教學課程：使用 Azure 匯入/匯出從 Azure Blob 儲存體匯出資料

發行項
03/20/2024

本文提供的逐步指示會說明如何使用 Azure 匯入/匯出服務，安全地從 Azure Blob 儲存體匯出大量資料。此服務需要您將空磁碟機寄送至 Azure 資料中心。此服務會將您儲存體帳戶的資料匯出至磁碟機，然後將磁碟機寄回給您。

在本教學課程中，您會了解如何：

使用 Azure 匯入/匯出從 Azure Blob 儲存體匯出資料的必要條件
步驟 1：建立匯出作業
步驟 2：寄送磁碟機
步驟 3：使用追蹤資訊更新作業
步驟 4：收到磁碟
步驟 5：解除鎖定磁碟

必要條件

在建立匯出作業來轉送 Azure Blob 儲存體中的資料之前，請仔細檢閱並完成此服務的下列必要條件清單。您必須：

具有可用於匯入/匯出服務的有效 Azure 訂用帳戶。
具有至少一個 Azure 儲存體帳戶。請參閱匯入/匯出服務支援的儲存體帳戶和儲存體類型清單。如需建立新儲存體帳戶的詳細資訊，請參閱如何建立儲存體帳戶(英文)。
具有屬於支援類型的磁碟，且數量足夠。您可以使用 Azure 匯入/匯出工具來判斷要提供的磁碟數量。如需步驟，請參閱判斷要使用的磁碟機。
有有效的貨運公司帳戶和訂單的追蹤號碼：
- 您必須使用在訂單 [送貨] 索引標籤上 [貨運公司名稱] 清單中的貨運公司。如果您沒有貨運公司帳戶，請連絡貨運公司以建立帳戶。
- 貨運公司帳戶必須是有效的、需要有餘額，且必須有退貨的功能。 Microsoft 會使用選取的電信業者傳回所有儲存媒體。
- 在貨運公司帳戶中為匯入/匯出作業產生追蹤號碼。每個作業都應該具有個別的追蹤號碼。不支援多個作業使用相同的追蹤號碼。

步驟 1：建立匯出作業

執行下列步驟，在 Azure 匯入/匯出中訂購匯入作業。 Azure 匯入/匯出服務會建立「資料箱」類型的作業。

使用您的 Microsoft Azure 認證在以下 URL 登入：https://portal.azure.com。
選取 [+ 建立資源]，然後搜尋「Azure 資料箱」。選取 [Azure 資料箱]。
選取建立。
若要開始使用匯入訂單，請選取下列選項：
1. 選取 [從 Azure 匯出] 傳輸類型。
2. 選取匯入/匯出作業要使用的訂用帳戶。
3. 選取資源群組。
4. 選取作業的 [來源 Azure 區域]。
5. 選取作業的 [目的地國家/地區]。
6. 接著選取套用。
選擇 [匯入/匯出作業] 的 [選取] 按鈕。
在 [基本] 中：
- 輸入作業的描述名稱。使用此名稱來追蹤作業進度。
  - 名稱最多只能為 3 到 24 個字元。
  - 名稱只能包含字母、數字和連字號。
  - 名稱必須以字母或數字為開頭或結尾。
選取 [下一步：作業詳細資料>] 繼續進行。

在 [作業詳細資料] 中：

選取您目前資料所在的 [來源 Azure 區域]。
選取您要從中匯出資料的儲存體帳戶。使用靠近您位置的儲存體帳戶。

系統會根據您所選取儲存體帳戶的區域，自動填入「放置」位置。

指定要從儲存體帳戶匯出至空白磁碟機的 Blob 資料。針對 [要匯出的 Blob]，請選擇下列三種方法之一。

選擇匯出儲存體帳戶中的 [所有物件]。

選擇 [選取的容器和 Blob]，並指定要匯出的容器和 Blob。您可以使用多種選取方法。選取 [新增] 選項會開啟右側的面板，您可以在其中新增選取字串。

選項	描述
新增容器	列出容器中的所有 Blob。選取 [新增容器]，然後輸入每個容器名稱。
新增 Blob	指定要匯出的個別 Blob。選取 [新增 Blob]。然後指定 Blob 的相對路徑，開頭為容器名稱。使用 $root 指定根容器。您必須提供有效格式的 Blob 路徑，如以下螢幕擷取畫面所示，以避免在處理期間發生錯誤。如需詳細資訊，請參閱有效 Blob 路徑的範例。
新增首碼	使用首碼來選取一組類似名稱的容器，或在容器中選取類似名稱的 Blob。此首碼可以是容器名稱的首碼、完整容器名稱，或是後面接著 Blob 名稱首碼的完整容器名稱。

此螢幕快照顯示入口網站中新 Azure 匯入/匯出匯出作業的選取容器和 Blob。

選擇 [從 Blob 清單檔案匯出 (XML 格式)]，然後選取 XML 檔案，其中包含要從儲存體帳戶匯出之 Blob 的路徑和首碼清單。您必須建構 XML 檔案，並將其儲存在儲存體帳戶的容器中。檔案不能是空的。

重要

如果您使用 XML 檔案來選取要匯出的 Blob，請確定 XML 包含有效的路徑和/或首碼。如果檔案無效或沒有資料符合指定的路徑，則訂單會終止，而不匯出全部或部分資料。

若要查看如何將 XML 檔案新增至容器，請移至使用 XML 檔案匯出訂單。

注意

如果要匯出的 Blob 在資料複製期間為使用中狀態，則 Azure 匯入/匯出服務會擷取 Blob 的快照集，並複製此快照集。

選取 [下一步：退回寄送 >] 以繼續進行。

在 [退貨]：
1. 從 [貨運公司] 的從下拉式清單中，選取送貨的貨運公司。所選區域的 Microsoft 資料中心位置會決定哪些貨運公司可供使用。
2. 輸入 [貨運公司帳戶號碼]。需要有效貨運公司帳戶的帳戶號碼。
3. 在 [退貨地址] 區域中，使用 [+ 新增地址]，以新增要寄送的地址。
  
  在 [新增地址] 刀鋒視窗中，您可以新增地址或使用現有的地址。當您完成輸入地址資訊時，請選取 [新增寄送位址]。
4. 在 [通知] 區域中，輸入您想要通知作業進度的人員之電子郵件地址。
  
  提示
  
  不要為單一使用者指定電子郵件地址，而是提供群組電子郵件，以確保即使系統管理員離開，您仍會收到通知。
選取 [檢閱 + 建立] 以繼續作業。
在 [檢閱 + 建立] 中：
1. 檢閱條款，然後選取「我確認提供的所有資訊皆正確，並同意上述條款及條件。」接著會執行驗證。
2. 檢閱作業資訊。記下作業名稱和 Azure 資料中心送貨地址，以將磁碟寄回 Azure。這項資訊稍後會用在出貨標籤上。
3. 選取建立。
建立作業之後，您會看到下列訊息。

您可以選取 [移至資源]，以開啟作業的 [概觀]。

在 Azure 入口網站中使用下列步驟，以建立匯出作業。 Azure CLI 和 Azure PowerShell 會在傳統 Azure 匯入/匯出服務中建立作業，因此會建立類型為「匯入/匯出作業」的 Azure 資源。

備妥環境以使用 Azure CLI

在 Azure Cloud Shell 中使用 Bash 環境。如需詳細資訊，請參閱 Azure Cloud Shell 中的 Bash 快速入門。
若要在本地執行 CLI 參考命令，請安裝 Azure CLI。若您在 Windows 或 macOS 上執行，請考慮在 Docker 容器中執行 Azure CLI。如需詳細資訊，請參閱〈如何在 Docker 容器中執行 Azure CLI〉。
- 如果您使用的是本機安裝，請使用 az login 命令，透過 Azure CLI 來登入。請遵循您終端機上顯示的步驟，完成驗證程序。如需其他登入選項，請參閱使用 Azure CLI 登入。
- 出現提示時，請在第一次使用時安裝 Azure CLI 延伸模組。如需擴充功能詳細資訊，請參閱使用 Azure CLI 擴充功能。
- 執行 az version 以尋找已安裝的版本和相依程式庫。若要升級至最新版本，請執行 az upgrade。

建立作業

使用 az extension add 命令來新增 az import-export 延伸模組：
```
az extension add --name import-export
```
若要取得您可以收取磁碟的地點清單，請使用 az import-export location list 命令：
```
az import-export location list
```

執行下列 az import-export create 命令來建立使用您現有儲存體帳戶的匯出作業：

az import-export create \
    --resource-group myierg \
    --name Myexportjob1 \
    --location "West US" \
    --backup-drive-manifest true \
    --diagnostics-path waimportexport \
    --export blob-path=/ \
    --type Export \
    --log-level Verbose \
    --shipping-information recipient-name="Microsoft Azure Import/Export Service" \
        street-address1="3020 Coronado" city="Santa Clara" state-or-province=CA postal-code=98054 \
        country-or-region=USA phone=4083527600 \
    --return-address recipient-name="Gus Poland" street-address1="1020 Enterprise way" \
        city=Sunnyvale country-or-region=USA state-or-province=CA postal-code=94089 \
        email=gus@contoso.com phone=4085555555" \
    --storage-account myssdocsstorage

提示

不要為單一使用者指定電子郵件地址，而是提供群組電子郵件，以確保即使系統管理員離開，您仍會收到通知。

此作業會匯出儲存體帳戶中的所有 Blob。您可以藉由取代 --export 的這個值來指定匯出的 Blob：

--export blob-path=$root/logo.bmp

此參數值會匯出根容器中名為 logo.bmp 的 Blob。

您也可以選擇使用首碼來選取容器中的所有 Blob。將此值取代為 --export：

blob-path-prefix=/myiecontainer

如需詳細資訊，請參閱有效 Blob 路徑的範例。

注意

如果要匯出的 Blob 在資料複製期間為使用中狀態，則 Azure 匯入/匯出服務會擷取 Blob 的快照集，並複製此快照集。

使用 az import-export list 命令來查看資源群組 myierg 的所有作業：
```
az import-export list --resource-group myierg
```

若要更新作業或取消作業，請執行 az import-export update 命令：

az import-export update --resource-group myierg --name MyIEjob1 --cancel-requested true

在 Azure PowerShell 中執行下列步驟，以建立匯出作業。 Azure CLI 和 Azure PowerShell 會在傳統 Azure 匯入/匯出服務中建立作業，因此會建立類型為「匯入/匯出作業」的 Azure 資源。

必要條件

如果您選擇在本機使用 Azure PowerShell：
- 安裝最新版的 Az PowerShell 模組。
- 使用 Connect-AzAccount Cmdlet 連線至 Azure 帳戶。
如果您選擇使用 Azure Cloud Shell：
- 請參閱 Azure Cloud Shell 概觀以取得詳細資訊。

重要

雖然 Az.ImportExport PowerShell 模組為預覽版，您必須使用 Install-Module Cmdlet 來另外安裝此模組。此 PowerShell 模組正式推出後，便會成為未來 Az PowerShell 模組版本的一部分，且預設可從 Azure Cloud Shell 內使用。

Install-Module -Name Az.ImportExport

建立作業

若要取得您可以收取磁碟的地點清單，請使用 Get-AzImportExportLocation Cmdlet：
```
Get-AzImportExportLocation
```

執行下列 New-AzImportExport 範例，以建立使用您現有儲存體帳戶的匯出作業：

$Params = @{
   ResourceGroupName = 'myierg'
   Name = 'Myexportjob1'
   Location = 'westus'
   BackupDriveManifest = $true
   DiagnosticsPath = 'waimportexport'
   ExportBlobListblobPath = '\'
   JobType = 'Export'
   LogLevel = 'Verbose'
   ShippingInformationRecipientName = 'Microsoft Azure Import/Export Service'
   ShippingInformationStreetAddress1 = '3020 Coronado'
   ShippingInformationCity = 'Santa Clara'
   ShippingInformationStateOrProvince = 'CA'
   ShippingInformationPostalCode = '98054'
   ShippingInformationCountryOrRegion = 'USA'
   ShippingInformationPhone = '4083527600'
   ReturnAddressRecipientName = 'Gus Poland'
   ReturnAddressStreetAddress1 = '1020 Enterprise way'
   ReturnAddressCity = 'Sunnyvale'
   ReturnAddressStateOrProvince = 'CA'
   ReturnAddressPostalCode = '94089'
   ReturnAddressCountryOrRegion = 'USA'
   ReturnAddressPhone = '4085555555'
   ReturnAddressEmail = 'gus@contoso.com'
   StorageAccountId = '/subscriptions/<SubscriptionId>/resourceGroups/myierg/providers/Microsoft.Storage/storageAccounts/myssdocsstorage'
}
New-AzImportExport @Params

提示

不要為單一使用者指定電子郵件地址，而是提供群組電子郵件，以確保即使系統管理員離開，您仍會收到通知。

此作業會匯出儲存體帳戶中的所有 Blob。您可以藉由取代 -ExportBlobListblobPath 的這個值來指定匯出的 Blob：

-ExportBlobListblobPath $root\logo.bmp

此參數值會匯出根容器中名為 logo.bmp 的 Blob。

您也可以選擇使用首碼來選取容器中的所有 Blob。將此值取代為 -ExportBlobListblobPath：

-ExportBlobListblobPath '/myiecontainer'

如需詳細資訊，請參閱有效 Blob 路徑的範例。

注意

如果要匯出的 Blob 在資料複製期間為使用中狀態，則 Azure 匯入/匯出服務會擷取 Blob 的快照集，並複製此快照集。

使用 Get-AzImportExport Cmdlet來查看資源群組 myierg 的所有作業：
```
Get-AzImportExport -ResourceGroupName myierg
```

若要更新作業或取消作業，請執行 Update-AzImportExport Cmdlet：

Update-AzImportExport -Name MyIEjob1 -ResourceGroupName myierg -CancelRequested

步驟 2：寄送磁碟機

如果您不知道您需要的磁碟機數目，請參閱判斷您需要多少個磁碟機。如果您知道磁碟機數目，請直接寄送磁碟機。

FedEx、UPS 或 DHL 均可將包裹運送至 Azure 資料中心。如果您想要使用 FedEx/DHL 以外的貨運公司，請連絡 Azure 資料箱作業小組 adbops@microsoft.com

提供有效的 FedEx、UPS 或 DHL 貨運公司帳戶號碼，供 Microsoft 用來傳回磁碟驅動器。
- 從美國和歐洲地點送回磁碟機需要 FedEx、UPS 或 DHL 客戶編號。
  - 從亞洲和澳洲位置送回磁碟機則是慣用 DHL 客戶編號。
  - 如果您沒有帳戶號碼，請建立 FedEx 或 DHL 電信業者帳戶。
在運送包裹時，您必須遵守 Microsoft Azure 服務條款。
正確封裝您的磁碟，以避免可能造成的損壞和處理的延遲。請遵循下列建議的最佳做法：
- 使用保護泡泡包裝安全地包裝磁碟驅動器。泡泡包裝可作為休克吸收器，並保護驅動器在傳輸期間不受影響。出貨之前，請確定整個磁碟驅動器已徹底覆蓋和緩衝。
- 將包裝的磁碟驅動器放在泡沫貨運公司內。泡沫貨運公司提供額外的保護，並在運輸期間安全地將磁碟驅動器保持原位。

步驟 3：使用追蹤資訊更新作業

寄送磁碟之後，返回 Azure 入口網站中的作業，並填入追蹤資訊。

提供追蹤詳細資料之後，作業狀態會變更為 [送貨]，且無法取消作業。您只能在作業處於 [建立] 狀態時取消作業。

重要

如果追蹤號碼在建立作業的 2 個星期內沒有更新，該作業就會過期。

若要完成您在入口網站中建立之作業的追蹤資訊，請執行下列步驟:

在 Azure 入口網站/ 中開啟作業。
在 [概觀] 窗格中，向下捲動至 [追蹤資訊] 並完成項目：
1. 提供 [貨運公司] 和 [追蹤號碼]。
2. 請確定 [送貨地址] 正確。
3. 選取核取方塊「磁碟機已寄送至上述地址。」
4. 完成時，請選取 [更新]。

您可以在 [概觀] 窗格上追蹤作業的進度。如需每個作業狀態的說明，請移至檢視作業狀態。

顯示預覽入口網站中 Azure 匯入匯出作業 [概觀] 窗格上狀態追蹤的螢幕快照。

步驟 4：收到磁碟

當儀表板報告該作業已完成時，磁碟機已寄送給您，您可以在入口網站上取得貨運的追蹤號碼。

當您收到具有匯出資料的磁碟機之後，您需要取得 BitLocker 金鑰才能對磁碟機解除鎖定。移至 Azure 入口網站中的匯出作業。選取 [匯入/匯出] 索引標籤。
從清單中選取您的匯出作業。移至 [加密] 並複製金鑰。
使用 BitLocker 金鑰來對磁碟機解除鎖定。

匯出已完成。

步驟 5：解除鎖定磁碟

使用下列命令來解除鎖定磁碟機：

WAImportExport Unlock /bk:<BitLocker key (base 64 string) copied from Encryption blade in Azure portal> /driveLetter:<Drive letter>

以下是範例輸入的範例。

WAImportExport.exe Unlock /bk:CAAcwBoAG8AdQBsAGQAIABiAGUAIABoAGkAZABkAGUAbgA= /driveLetter:e

您可以使用作業中的複製記錄來確認已成功傳輸的所有資料：

使用 [詳細資訊記錄] 來確認每個成功傳輸的檔案。
使用 [複製記錄] 來尋找每個失敗資料複製的來源。

若要尋找記錄位置，請在 Azure 入口網站/ 中開啟作業。 [資料複製詳細資料] 會顯示順序中所包含每個磁碟機的 [複製記錄路徑] 和 [詳細資訊記錄路徑]。

此時，您可以刪除作業或保留作業。工作會在 90 天後自動刪除。

教學課程：使用 Azure 匯入/匯出從 Azure Blob 儲存體匯出資料

必要條件

步驟 1：建立匯出作業

步驟 2：寄送磁碟機

步驟 3：使用追蹤資訊更新作業

步驟 4：收到磁碟

步驟 5：解除鎖定磁碟

下一步

其他資源