NetWorker: Oracle-säkerhetskopieringar misslyckas med lockbox-fel efter att nsrdr har körts

NetWorker Oracle RMAN-säkerhetskopieringar misslyckas med ett lockbox-fel. Säkerhetskopieringar av NetWorker-klientens filsystem på samma klienter slutförs. Det uppstod ett fel i NetWorker-datazonen och administratören utförde NetWorker-katastrofåterställningen (nsrdr) innan du stöter på felet med den säkra databasen. Loggen för säkerhetskopieringssessionen visar följande fel (klientens FQDN varierar beroende på miljö):

139170:nsrdavsc: Unable to obtain the user credentials from the lockbox due to the following error: "Failed to open lockbox /nsr/lockbox/myclient.mydomain.com/clb.lb"

Bild 1. Felmeddelanden för loggfil

Konfigurationsguiden för säkerhetskopiering av NetWorker-klient misslyckas också vid försök att skapa en ny NetWorker-klientinstans för de berörda Oracle RMAN-klienterna:

Operation Failed: Failed to open lockbox /nsr/lockbox/myclient.mydomain.com/clb.lb

Den exakta grundorsaken till nsrdr Proceduren för att misslyckas med att återställa åtkomsten till NetWorker Oracle-klientens lockbox-data är okänd. När haveriberedskapsprocessen har slutförts är lockbox-filen för den berörda Oracle RMAN-klienten i ett oanvändbart tillstånd, vilket hindrar NetWorker-servern från att hämta de lagrade Oracle-autentiseringsuppgifterna.

Säkerhetskopieringar av filsystem påverkas inte eftersom de inte förlitar sig på autentiseringsuppgifter som lagras i en säker databas för autentisering.

Återskapa NetWorker-klientens lockbox för den berörda Oracle RMAN-klienten för att återställa de lagrade inloggningsuppgifterna. I följande procedur används myclient.mindomän.com som ett exempel. Ersätt det här värdet med det faktiska klientens FQDN i din miljö.

1. Ta bort lockbox-katalogen på NetWorker-servern:
   • Ta bort lockbox-katalogen för den berörda klienten på NetWorker-servern:

     rm -rf /nsr/lockbox/myclient.mydomain.com

   • Byt ut myclient.mindomän.com med FQDN för den berörda Oracle RMAN-klienten.
2. Ta bort lockbox-posten i NMC:
   • Öppna NetWorker Management Console (NMC).
   • Gå till Server → Lockboxes.
   • Leta upp och ta bort posten myclient.mydomain.com lockbox.
   • När NMC visar ett fel som anger att det inte går att hitta filen för den säkra databasen väljer du OK för att bekräfta och fortsätta. Det här felet är väntat eftersom lockbox-katalogen togs bort redan i steg 1.
3. Återskapa den säkra databasen med Oracle-inloggningsuppgifter:
   • Kör konfigurationsguiden för NetWorker-klienten för att skapa en ny klientinstans för den berörda Oracle RMAN-klienten.
   • Under guiden anger du inloggningsuppgifterna för Oracle-databasen. Guiden skapar en ny säker databas som innehåller dessa autentiseringsuppgifter.
4. Verifiera den nya låsboxen:
   • I NMC navigerar du till Server → Lockboxes och bekräftar den nya lockbox-posten för myclient.mindomän.com visas.
   • Kontrollera att lockbox-filen finns på NetWorker-servern:

     ls -la /nsr/lockbox/myclient.mydomain.com/clb.lb

5. Kör Oracle RMAN-säkerhetskopieringen:
   • Kör skyddsarbetsflödet som innehåller den ursprungliga NetWorker Oracle RMAN-klientposten. Arbetsflödet använder de nyligen skapade autentiseringsuppgifterna för lockbox för autentisering.
   • Bekräfta att Oracle RMAN-säkerhetskopieringen har slutförts utan felmeddelanden i den säkra databasen.
6. Ta bort den tillfälliga klientposten:
   • Ta bort den tillfälliga NetWorker-klientposten som skapades av guiden i steg 3. Den här posten behövdes bara för att generera den nya låsboxen. Den ursprungliga Oracle RMAN-klientposten i skyddsarbetsflödet fortsätter att använda lockbox.
   • Ta inte bort den ursprungliga Oracle RMAN-klientposten från skyddsarbetsflödet. Ta bara bort den tillfälliga klientposten som skapats av guiden.
   • Kontakta Dells support: Om felet med säker databas kvarstår efter att du har återskapat låsskåpet, eller om ytterligare Oracle RMAN-klienter påverkas, kontaktar du Dells support för ytterligare undersökning och läser den här KB-artikeln.