Data Protection Advisor: Beim Exportieren der Empfangensmeldung "Unable to backup the Application server lockbox file" (Die Lockbox-Datei des Anwendungsservers kann nicht gesichert werden)

Summary: Abrufen einer Meldung am Ende eines DPA-Datenbankexports "[WARNING] Unable to backup the Application server lockbox file".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Ein Datenbankexport gilt als gültiges Backup des Data Protection Advisor(DPA)-Datenspeichers.

Zu rennen:
  • Windows: 
<DPA install dir>\dpa\services\bin> dpa datastore export --debug
  • Linux:  
<DPA install dir>/dpa/services/bin> ./dpa.sh datastore export --debug
Nach Abschluss eines Datenbankexports wird eine Warnmeldung angezeigt. Die Warnung wird entweder auf dem Bildschirm ausgegeben, wenn der Debug-Befehl verwendet wird, oder wird in datastore.log angezeigt. 
[DEBUG] Successfully backed up the Datastore lockbox file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/ds-lockbox-19_9_0_64-2023-12-04-2030.lb

[DEBUG] Successfully backed up the Lockbox configuration file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/lockbox-config-19_9_0_64-2023-12-04-2030.lb

[WARNING] Unable to backup the Application server lockbox file ,Please back it up along with DataStore Export to ensure Application Server lockbox is available post replication or disaster recovery.

Cause

Die Warnung ist kein Problem.

Die Lockbox-Dateien auf dem Datenspeicher werden beim Exportieren einer Datenbank automatisch gesichert. Die obige Warnung ist eine Erinnerung daran, dass das Backup auf dem Anwendungsserver durchgeführt werden muss. Dies ist eine neue Empfehlung für vorsorgliche Maßnahmen in neueren Codeversionen.

Resolution

Gemäß Administratorhandbuch:

Eine Lockbox ist ein Mechanismus, mit dem sensible Daten, z. B. Passphrasen, Konfigurationsschlüssel usw., verschlüsselt und gespeichert werden. Dieser Mechanismus bietet ein höheres Maß an Sicherheit für wichtige Daten.

In DPA ist eine Lockbox im Wesentlichen eine Sammlung von Dateien, in denen ein Verschlüsselungsschlüssel gespeichert wird, der für die Verschlüsselung sensibler Daten verwendet wird. Die Lockbox-Datei, die den Verschlüsselungsschlüssel enthält, wird mit einem Passwort gesichert, das verschlüsselt und in der Datei namens lockbox.conf gespeichert wird.

DPA verfügt über drei Lockbox-bezogene Dateien, die sich auf dem DPA-Anwendungsserver befinden. Die Dateien sind: 
/opt/emc/dpa/services/executive/application.lb

/opt/emc/dpa/services/executive/application.lb.FCD

/opt/emc/dpa/services/executive/lockbox.conf
Diese Dateien werden während der DPA-Installation erstellt und die Verschlüsselungsschlüssel werden jedes Mal zufällig generiert, wenn sie erstellt werden. Diese Dateien werden während Upgrades nicht geändert.

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000220244
Article Type: Solution
Last Modified: 15 Dec 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.