Vous pouvez utiliser un serveur Transfer Appliance pour exporter vos données depuis Cloud Storage.
Avant de commencer
La page suivante explique comment commander un serveur Transfer Appliance pour l'exportation de données, y compris comment valider et activer l'appareil, effectuer le transfert et le renvoyer à Google.
Le mode en ligne ne peut pas être activé sur les dispositifs commandés à des fins d'exportation de données.
Fonctionnement
Demander un appareil: commandez un serveur Transfer Appliance pour exporter des données et appliquer des autorisations. | |
Google copie vos données sur le dispositif: nous chiffrons vos données, les copient dans l'appareil et nous chiffrons l'appareil, puis nous vous les envoyons. | |
Recevez le dispositif et téléchargez vos données: les systèmes Linux et Apple macOS installent le partage NFS exposé par l'appareil. Les systèmes Windows utilisent SCP, SSH ou SMB pour télécharger les données du dispositif. | |
Effacez les données de l'appareil et renvoyez-le: terminez le transfert, effacez les données de l'appareil, puis renvoyez-le à Google. |
Effectuer une exportation de données
Pour exporter vos données, procédez comme suit:
Commander une exportation de données Transfer Appliance
Le bucket source doit contenir les données nécessaires à l'exportation avant de lancer une commande, car toute donnée supplémentaire ajoutée après la commande ne pourra pas être exportée vers le système.
Pour commander un serveur Transfer Appliance, procédez comme suit:
Accédez à la page Commander un appareil. Choisissez le type d'appareil que vous souhaitez commander et sélectionnez la direction du transfert des données (De Cloud Storage vers sur site). Indiquez votre clé de chiffrement gérée par le client (CMEK) et le nom du bucket source à partir duquel vous souhaitez transférer vos données. Si vous le souhaitez, indiquez le chemin d'accès au fichier manifeste.
Accéder à la commande Transfer Appliance
Fichier manifeste facultatif:
Le transfert de fichiers ou d'objets spécifiques peut être spécifié à l'aide d'un fichier manifeste. Vous devez sélectionner ce fichier manifeste lors de la création de la commande.
Pour créer un fichier manifeste d'objets, créez un fichier CSV dont la première colonne contient les noms des objets par rapport au nom du bucket et au dossier spécifiés dans la source de données dans Cloud Storage. Tous les objets doivent se trouver dans le même bucket.
Vous pouvez également spécifier une deuxième colonne facultative avec le numéro de génération Cloud Storage de la version spécifique à transférer.
Par exemple, vous pouvez transférer les objets suivants:
Chemin de l'objet | Numéro de génération Cloud Storage |
---|---|
SOURCE_PATH/object1.pdf |
1664826685911832 |
SOURCE_PATH/object2.pdf |
|
SOURCE_PATH/object3.pdf |
1664826610699837 |
Dans l'exemple ci-dessus, le fichier manifeste doit se présenter comme suit:
object1.pdf,1664826685911832
object2.pdf
object3.pdf,1664826610699837
Enregistrez le fichier manifeste sous le nom de votre choix, avec l'extension .csv
. Ce fichier doit se trouver dans la même source de données dans Cloud Storage.
Préparer les autorisations et les accès
Une fois la commande envoyée, fournissez les autorisations nécessaires pour préparer votre serveur Transfer Appliance. Les autorisations peuvent être définies à l'aide de l'application de configuration Cloud ou d'une configuration manuelle.
Une fois votre requête reçue, l'équipe Transfer Appliance valide les détails de votre commande et transfère vos données sur l'appareil. L'équipe Transfer Appliance scelle et expédie votre appareil à la destination demandée. Aucune autre action n'est requise de votre part tant que vous n'avez pas reçu votre appareil.
Recevoir et valider votre appareil
Une fois que vous avez reçu votre appareil, vérifiez que le colis est arrivé intact et connectez-vous à Transfer Appliance:
Vérifiez le contenu du colis pour vous assurer que votre appareil n'a pas été altéré pendant le transport.
Exécutez l'application d'attestation Transfer Appliance pour vous assurer que le logiciel de l'appareil n'a pas été altéré.
Connecter et activer votre appareil
Pour vous connecter à votre appareil et l'activer, procédez comme suit sur votre ordinateur portable:
Connectez-vous à Transfer Appliance comme décrit dans l'étape de validation ci-dessus.
Activez votre appareil à l'aide des commandes suivantes. Assurez-vous que votre ordinateur portable est connecté à Internet et que l'utilisateur est autorisé à installer et exécuter la commande
gcloud
ci-dessous. Vous devrez peut-être installer Google Cloud CLI si vous ne suivez pas déjà les instructions Installer la Google Cloud CLI.Exécutez
gcloud auth application-default login
.Exécutez la commande d'activation.
Windows
taattestator_x86_64-windows.exe --activation
Linux
./taattestator_x86_64-linux --activation
macOS
./taattestator_x86_64-darwin --activation
Configurer le logiciel du serveur
Configurez le logiciel Transfer Appliance et vérifiez l'état de l'appareil.
Télécharger les données
Extrayez les données du système en utilisant l'une des méthodes suivantes. Nous vous recommandons vivement de vérifier que le téléchargement des données est terminé avant de supprimer les données de votre bucket Cloud Storage source. Nous vous recommandons de vérifier les données par rapport au fichier manifeste si vous en avez fourni un au moment de la commande.
SCP ou SFTP
Copiez les données à l'aide de SCP ou SFTP en fonction de votre système d'exploitation:
Windows
Téléchargez un client SCP ou SFTP compatible avec les noms de fichiers UTF-8, tels que WinSCP.
À l'aide de l'outil SCP, connectez-vous à l'appareil avec les paramètres suivants:
Protocole de fichier:SFTP
Nom d'hôte:adresse IP de l'appareil
Numéro de port:22
Username (Nom d'utilisateur) : nom d'utilisateur de l'appareil fourni par l'équipe Transfer Appliance
Password: (Mot de passe) : mot de passe de l'appareil fourni par l'équipe Transfer Appliance
Le répertoire source sur Transfer Appliance doit être
/mnt/ta_data
.
Linux
Exécutez la commande ci-dessous.
scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE
Remplacez les éléments suivants:
PATH_ON_DEVICE
: chemin d'accès de l'appareil sur lequel vous copiez les données.USERNAME
: nom d'utilisateur de l'appareil fourni par l'équipe Transfer Appliance.IP_ADDRESS
: adresse IP du serveur.
Lorsque vous y êtes invité, saisissez le mot de passe du serveur fourni par l'équipe Transfer Appliance.
macOS
Exécutez la commande ci-dessous.
scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE
Remplacez les éléments suivants :
PATH_ON_DEVICE
: chemin d'accès de l'appareil sur lequel vous copiez les données.USERNAME
: nom d'utilisateur de l'appareil fourni par l'équipe Transfer Appliance.IP_ADDRESS
: adresse IP du serveur.
Lorsque vous y êtes invité, saisissez le mot de passe du serveur fourni par l'équipe Transfer Appliance.
Partage NFS
Copiez les données du dispositif à l'aide du partage NFS:
Exécutez la commande suivante sur votre source de données en fonction de votre système d'exploitation:
Linux
sudo apt install nfs-common
sudo mkdir /mnt/data
sudo mount -o vers=4 IP_ADDRESS:/mnt/ta_data /mnt/data
Remplacez
IP_ADDRESS
par l'adresse IP du dispositif.macOS
cd ~
mkdir ta_data
sudo mount -t nfs -o vers=4, resvport IP_ADDRESS:/mnt/ta_data ~/ta_data
Remplacez
IP_ADDRESS
par l'adresse IP du dispositif.- Copiez les données du système à l'aide de l'utilitaire de votre choix.
La copie de données est une opération de longue durée. Pour macOS ou Linux, nous vous recommandons d'utiliser
tmux
ouscreen
pour vous assurer que le processus de copie conserve la déconnexion ou les déconnexions réseau.
Partage SMB
Pour activer le partage de fichiers SMB, procédez comme suit:
Configurez le dispositif pour utiliser SMB à l'aide de l'indicateur de protocole de partage de fichiers suivant:
ta config --data_port=PORT --ip=IP_ADDRESS --fileshare=smb
Le répertoire
ta_data
est partagé, et l'utilisateur suivant est créé:- Nom d'utilisateur :
ta_customer
- Mot de passe :
ta_customer
- Nom d'utilisateur :
Selon votre type d'hôte, connectez-vous au partage de fichiers SMB:
Microsoft Windows
Gestionnaire de fichiers
Ouvrez le gestionnaire de fichiers et modifiez le chemin d'accès au fichier
\\IP_ADDRESS\ta_data
.Saisissez votre nom d'utilisateur et votre mot de passe lorsque vous y êtes invité.
Ligne de commande
Saisissez la commande suivante dans l'invite de commande Windows:
net use X: \\IP_ADDRESS\ta_data
Saisissez votre nom d'utilisateur et votre mot de passe lorsque vous y êtes invité.
Linux
Gestionnaire de fichiers
Ouvrez le gestionnaire de fichiers par défaut, puis cliquez sur Se connecter au serveur.
Saisissez
smb://IP_ADDRESS/ta_data
.Saisissez votre nom d'utilisateur et votre mot de passe lorsque vous y êtes invité.
Ligne de commande
Installez le client SMB:
sudo apt-get install smbclient
.Connectez-vous au partage de fichiers SMB:
smbclient //IP_ADDRESS/ta_data -U USERNAME
Une invite
smb:\>
s'affiche.
Finaliser les données copiées et effacer les données de l'appareil
La finalisation des données copiées prépare l'appareil en vue de son retour à Google. Une fois les données copiées finalisées, les données stockées sur l'appareil deviennent inaccessibles et ne peuvent plus être récupérées.
Effacez les données (facultatif) de l'appareil.
Retourner l'appareil
Emballez et renvoyez l'appareil à Google.
Points à noter concernant la sécurité
Vos données sont chiffrées à l'aide d'une clé de chiffrement des données (DEK) générée par Google Cloud. La clé DEK est ensuite chiffrée par une clé de chiffrement de clé (KEK) et stockée dans votre bucket source. Vos données chiffrées sont transférées vers l'appareil, qui est également chiffré à l'aide de dm-crypt sur le réseau de centres de données privés de Google au moyen de connexions TLS sécurisées.
Vos données restent chiffrées dans le centre de données et pendant leur transit, et ne sont accessibles qu'une fois l'appareil activé. Pour en savoir plus sur les protocoles de sécurité de Google, consultez la page Sécurité et chiffrement.
Tarification
La tarification standard Transfer Appliance s'applique aux dispositifs d'exportation de données. Pour en savoir plus, consultez la page des tarifs de Transfer Appliance.