Preservar ACLs, atributos e timestamps de ficheiros com o Azure Data Box

O Azure Data Box permite preservar listas de controle de acesso (ACLs), carimbos de data/hora e atributos de arquivo ao enviar dados para o Azure. Este artigo descreve os metadados que você pode transferir ao copiar dados para o Data Box por meio do SMB (Server Message Block) para carregá-los nos Arquivos do Azure.

Metadados transferidos

ACLs, carimbos de data/hora e atributos de arquivo são os metadados que são transferidos quando os dados do Data Box são carregados nos Arquivos do Azure. Neste artigo, ACLs, carimbos de data/hora e atributos de arquivo são referidos coletivamente como metadados.

Os metadados podem ser copiados com ferramentas de cópia de dados Windows e Linux. Os metadados não são preservados ao transferir dados para o armazenamento de blobs. Os metadados também não são transferidos ao copiar dados por NFS.

As seções subsequentes do artigo discutem em detalhes como os timestamps, atributos de ficheiro e ACLs são transferidos quando os dados provenientes do Data Box são carregados nos Azure Files.

Registos de data e hora

Os seguintes carimbos temporais são transferidos:

• CreationTime
• HoraDaÚltimaEscrita

O carimbo de data/hora a seguir não é transferido:

• Hora do Último Acesso

Atributos de arquivo

Os atributos de arquivo em arquivos e diretórios são transferidos, salvo indicação em contrário.

Os seguintes atributos de arquivo são transferidos:

• FILE_ATTRIBUTE_READONLY (somente arquivo)
• ATRIBUTO_FICHEIRO_OCULTO
• Atributo de Ficheiro do Sistema
• FILE_ATTRIBUTE_DIRECTORY (somente diretório)
• ATRIBUTO_DE_FICHEIRO_ARQUIVO
• FILE_ATTRIBUTE_TEMPORARY (atributo temporário, somente arquivo)
• Atributo de Ficheiro: Não Rastrear Dados

Os seguintes atributos de arquivo não são transferidos:

• Atributo_Ficheiro_Offline
• ATRIBUTO_FICHEIRO_NÃO_INDEXADO_POR_CONTEÚDO

Os atributos de somente leitura em diretórios não são transferidos.

Fluxos de dados alternativos e atributos estendidos

Fluxos de dados alternativos e atributos estendidos não são suportados nos Arquivos do Azure, armazenamento de blob de página ou blob de bloco, por isso, não são transferidos ao copiar dados.

Listas de Controlo de Acesso (ACLs)

Dependendo do método de transferência usado e se você estiver usando um cliente Windows ou Linux, algumas ou todas as ACLs (listas de controle de acesso) discricionárias e padrão em arquivos e pastas podem ser transferidas durante a cópia de dados para Arquivos do Azure.

A transferência de ACLs está habilitada por padrão. Talvez você queira desabilitar essa configuração na interface do usuário da Web local no Data Box. Para obter mais informações, consulte Utilize a interface do utilizador da Web local para administrar o Data Box e o Data Box Heavy.

Transferência de ACLs através de SMB

Durante uma transferência de arquivo SMB, as seguintes ACLs são transferidas:

• ACLs discricionárias (DACLs) e ACLs de sistema (SACLs) para diretórios e arquivos que você copia para o Data Box.
• Se você usar um cliente Linux, somente ACLs do Windows NT são transferidas.

Transferência de ACLs através do Serviço de Cópia de Dados

Durante uma transferência de arquivo de serviço de cópia de dados, as seguintes ACLs são transferidas:

• ACLs discricionárias (DACLs) e ACLs de sistema (SACLs) para diretórios e arquivos que você copia para o Data Box.

Para copiar SACLs de seus arquivos, você deve fornecer credenciais para um usuário com SeBackupPrivilege. Os usuários do grupo Administradores ou Operadores de Backup terão esse privilégio por padrão

Se você não tiver SeBackupPrivilege:

• Você não poderá copiar SACLs para trabalhos de serviço de cópia do Azure Files.
• Você pode enfrentar problemas de acesso e receber este erro no log de erros: Não foi possível ler SACLs do compartilhamento devido a privilégios insuficientes.

Para obter mais informações, saiba mais sobre SeBackupPrivilege.

Transferência de ACLs via NFS

ACLs (e atributos de metadados) não são transferidos quando você copia dados por NFS.

Transferência de ACLs padrão

Mesmo que sua ferramenta de cópia de dados não copie ACLs, as ACLs padrão em diretórios e arquivos são transferidas para Arquivos do Azure quando você usa um cliente Windows. As ACLs padrão não são transferidas quando você usa um cliente Linux.

As seguintes ACLs padrão são transferidas:

• Permissões da conta:

  • Conta de administrador integrada
  • Conta do SISTEMA
  • Conta de usuário de compartilhamento SMB usada para montar e copiar dados no Data Box

• Descritores de segurança com estas propriedades: DACL, Owner, Group, SACL

Cópia de dados e metadados

Para transferir as ACLs, as marcas temporais e os atributos dos seus dados, utilize os procedimentos seguintes para copiar dados para a Data Box.

Ferramenta de cópia de dados do Windows

Para copiar dados para o seu Data Box via SMB, use uma ferramenta de cópia de arquivo compatível com SMB, como robocopy. O comando de exemplo a seguir copia todos os arquivos e diretórios, transferindo metadados junto com os dados.

Ao usar a /copyall opção ou /dcopy:DAT , verifique se os privilégios de Operador de Backup necessários não estão desativados. Para obter mais informações, consulte Utilize a interface do utilizador da Web local para administrar o Data Box e o Data Box Heavy.

robocopy <Source> <Target> * /copyall /e /dcopy:DAT /B /r:3 /w:60 /is /nfl /ndl /np /MT:32 or 64 /fft /log+:<LogFile>

onde

Para obter mais informações sobre esses robocopy parâmetros, consulte Tutorial: Copiar dados para o Azure Data Box via SMB

Use robocopy para listar, copiar, modificar arquivos no Data Box

Aqui estão alguns dos cenários comuns que se usam ao copiar dados usando robocopy.

• Copie apenas dados para o Data Box, sem ACLs em diretórios e arquivos

  Use a opção /dcopy:DAT para copiar apenas dados, atributos, carimbos de data/hora. As ACLs em diretórios e arquivos não são copiadas.

• Copiar dados e ACLs em diretórios e arquivos para o Data Box

  Use /copyall para copiar todos os dados de origem, incluindo todas as ACLs em diretórios e arquivos.

• Listar o sistema de arquivos no Data Box usando robocopy

  Use este comando para listar o conteúdo do diretório:

  robocopy <source-dir> NULL /l /s /xx /njh /njs /fp /B

  Observe que o Explorador de Arquivos não permite que você liste esses arquivos.

• Copiar ou excluir pastas e arquivos no Data Box

  Use este comando para copiar um único arquivo:

  robocopy <source-dir> <destination-dir> <file-name> /B

  Use este comando para excluir um único arquivo:

  robocopy <source-dir> <destination-dir> <file-name> /purge /B

  No comando acima, o <source-dir> não deve ter o arquivo: <file-name>. Em seguida, o comando acima sincroniza o destino com a origem, resultando na remoção do arquivo do destino.

  Observe que o Explorador de Arquivos pode não permitir que você execute as operações acima.

Para obter mais informações, consulte Usando comandos robocopy.

Ferramentas de cópia de dados Linux

A transferência de metadados no Linux é um processo de duas etapas. Primeiro, copie os dados de origem usando uma ferramenta como rsync, que não copia metadados. Depois de copiar os dados, você pode copiar os metadados usando uma ferramenta como smbcacls ou cifsacl.

Os comandos de exemplo a seguir executam a primeira etapa, copiando os dados usando rsync.

cp -aR /etc /opt/ 
rsync -avP /etc /opt (-a copies a directory)

Próximos passos

• Copiar dados para o Azure Data Box via SMB