Exporta tus datos de Cloud Storage a otra ubicación

Puedes usar un Transfer Appliance para exportar tus datos de Cloud Storage.

Antes de comenzar

En la siguiente página, se proporcionan instrucciones para pedir un Transfer Appliance para la exportación de datos, incluida la forma de validar y activar el dispositivo, realizar la transferencia y devolver el dispositivo a Google.

El modo en línea no se puede habilitar en los dispositivos que se solicitan para la exportación de datos.

Cómo funciona

Solicita un dispositivo: Haz un pedido de un Transfer Appliance para exportar datos y aplica permisos.
Google copia tus datos en el dispositivo: Encriptamos tus datos, los copiamos en el dispositivo, encriptamos el dispositivo y, luego, te lo enviamos.
Recibe el dispositivo y descarga tus datos: Los sistemas Linux y macOS de Apple activan el uso compartido de NFS expuesto por el dispositivo. Los sistemas Windows usan SCP, SSH o SMB para descargar datos del dispositivo.
Borra los datos del dispositivo y envíalo de vuelta: Completa la transferencia, borra los datos del dispositivo y envíalo de vuelta a Google.

Realiza la exportación de datos

Para exportar tus datos, sigue estos pasos:

  1. Pide una instancia de Transfer Appliance para la exportación de datos.

  2. Recibe y valida el dispositivo.

  3. Activa el electrodoméstico.

  4. Configura el software del dispositivo.

  5. Descarga datos.

  6. Finaliza los datos copiados y limpia el dispositivo.

  7. Devuelve el dispositivo.

Pide un Transfer Appliance para la exportación de datos

El bucket de origen debe contener los datos necesarios para la exportación antes de iniciar un pedido, ya que es posible que los datos adicionales que se agreguen después del pedido no se exporten al dispositivo.

Para pedir un Transfer Appliance, sigue estos pasos:

Ve a la página Pedir electrodoméstico. Elige el tipo de dispositivo que deseas pedir y selecciona la dirección de transferencia de datos como De Cloud Storage a local. Proporciona tu clave de encriptación administrada por el cliente (CMEK) y el nombre del bucket de origen desde el que deseas transferir tus datos. De manera opcional, proporciona la ruta de acceso al archivo de manifiesto.

Ir al pedido de Transfer Appliance

Archivo de manifiesto opcional:

La transferencia de objetos o archivos específicos se puede especificar con un manifiesto. Este archivo de manifiesto debe seleccionarse cuando se crea el pedido.

Para crear un manifiesto de objetos, crea un archivo CSV cuya primera columna contenga los nombres de los objetos relacionados con el nombre del bucket y la carpeta especificados en la fuente de datos en Cloud Storage. Todos los objetos deben estar en el mismo bucket.

También puedes especificar una segunda columna opcional con el número de generación de Cloud Storage de la versión específica que se transferirá.

Por ejemplo, es posible que desees transferir los siguientes objetos:

Ruta de acceso del objeto Número de generación de Cloud Storage
SOURCE_PATH/object1.pdf 1664826685911832
SOURCE_PATH/object2.pdf
SOURCE_PATH/object3.pdf 1664826610699837

Tu archivo de manifiesto debería verse como el siguiente ejemplo:

object1.pdf,1664826685911832
object2.pdf
object3.pdf,1664826610699837

Guarda el archivo de manifiesto con cualquier nombre de archivo y una extensión .csv. Este archivo debe residir en la misma fuente de datos en Cloud Storage.

Prepara los permisos y el acceso

Una vez que se envíe el pedido, otorga los permisos necesarios para preparar tu Transfer Appliance. Los permisos se pueden establecer con la aplicación de configuración de Cloud o con la configuración manual.

Una vez que se recibe tu solicitud, el equipo de Transfer Appliance valida los detalles de tu pedido y transfiere tus datos al dispositivo. El equipo de Transfer Appliance sella y envía el dispositivo a la dirección de destino solicitada. No es necesario que realices ninguna otra acción hasta que recibas el electrodoméstico.

Recibe y valida tu dispositivo

Una vez que recibas el dispositivo, verifica que el paquete haya llegado intacto y conéctate a Transfer Appliance:

  1. Verifica el contenido del paquete para asegurarte de que no se haya manipulado el dispositivo durante el transporte.

  2. Ejecuta la aplicación de certificación de Transfer Appliance para asegurarte de que no se haya manipulado el software del dispositivo.

Conecta y activa tu electrodoméstico

Para conectarte a tu dispositivo y activarlo, sigue estos pasos en tu laptop:

  1. Conéctate a Transfer Appliance de la misma manera que se describió en el paso de validación anterior.

  2. Activa tu electrodoméstico con los siguientes comandos. Asegúrate de que tu laptop esté conectada a Internet y de que el usuario tenga permisos para instalar y ejecutar el siguiente comando de gcloud. Es posible que debas instalar Google Cloud CLI si aún no lo hiciste. Para ello, sigue las instrucciones de Instala Google Cloud CLI.

    1. Ejecuta gcloud auth application-default login.

  1. Ejecuta el comando de activación.

    Windows

     taattestator_x86_64-windows.exe --activation

    Linux

     ./taattestator_x86_64-linux --activation

    macOS

     ./taattestator_x86_64-darwin --activation

Configura el software del dispositivo

Configura el software de Transfer Appliance y verifica el estado del dispositivo.

Descargar datos

Extrae los datos del dispositivo con uno de los siguientes métodos. Te recomendamos que verifiques que se haya completado la descarga de datos antes de borrar los datos de tu bucket de Cloud Storage de origen. Es una buena práctica verificar los datos con el archivo de manifiesto si se proporcionó uno en el momento del pedido.

SCP o SFTP

Copia datos con SCP o SFTP según tu sistema operativo:

Windows

  1. Descarga un cliente de SCP o SFTP que admita nombres de archivos en UTF-8, como WinSCP.

  2. Con la herramienta SCP, conéctate al dispositivo con los siguientes parámetros de configuración:

    • Protocolo de archivo: SFTP

    • Host name: Dirección IP del dispositivo

    • Número de puerto: 22

    • Nombre de usuario: Es el nombre de usuario del dispositivo que proporcionó el equipo de Transfer Appliance.

    • Contraseña: La contraseña del dispositivo que proporcionó el equipo de Transfer Appliance

    El directorio del código fuente en Transfer Appliance debe ser /mnt/ta_data.

Linux

  1. Ejecuta el siguiente comando:

    scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE

    Reemplaza los siguientes elementos:

    • PATH_ON_DEVICE: Es la ruta de acceso en el dispositivo al que copias los datos.

    • USERNAME: Es el nombre de usuario del dispositivo proporcionado por el equipo de Transfer Appliance.

    • IP_ADDRESS: Es la dirección IP del dispositivo.

  2. Cuando se te solicite, ingresa la contraseña del dispositivo que te proporcionó el equipo de Transfer Appliance.

macOS

  1. Ejecuta el siguiente comando:

    scp USERNAME@IP_ADDRESS:/mnt/ta_data PATH_ON_DEVICE

    Reemplaza lo siguiente:

    • PATH_ON_DEVICE: Es la ruta de acceso en el dispositivo al que copias los datos.

    • USERNAME: Es el nombre de usuario del dispositivo proporcionado por el equipo de Transfer Appliance.

    • IP_ADDRESS: Es la dirección IP del dispositivo.

  2. Cuando se te solicite, ingresa la contraseña del dispositivo que te proporcionó el equipo de Transfer Appliance.

Recurso compartido de NFS

Copia datos del dispositivo con el recurso compartido de NFS:

  1. Ejecuta el siguiente comando en tu fuente de datos según tu sistema operativo:

    Linux

    1. sudo apt install nfs-common

    2. sudo mkdir /mnt/data

    3. sudo mount -o vers=4 IP_ADDRESS:/mnt/ta_data /mnt/data

    Reemplaza IP_ADDRESS por la dirección IP del dispositivo.

    macOS

    1. cd ~

    2. mkdir ta_data

    3. sudo mount -t nfs -o vers=4, resvport IP_ADDRESS:/mnt/ta_data ~/ta_data

    Reemplaza IP_ADDRESS por la dirección IP del dispositivo.

    1. Copia los datos del dispositivo con la utilidad de copia que prefieras.

    La copia de datos es una operación de larga duración. En macOS o Linux, recomendamos usar tmux o screen para garantizar que el proceso de copia sobreviva a los cierres de sesión o a las desconexiones de red.

Recurso compartido de SMB

Para habilitar el sistema de archivos compartidos SMB, sigue estos pasos:

  1. Configura el dispositivo para que use SMB con la siguiente marca de protocolo de uso compartido de archivos:

    ta config --data_port=PORT --ip=IP_ADDRESS --fileshare=smb

    El directorio ta_data se comparte y se crea el siguiente usuario:

    • Nombre de usuario: ta_customer
    • Contraseña: ta_customer

  2. Según el tipo de host, conéctate al sistema de archivos compartidos SMB:

    Microsoft Windows

    Administrador de archivos

    1. Abre el administrador de archivos y edita la ruta de acceso al archivo \\IP_ADDRESS\ta_data.

    2. Ingresa tu nombre de usuario y contraseña cuando se te solicite.

    Línea de comandos

    1. Ingresa lo siguiente en el símbolo del sistema de Windows: net use X: \\IP_ADDRESS\ta_data

    2. Ingresa tu nombre de usuario y contraseña cuando se te solicite.

    Linux

    Administrador de archivos

    1. Abre el administrador de archivos predeterminado y haz clic en Conectar con el servidor.

    2. Ingresa smb://IP_ADDRESS/ta_data.

    3. Ingresa tu nombre de usuario y contraseña cuando se te solicite.

    Línea de comandos

    1. Instala el cliente de SMB: sudo apt-get install smbclient.

    2. Conéctate al sistema de archivos compartidos SMB: smbclient //IP_ADDRESS/ta_data -U USERNAME

    Aparecerá un mensaje de smb:\>.

Finaliza los datos copiados y limpia el dispositivo

La finalización de los datos copiados prepara el dispositivo para enviarlo de vuelta a Google. Una vez que finalices la copia de los datos, no se podrá acceder a los datos del electrodoméstico ni recuperarlos.

  1. Finaliza los datos copiados.

  2. Borra los datos (opcional) de la electrodoméstico.

Devuelve el dispositivo

Embala el dispositivo y devuélvelo a Google.

Consideraciones de seguridad

Tus datos se encriptan con una clave de encriptación de datos (DEK) generada porGoogle Cloud. Luego, la DEK se encripta con una clave de encriptación de claves (KEK) y se almacena en tu bucket de origen. Tus datos encriptados se transfieren al dispositivo, que también se encripta con dm-crypt en la red privada de centros de datos de Google a través de conexiones TLS seguras.

Tus datos permanecen encriptados en el centro de datos y durante el tránsito, y solo se puede acceder a ellos una vez que activas el dispositivo. Para obtener más información sobre los protocolos de seguridad de Google, consulta Seguridad y encriptación.

Precios

Se aplican los precios estándar de Transfer Appliance a los dispositivos de exportación de datos. Para obtener más información, consulta la página de precios de Transfer Appliance.