Mengekspor data dari Cloud Storage ke lokasi lain

Anda dapat menggunakan Transfer Appliance untuk mengekspor data dari Cloud Storage.

Sebelum memulai

Halaman berikut memberikan petunjuk tentang cara memesan Transfer Appliance untuk ekspor data, termasuk cara memvalidasi dan mengaktifkan perangkat, melakukan transfer, dan mengembalikan perangkat ke Google.

Mode online tidak dapat diaktifkan di perangkat yang dipesan untuk tujuan ekspor data.

Cara kerjanya

Meminta perangkat: Lakukan pemesanan Transfer Appliance untuk ekspor data dan terapkan izin.
Google menyalin data Anda ke perangkat: Kami mengenkripsi data Anda, menyalinnya ke perangkat, mengenkripsi perangkat, lalu mengirimkannya kepada Anda.
Menerima perangkat dan mendownload data Anda: Sistem Linux dan Apple macOS memasang berbagi NFS yang diekspos oleh perangkat. Sistem Windows menggunakan SCP, SSH, atau SMB untuk mendownload data dari perangkat.
Menghapus total data perangkat dan mengirimkannya kembali: Selesaikan transfer, hapus total data perangkat, dan kirimkan kembali ke Google.

Melakukan ekspor data

Untuk mengekspor data, lakukan langkah-langkah berikut:

  1. Pesan Transfer Appliance untuk ekspor data.

  2. Terima dan validasi perangkat Anda.

  3. Aktifkan perangkat Anda.

  4. Konfigurasi software perangkat.

  5. Download data.

  6. Selesaikan data yang disalin dan hapus total data perangkat.

  7. Kembalikan perangkat.

Memesan Transfer Appliance untuk ekspor data

Bucket sumber harus berisi data yang diperlukan untuk ekspor sebelum memulai pesanan, karena data tambahan apa pun yang ditambahkan setelah pesanan mungkin tidak diekspor ke perangkat.

Untuk memesan Transfer Appliance, lakukan langkah-langkah berikut:

Buka halaman Order appliance. Pilih jenis perangkat yang ingin Anda pesan dan pilih arah transfer data sebagai From Cloud Storage to on premises. Berikan kunci enkripsi yang dikelola pelanggan (CMEK) Anda, dan nama bucket sumber tempat Anda ingin mentransfer data. Jika ingin, berikan jalur ke file manifes.

Buka pemesanan Transfer Appliance

File manifes opsional:

Transfer file atau objek tertentu dapat ditentukan menggunakan manifes. File manifes ini harus dipilih saat membuat pesanan.

Untuk membuat manifes objek, buat file CSV yang kolom pertamanya berisi nama objek relatif terhadap nama bucket dan folder yang ditentukan di sumber data di Cloud Storage. Semua objek harus berada di bucket yang sama.

Anda juga dapat menentukan kolom kedua opsional dengan nomor generasi Cloud Storage dari versi tertentu yang akan ditransfer.

Misalnya, Anda mungkin ingin mentransfer objek berikut:

Jalur objek Nomor generasi Cloud Storage
SOURCE_PATH/object1.pdf 1664826685911832
SOURCE_PATH/object2.pdf
SOURCE_PATH/object3.pdf 1664826610699837

File manifes Anda akan terlihat seperti berikut untuk contoh di atas:

object1.pdf,1664826685911832
object2.pdf
object3.pdf,1664826610699837

Simpan file manifes dengan nama file apa pun, dan ekstensi .csv. File ini harus berada di sumber data yang sama di Cloud Storage.

Menyiapkan izin dan akses

Setelah pesanan dikirimkan, berikan izin yang diperlukan untuk menyiapkan Transfer Appliance Anda. Izin dapat ditetapkan oleh aplikasi penyiapan Cloud atau dengan konfigurasi manual.

Setelah menerima permintaan Anda, Tim Transfer Appliance akan memvalidasi detail pesanan Anda dan mentransfer data Anda ke perangkat. Tim Transfer Appliance akan menyegel dan mengirimkan perangkat Anda ke tujuan yang diminta. Tidak ada tindakan lebih lanjut yang diperlukan hingga Anda menerima perangkat Anda.

Menerima dan memvalidasi perangkat Anda

Setelah menerima perangkat Anda, verifikasi bahwa paket tiba dengan utuh dan terhubung ke Transfer Appliance:

  1. Verifikasi konten paket untuk memastikan perangkat Anda tidak dimodifikasi secara tidak seharusnya selama pengiriman.

  2. Jalankan Aplikasi Pengesahan Transfer Appliance untuk memastikan software perangkat tidak dimodifikasi secara tidak seharusnya.

Menghubungkan dan mengaktifkan perangkat Anda

Untuk menghubungkan ke perangkat Anda dan mengaktifkannya, lakukan langkah-langkah berikut di laptop Anda:

  1. Hubungkan ke Transfer Appliance dengan cara yang sama seperti yang dijelaskan di langkah validasi di atas.

  2. Aktifkan perangkat Anda menggunakan perintah berikut. Pastikan laptop Anda terhubung ke internet dan pengguna memiliki izin untuk menginstal dan menjalankan perintah gcloud di bawah. Google Cloud CLI mungkin perlu diinstal jika belum ada dengan mengikuti petunjuk Menginstal Google Cloud CLI.

    1. Jalankan gcloud auth application-default login.

  1. Jalankan perintah aktivasi.

    Windows

     taattestator_x86_64-windows.exe --activation

    Linux

     ./taattestator_x86_64-linux --activation

    macOS

     ./taattestator_x86_64-darwin --activation

Mengonfigurasi software perangkat

Konfigurasi software Transfer Appliance dan verifikasi status perangkat.

Mendownload data

Ekstrak data dari perangkat menggunakan salah satu metode berikut. Sebaiknya verifikasi bahwa download data telah selesai sebelum menghapus data apa pun di bucket Cloud Storage sumber Anda. Sebaiknya verifikasi data terhadap file manifes jika file tersebut diberikan pada saat pemesanan.

SCP atau SFTP

Salin data menggunakan SCP atau SFTP berdasarkan sistem operasi Anda:

Windows

  1. Download klien SCP atau SFTP yang mendukung nama file UTF-8, seperti WinSCP.

  2. Menggunakan alat SCP, hubungkan ke perangkat dengan setelan berikut:

    • Protokol file: SFTP

    • Nama host: Alamat IP untuk perangkat

    • Nomor port: 22

    • Nama pengguna: Nama pengguna perangkat yang disediakan oleh Tim Transfer Appliance

    • Sandi: Sandi perangkat yang disediakan oleh Tim Transfer Appliance

    Direktori sumber di Transfer Appliance harus berupa /mnt/ta_data.

Linux

  1. Jalankan perintah berikut:

    scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE

    Ganti item berikut:

    • PATH_ON_DEVICE: Jalur di perangkat tempat Anda menyalin data.

    • USERNAME: Nama pengguna perangkat yang disediakan oleh Tim Transfer Appliance.

    • IP_ADDRESS: Alamat IP untuk perangkat.

  2. Jika diminta, masukkan sandi perangkat yang disediakan oleh Tim Transfer Appliance.

macOS

  1. Jalankan perintah berikut:

    scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE

    Ganti kode berikut:

    • PATH_ON_DEVICE: Jalur di perangkat tempat Anda menyalin data.

    • USERNAME: Nama pengguna perangkat yang disediakan oleh Tim Transfer Appliance.

    • IP_ADDRESS: Alamat IP untuk perangkat.

  2. Jika diminta, masukkan sandi perangkat yang disediakan oleh Tim Transfer Appliance.

Berbagi NFS

Salin data dari perangkat menggunakan berbagi NFS:

  1. Jalankan perintah berikut di sumber data Anda, bergantung pada sistem operasi Anda:

    Linux

    1. sudo apt install nfs-common

    2. sudo mkdir /mnt/data

    3. sudo mount -o vers=4 IP_ADDRESS:/mnt/ta_data /mnt/data

    Ganti IP_ADDRESS dengan alamat IP untuk perangkat.

    macOS

    1. cd ~

    2. mkdir ta_data

    3. sudo mount -t nfs -o vers=4, resvport IP_ADDRESS:/mnt/ta_data ~/ta_data

    Ganti IP_ADDRESS dengan alamat IP untuk perangkat.

    1. Salin data dari perangkat menggunakan utilitas salin pilihan Anda.

    Menyalin data adalah operasi yang berjalan lama. Untuk macOS atau Linux, sebaiknya gunakan tmux atau screen untuk memastikan proses penyalinan tetap berjalan meskipun Anda logout atau koneksi jaringan terputus.

Berbagi SMB

Untuk mengaktifkan berbagi file SMB, ikuti langkah-langkah di bawah:

  1. Konfigurasi perangkat untuk menggunakan SMB menggunakan flag protokol berbagi file berikut:

    ta config --data_port=PORT --ip=IP_ADDRESS --fileshare=smb

    Direktori ta_data dibagikan dan pengguna berikut dibuat:

    • Nama pengguna: ta_customer
    • Sandi: ta_customer

  2. Berdasarkan jenis host Anda, hubungkan ke berbagi file SMB:

    Microsoft Windows

    Pengelola file

    1. Buka pengelola file dan edit jalur file ke \\IP_ADDRESS\ta_data.

    2. Masukkan nama pengguna dan sandi Anda jika diminta.

    Command line

    1. Masukkan perintah berikut di command prompt Windows: net use X: \\IP_ADDRESS\ta_data

    2. Masukkan nama pengguna dan sandi Anda jika diminta.

    Linux

    Pengelola file

    1. Buka pengelola file default dan klik Connect to server.

    2. Masukkan smb://IP_ADDRESS/ta_data.

    3. Masukkan nama pengguna dan sandi Anda jika diminta.

    Command line

    1. Instal klien SMB: sudo apt-get install smbclient.

    2. Hubungkan ke berbagi file SMB: smbclient //IP_ADDRESS/ta_data -U USERNAME

    Prompt smb:\> akan muncul.

Menyelesaikan data yang disalin dan menghapus total data perangkat

Menyelesaikan data yang disalin akan menyiapkan perangkat untuk dikirim kembali ke Google. Setelah Anda menyelesaikan data yang disalin, data di perangkat tidak dapat diakses dan tidak dapat diambil lagi.

  1. Selesaikan data yang disalin.

  2. Hapus total data (opsional) di perangkat.

Mengembalikan perangkat

Kemas dan kembalikan perangkat ke Google.

Pertimbangan keamanan

Data Anda dienkripsi menggunakan kunci enkripsi data (DEK) yang dibuat oleh Google Cloud. DEK kemudian dienkripsi oleh kunci enkripsi kunci (KEK) dan disimpan di bucket sumber Anda. Data terenkripsi Anda dipindahkan ke perangkat yang juga dienkripsi menggunakan dm-crypt di jaringan pusat data pribadi Google menggunakan koneksi TLS yang aman.

Data Anda tetap dienkripsi di pusat data, selama pengiriman, dan hanya dapat diakses setelah Anda mengaktifkan perangkat. Untuk mengetahui informasi selengkapnya tentang protokol keamanan Google's, lihat Keamanan dan enkripsi.

Harga

Harga Transfer Appliance standar berlaku untuk perangkat ekspor data. Untuk mengetahui informasi selengkapnya, lihat halaman harga Transfer Appliance.