använder diskserienumret som journalfilnamn.
   /Id:	Sessions-ID:t. Använd ett unikt sessionsnummer för varje instans av kommandot.
   /t:	Enhetsbeteckningen för disken som ska levereras. Kör till exempel D.
   /Bk:	BitLocker-nyckeln för enheten. Dess numeriska lösenord från utdata från manage-bde -protectors -get D:
   /srcdir:	Enhetsbeteckningen för disken som ska levereras följt av :\. Exempel: D:\
   /dstdir:	Namnet på målcontainern i Azure Storage.
   /blobtype:	Det här alternativet anger vilken typ av blobar du vill importera data till. För blockblobar är BlockBlob blobtypen och för sidblobar är PageBlobden .
   /skipwrite:	Anger att inga nya data krävs för att kopieras och att befintliga data på disken ska förberedas.
   /enablecontentmd5:	Alternativet när det är aktiverat ser till att MD5 beräknas och anges som Content-md5 egenskap för varje blob. Använd endast det här alternativet om du vill använda fältet Content-md5 när data har laddats upp till Azure. Det här alternativet påverkar inte dataintegritetskontrollen (som inträffar som standard). Inställningen ökar den tid det tar att ladda upp data till molnet.

   Kommentar

   • Om du importerar en blob med samma namn som en befintlig blob i målcontainern skriver den importerade bloben över den befintliga bloben. I tidigare verktygsversioner (före 1.5.0.300) bytte den importerade bloben namn som standard, och med en \Disposition-parameter kan du ange om du vill byta namn på, skriva över eller ignorera bloben i importen.
   • Om du inte har aktiverat långa sökvägar på klienten och sökvägen och filnamnet i datakopian överskrider 256 tecken rapporterar verktyget WAImportExport fel. För att undvika den här typen av fel aktiverar du långa sökvägar på Din Windows-klient.

8. Upprepa föregående steg för varje disk som måste levereras.

   En journalfil med det angivna namnet skapas för varje körning av kommandoraden.

   Tillsammans med journalfilen skapas även en <Journal file name>_DriveInfo_<Drive serial ID>.xml fil i samma mapp där verktyget finns. Den .xml filen används i stället för journalfilen när du skapar ett jobb om journalfilen är för stor.

Viktigt!

• Ändra inte journalfilerna eller data på diskenheterna och formatera inte om några diskar när du har slutfört förberedelsen av disken.
• Portalen stöder journalfiler på upp till 2 MB. Om journalfilen är större än så returneras ett fel.

Steg 2: Skapa ett importjobb

Portal

Utför följande steg för att beställa ett importjobb i Azure Import/Export-jobbet via portalen.

1. Använd dina Microsoft Azure-autentiseringsuppgifter för att logga in på denna URL: https://portal.azure.com.

2. Välj + Skapa en resurs och sök efter Azure Data Box. Välj Azure Data Box.

   

3. Välj Skapa.

   

4. Om du vill komma igång med importordningen väljer du följande alternativ:

   1. Välj överföringstypen Importera till Azure .
   2. Välj den prenumeration som ska användas för import-/exportjobbet.
   3. Välj en resursgrupp.
   4. Välj källland/region för jobbet.
   5. Välj Azure-målregionen för jobbet.
   6. Välj därefter Tillämpa.

   

5. Välj knappen Välj för import-/exportjobb.

   

6. I Grunderna:

   • Ange ett beskrivande namn för jobbet. Använd namnet för att spåra förloppet för dina jobb.
     • Namnet måste innehålla mellan 3 och 24 tecken.
     • Namnet får endast innehålla bokstäver, siffror och bindestreck.
     • Namnet måste börja och sluta med en bokstav eller siffra.

   

   Välj Nästa: Jobbinformation > för att fortsätta.

7. I jobbinformation:

   1. Innan du går vidare kontrollerar du att du använder det senaste WAImportExport-verktyget. Verktyget används för att läsa de journalfiler som du laddar upp. Du kan använda nedladdningslänken för att uppdatera verktyget.

      

   2. Ändra azure-målregionen för jobbet om det behövs.

   3. Välj ett eller flera lagringskonton som ska användas för jobbet. Du kan skapa ett nytt lagringskonto om det behövs.

   4. Under Enhetsinformation använder du knappen Kopiera för att ladda upp varje journalfil som du skapade under föregående steg 1: Förbered enheterna. När du laddar upp en journalfil visas enhets-ID:t.

      • Om waimportexport.exe version1 användes laddar du upp en fil för varje enhet som du förberedde.

      • Om journalfilen är större än 2 MB kan du använda <Journal file name>_DriveInfo_<Drive serial ID>.xml, som skapades tillsammans med journalfilen.

        

   

8. I Returleverans:

   1. Välj ett transportföretag i listrutan för Carrier. Platsen för Microsofts datacenter för den valda regionen avgör vilka transportörer som är tillgängliga.

   2. Ange ett carrier-kontonummer. Kontonumret för ett giltigt transportörskonto krävs.

   3. I området Returadress väljer du knappen + Lägg till adress och lägger till adressen som ska skickas till.

      

      På bladet Lägg till adress kan du lägga till en adress eller använda en befintlig. När du har slutfört adressfälten väljer du Lägg till leveransadress.

      

   4. I området Meddelande anger du e-postadresser för de personer som du vill meddela om jobbets förlopp.

      Dricks

      I stället för att ange en e-postadress för en enskild användare anger du ett grupp-e-postmeddelande för att säkerställa att du får meddelanden även om en administratör lämnar.

   

   Välj Granska + Skapa för att fortsätta.

9. I Granska + skapa:

   1. Granska villkoren och sekretessinformationen och markera sedan kryssrutan med "Jag bekräftar att all information som tillhandahålls är korrekt och godkänner villkoren." Verifieringen är sedan klar.
   2. Granska jobbinformationen. Anteckna jobbnamnet och leveransadressen för Azure-datacentret för att skicka diskar tillbaka till. Den här informationen används senare på fraktetiketten.
   3. Välj Skapa.

   

10. När jobbet har skapats visas följande meddelande.

    

    Du kan välja Gå till resurs för att öppna Översikt över jobbet.

    

Azure CLI

Använd följande steg för att skapa ett importjobb i Azure CLI.

Förbereda din miljö för Azure CLI

• Använd Bash-miljön i Azure Cloud Shell. Mer information finns i Snabbstart för Bash i Azure Cloud Shell.

  

• Om du föredrar att köra CLI-referenskommandon lokalt installerar du Azure CLI. Om du kör i Windows eller macOS kan du köra Azure CLI i en Docker-container. Mer information finns i Så här kör du Azure CLI i en Docker-container.

  • Om du använder en lokal installation loggar du in på Azure CLI med hjälp av kommandot az login. Slutför autentiseringsprocessen genom att följa stegen som visas i terminalen. Andra inloggningsalternativ finns i Logga in med Azure CLI.

  • När du uppmanas att installera Azure CLI-tillägget vid första användningen. Mer information om tillägg finns i Använda tillägg med Azure CLI.

  • Kör az version om du vill hitta versionen och de beroende bibliotek som är installerade. Om du vill uppgradera till den senaste versionen kör du az upgrade.

Skapa ett jobb

1. Använd kommandot az extension add för att lägga till tillägget az import-export:

   az extension add --name import-export
   

2. Du kan använda en befintlig resursgrupp eller skapa en. Du kan skapa en resursgrupp med hjälp av kommandot az group create:

   az group create --name myierg --location "West US"
   

3. Du kan använda ett befintligt lagringskonto eller skapa ett. Om du vill skapa ett lagringskonto kör du kommandot az storage account create :

   az storage account create --resource-group myierg --name myssdocsstorage --https-only
   

4. Om du vill hämta en lista över de platser som du kan skicka diskar till använder du kommandot az import-export location list :

   az import-export location list
   

5. Använd kommandot az import-export location show för att hämta platser för din region:

   az import-export location show --location "West US"
   

6. Kör följande az import-export create-kommando för att skapa ett importjobb:

   az import-export create \
       --resource-group myierg \
       --name MyIEjob1 \
       --location "West US" \
       --backup-drive-manifest true \
       --diagnostics-path waimportexport \
       --drive-list bit-locker-key=439675-460165-128202-905124-487224-524332-851649-442187 \
           drive-header-hash= drive-id=AZ31BGB1 manifest-file=\\DriveManifest.xml \
           manifest-hash=69512026C1E8D4401816A2E5B8D7420D \
       --type Import \
       --log-level Verbose \
       --shipping-information recipient-name="Microsoft Azure Import/Export Service" \
           street-address1="3020 Coronado" city="Santa Clara" state-or-province=CA postal-code=98054 \
           country-or-region=USA phone=4083527600 \
       --return-address recipient-name="Gus Poland" street-address1="1020 Enterprise way" \
           city=Sunnyvale country-or-region=USA state-or-province=CA postal-code=94089 \
           email=gus@contoso.com phone=4085555555" \
       --return-shipping carrier-name=FedEx carrier-account-number=123456789 \
       --storage-account myssdocsstorage
   

   Dricks

   Ange ett e-postmeddelande för en grupp i stället för att ange en e-postadress för en enskild användare. Detta säkerställer att du får meddelanden även om en administratör lämnar.

7. Använd kommandot az import-export list för att se alla jobb för resursgruppen myierg:

   az import-export list --resource-group myierg
   

8. Om du vill uppdatera jobbet eller avbryta jobbet kör du kommandot az import-export update :

   az import-export update --resource-group myierg --name MyIEjob1 --cancel-requested true
   

Azure PowerShell

Använd följande steg för att skapa ett importjobb i Azure PowerShell.

Förutsättningar

• Om du väljer att använda Azure PowerShell lokalt:
  • Installera den senaste versionen av Az PowerShell-modulen.
  • Anslut till ditt Azure-konto med cmdleten Anslut-AzAccount.
• Om du väljer att använda Azure Cloud Shell:
  • Mer information finns i Översikt över Azure Cloud Shell .

Viktigt!

Även om PowerShell-modulen Az.ImportExport finns i förhandsversionen måste du installera den separat med hjälp av cmdleten Install-Module . När modulen blir allmänt tillgänglig kommer den att ingå i framtida versioner av Az PowerShell-modulen och vara tillgänglig som standard i Azure Cloud Shell.

Install-Module -Name Az.ImportExport

Skapa ett jobb

1. Du kan använda en befintlig resursgrupp eller skapa en. Om du vill skapa en resursgrupp kör du cmdleten New-AzResourceGroup :

   New-AzResourceGroup -Name myierg -Location westus
   

2. Du kan använda ett befintligt lagringskonto eller skapa ett. Om du vill skapa ett lagringskonto kör du cmdleten New-AzStorageAccount :

   New-AzStorageAccount -ResourceGroupName myierg -AccountName myssdocsstorage -SkuName Standard_RAGRS -Location westus -EnableHttpsTrafficOnly $true
   

3. Om du vill hämta en lista över de platser som du kan skicka diskar till använder du cmdleten Get-AzImportExportLocation :

   Get-AzImportExportLocation
   

4. Använd cmdleten Get-AzImportExportLocation med parametern Name för att hämta platser för din region:

   Get-AzImportExportLocation -Name westus
   

5. Kör följande New-AzImportExport-exempel för att skapa ett importjobb:

   $driveList = @(@{
     DriveId = '9CA995BA'
     BitLockerKey = '439675-460165-128202-905124-487224-524332-851649-442187'
     ManifestFile = '\\DriveManifest.xml'
     ManifestHash = '69512026C1E8D4401816A2E5B8D7420D'
     DriveHeaderHash = 'AZ31BGB1'
   })
   
   $Params = @{
      ResourceGroupName = 'myierg'
      Name = 'MyIEjob1'
      Location = 'westus'
      BackupDriveManifest = $true
      DiagnosticsPath = 'waimportexport'
      DriveList = $driveList
      JobType = 'Import'
      LogLevel = 'Verbose'
      ShippingInformationRecipientName = 'Microsoft Azure Import/Export Service'
      ShippingInformationStreetAddress1 = '3020 Coronado'
      ShippingInformationCity = 'Santa Clara'
      ShippingInformationStateOrProvince = 'CA'
      ShippingInformationPostalCode = '98054'
      ShippingInformationCountryOrRegion = 'USA'
      ShippingInformationPhone = '4083527600'
      ReturnAddressRecipientName = 'Gus Poland'
      ReturnAddressStreetAddress1 = '1020 Enterprise way'
      ReturnAddressCity = 'Sunnyvale'
      ReturnAddressStateOrProvince = 'CA'
      ReturnAddressPostalCode = '94089'
      ReturnAddressCountryOrRegion = 'USA'
      ReturnAddressPhone = '4085555555'
      ReturnAddressEmail = 'gus@contoso.com'
      ReturnShippingCarrierName = 'FedEx'
      ReturnShippingCarrierAccountNumber = '123456789'
      StorageAccountId = '/subscriptions/<SubscriptionId>/resourceGroups/myierg/providers/Microsoft.Storage/storageAccounts/myssdocsstorage'
   }
   New-AzImportExport @Params
   

   Dricks

   Ange ett e-postmeddelande för en grupp i stället för att ange en e-postadress för en enskild användare. Detta säkerställer att du får meddelanden även om en administratör lämnar.

6. Använd cmdleten Get-AzImportExport för att se alla jobb för resursgruppen myierg:

   Get-AzImportExport -ResourceGroupName myierg
   

7. Om du vill uppdatera jobbet eller avbryta jobbet kör du cmdleten Update-AzImportExport :

   Update-AzImportExport -Name MyIEjob1 -ResourceGroupName myierg -CancelRequested
   

Steg 3 (valfritt): Konfigurera kundhanterad nyckel

Hoppa över det här steget och gå till nästa steg om du vill använda Microsofts hanterade nyckel för att skydda dina BitLocker-nycklar för enheterna. Om du vill konfigurera din egen nyckel för att skydda BitLocker-nyckeln följer du anvisningarna i Konfigurera kundhanterade nycklar med Azure Key Vault för Azure Import/Export i Azure-portalen.

Steg 4: Skicka enheterna

FedEx, UPS eller DHL kan användas för att skicka paketet till Azure-datacenter. Om du vill använda ett annat transportföretag än FedEx/DHL kontaktar du Azure Data Box Operations-teamet på adbops@microsoft.com

• Ange ett giltigt FedEx-, UPS- eller DHL-operatörskontonummer för användning av Microsoft för att returnera enheterna.
  • Ett FedEx-, UPS- eller DHL-kontonummer krävs för att skicka tillbaka enheter från platserna USA och Europa.
    • Ett DHL-kontonummer föredras för leveransenheter tillbaka från platser i Asien och Australien.
    • Om du inte har något kontonummer skapar du ett FedEx - eller DHL-transportörskonto .
• När du skickar dina paket måste du följa villkoren för Microsoft Azure-tjänsten.
• Paketera diskarna korrekt för att undvika potentiella skador och fördröjningar i bearbetningen. Följ dessa rekommenderade metodtips:
  • Omslut diskenheterna på ett säkert sätt med skyddande bubbelplast. Bubbelplast fungerar som en stötdämpare och skyddar enheten från påverkan under överföring. Se till att hela enheten är ordentligt täckt och vadderad innan leverans.
  • Placera de omslutna enheterna i en skumsändare. Skumtransportören ger extra skydd och håller enheten säkert på plats under transporten.

Steg 5: Uppdatera jobbet med spårningsinformation

När du har skickat diskarna återgår du till jobbet i Azure-portalen och fyller i spårningsinformationen.

När du har angett spårningsinformation ändras jobbstatusen till Leverans och jobbet kan inte avbrytas. Du kan bara avbryta ett jobb när det är i läget Skapa.

Viktigt!

Om spårningsnumret inte uppdateras inom 2 veckor efter att jobbet har skapats upphör jobbet att gälla.

Portal

Utför följande steg för att slutföra spårningsinformationen för ett jobb som du skapade i portalen:

1. Öppna jobbet i Azure-portalen/.

2. I fönstret Översikt rullar du ned till Spårningsinformation och slutför posterna:

   1. Ange transportörs- och spårningsnumret.
   2. Kontrollera att leveransadressen är korrekt.
   3. Markera kryssrutan med "Enheter har skickats till ovan nämnda adress".
   4. När du är klar väljer du Uppdatera.

   

Du kan spåra jobbstatusen i fönstret Översikt . En beskrivning av varje jobbtillstånd finns i Visa jobbstatus.

Azure CLI

Om du har skapat ditt Azure Import/Export-jobb med Azure CLI öppnar du jobbet i Azure-portalen för att uppdatera spårningsinformationen. Azure CLI och Azure PowerShell skapar jobb i den klassiska Azure Import/Export-tjänsten och skapar därför en Azure-resurs av typen "Import/Export-jobb".

Azure PowerShell

Om du har skapat ditt Azure Import/Export-jobb med Azure PowerShell öppnar du jobbet i Azure-portalen för att uppdatera spårningsinformationen. Azure CLI och Azure PowerShell skapar jobb i den klassiska Azure Import/Export-tjänsten och skapar därför en Azure-resurs av typen "Import/Export-jobb".

Steg 6: Verifiera datauppladdning till Azure

Spåra jobbet till slutförande och kontrollera sedan att uppladdningen lyckades och att alla data finns.

Granska datakopieringsinformationen för det slutförda jobbet för att hitta loggarna för varje enhet som ingår i jobbet:

• Använd den utförliga loggen för att verifiera att varje överförd fil har överförts.
• Använd kopieringsloggen för att hitta källan för varje misslyckad datakopia.

Mer information finns i Granska kopieringsloggar från importer och exporter.

När du har verifierat dataöverföringarna kan du ta bort dina lokala data. Ta bara bort dina lokala data när du har kontrollerat att uppladdningen lyckades.

Kommentar

Om sökvägen och filnamnet överskrider 256 tecken och långa sökvägar inte är aktiverade på klienten misslyckas datauppladdningen. För att undvika den här typen av fel aktiverar du långa sökvägar på Din Windows-klient.

Nästa steg

• Visa jobbets och enhetens status
• Granska import-/exportkopieloggar