您可以使用 Transfer Appliance 从 Cloud Storage 导出数据。
准备工作
下页介绍了如何订购 Transfer Appliance 以导出数据，包括如何验证和激活设备、执行转移以及将设备退回给 Google。
在出于数据导出目的订购的设备上，无法启用在线模式。
工作原理
 |
申请设备：订购 Transfer Appliance 以导出数据并应用权限。 |
 |
Google 将您的数据复制到设备：我们会对您的数据进行加密，将其复制到设备，再对设备进行加密，然后将设备寄送给您。 |
 |
接收设备并下载数据：Linux 和 Apple macOS 系统会装载设备公开的 NFS 共享。Windows 系统使用 SCP、SSH 或 SMB 从设备下载数据。 |
 |
擦除设备并寄回：完成转移、擦除设备并将其寄回给 Google。 |
执行数据导出
如需导出数据，请执行以下步骤：
订购数据导出 Transfer Appliance
在发起订单之前，来源存储桶必须包含要导出的数据，因为在发起订单后添加的任何其他数据都可能无法导出到设备。
如需订购 Transfer Appliance，请执行以下步骤：
前往订购家电页面。选择要订购的设备类型，并将数据传输方向选择为从 Cloud Storage 到本地。提供您的客户管理的加密密钥 (CMEK)，以及要从中传输数据的源存储桶的名称。（可选）提供清单文件的路径。
可选清单文件：
您可以使用清单指定要转移的特定文件或对象。您需要在创建订单时选择此清单文件。
如需创建对象的清单，请创建一个 CSV 文件，其中第一列包含相对于 Cloud Storage 中数据源中指定的存储桶名称和文件夹的对象名称。所有对象都必须位于同一存储桶中。
您还可以指定包含要转移的特定版本的 Cloud Storage 世代编号的可选第二列。
例如，您可能想要转移以下对象：
| 对象路径 | Cloud Storage 世代编号 |
|---|---|
SOURCE_PATH/object1.pdf |
1664826685911832 |
SOURCE_PATH/object2.pdf |
|
SOURCE_PATH/object3.pdf |
1664826610699837 |
对于上述示例，您的清单文件应如下所示：
object1.pdf,1664826685911832
object2.pdf
object3.pdf,1664826610699837
使用任意文件名和 .csv 扩展名保存清单文件。此文件需要位于 Cloud Storage 中的同一数据源中。
准备权限和访问权限
提交订单后，请提供准备 Transfer Appliance 所需的权限。您可以通过 Cloud 设置应用或手动配置来设置这些权限。
收到您的请求后，Transfer Appliance 团队会验证您的订单详情，并将您的数据转移到设备上。Transfer Appliance 团队会密封您的设备，并将其寄送到您指定的目的地。在收到设备之前，您无需采取进一步行动。
接收并验证设备
收到设备后，请检查包裹是否完好，然后连接到 Transfer Appliance：
检查包裹内容，确保设备在运输过程中未被篡改。
运行 Transfer Appliance 证明应用，确保设备软件未被篡改。
连接和激活家电
如需连接到设备并激活它，请在笔记本电脑上执行以下步骤：
按照上文验证步骤中所述的方式连接到 Transfer Appliance。
使用以下命令激活您的设备。确保您的笔记本电脑已连接到互联网，并且用户有权安装和执行以下
gcloud命令。如果您尚未按照安装 Google Cloud CLI 中的说明安装 Google Cloud CLI，则可能需要安装。运行
gcloud auth application-default login。运行激活命令。
Windows
taattestator_x86_64-windows.exe --activation
Linux
./taattestator_x86_64-linux --activation
macOS
./taattestator_x86_64-darwin --activation
配置设备软件
配置 Transfer Appliance 的软件并验证设备的状态。
下载数据
使用以下方法之一从设备中提取数据。我们强烈建议您先验证数据下载是否已完成，然后再删除源 Cloud Storage 存储桶中的任何数据。最好根据订购时提供的清单文件验证数据。
SCP 或 SFTP
根据您的操作系统，使用 SCP 或 SFTP 复制数据：
Windows
下载支持 UTF-8 文件名的 SCP 或 SFTP 客户端，例如 WinSCP。
使用 SCP 工具，使用以下设置连接到设备：
文件协议：SFTP
主机名：设备的 IP 地址
端口号：22
用户名：Transfer Appliance 团队提供的设备用户名
密码：Transfer Appliance 团队提供的设备密码
Transfer Appliance 上的源目录必须为
/mnt/ta_data。
Linux
运行以下命令：
scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE
请替换以下内容：
PATH_ON_DEVICE：要将数据复制到的设备上的路径。USERNAME：Transfer Appliance 团队提供的设备用户名。IP_ADDRESS：设备的 IP 地址。
出现提示时，输入 Transfer Appliance 团队提供的设备密码。
macOS
运行以下命令：
scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE
替换以下内容：
PATH_ON_DEVICE：要将数据复制到的设备上的路径。USERNAME：Transfer Appliance 团队提供的设备用户名。IP_ADDRESS：设备的 IP 地址。
出现提示时，输入 Transfer Appliance 团队提供的设备密码。
NFS 共享
使用 NFS 共享从设备复制数据：
根据您的操作系统，在数据源上运行以下命令：
Linux
sudo apt install nfs-common
sudo mkdir /mnt/data
sudo mount -o vers=4 IP_ADDRESS:/mnt/ta_data /mnt/data
将
IP_ADDRESS替换为设备的 IP 地址。macOS
cd ~
mkdir ta_data
sudo mount -t nfs -o vers=4, resvport IP_ADDRESS:/mnt/ta_data ~/ta_data
将
IP_ADDRESS替换为设备的 IP 地址。- 使用您选择的复制实用程序从设备复制数据。
复制数据是一项长时间运行的操作。对于 macOS 或 Linux，我们建议使用
tmux或screen以确保复制过程在退出或网络中断后继续有效。
SMB 共享
如需启用 SMB 文件共享，请按以下步骤操作：
使用以下文件共享协议标志将设备配置为使用 SMB：
ta config --data_port=PORT --ip=IP_ADDRESS --fileshare=smb系统会共享
ta_data目录，并创建以下用户：- 用户名：
ta_customer - 密码：
ta_customer
- 用户名：
根据您的主机类型，连接到 SMB 文件共享：
Microsoft Windows
文件管理器
打开文件管理器，然后将文件路径修改为
\\IP_ADDRESS\ta_data。系统提示时，输入您的用户名和密码。
命令行
在 Windows 命令提示符中输入以下内容：
net use X: \\IP_ADDRESS\ta_data系统提示时，输入您的用户名和密码。
Linux
文件管理器
打开默认的文件管理器，然后点击连接服务器。
输入
smb://IP_ADDRESS/ta_data。系统提示时，输入您的用户名和密码。
命令行
安装 SMB 客户端：
sudo apt-get install smbclient。连接到 SMB 文件共享：
smbclient //IP_ADDRESS/ta_data -U USERNAME
系统会显示
smb:\>提示符。
最终确定复制的数据并擦除设备
最终确定复制的数据将使设备准备好寄回给 Google。 复制的数据最终确定后，您将无法再访问设备上的数据，也无法再次检索这些数据。
退回设备
将设备打包并退回给 Google。
安全注意事项
您的数据使用 Google Cloud 生成的数据加密密钥 (DEK) 进行加密。然后，DEK 会被密钥加密密钥 (KEK) 加密并存储在源存储桶中。您的加密数据会移至该设备，并在 Google 的私有数据中心网络上使用安全 TLS 连接通过 dm-crypt 进行额外加密。
您的数据在传输过程中会一直处于加密状态，只有在您激活设备后才能访问。如需详细了解 Google 的安全协议，请参阅安全和加密。
价格
标准 Transfer Appliance 价格适用于数据导出设备。如需了解详情，请参阅 Transfer Appliance 价格页面。