Data Protection Advisor：匯出資料庫時收到訊息「Unable to backup the Application server lockbox file」

Summary: 在 DPA 資料庫匯出結束時收到訊息「[WARNING] Unable to backup the Application server lockbox file.」

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

資料庫匯出被視為 Data Protection Advisor （DPA） 資料存放區的有效備份。

若要執行：
  • Windows： 
<DPA install dir>\dpa\services\bin> dpa datastore export --debug
  • Linux：  
<DPA install dir>/dpa/services/bin> ./dpa.sh datastore export --debug
資料庫匯出完成時會出現警告訊息。如果使用偵錯命令，則警告會輸出至畫面，或是在 datastore.log 中顯示 
[DEBUG] Successfully backed up the Datastore lockbox file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/ds-lockbox-19_9_0_64-2023-12-04-2030.lb

[DEBUG] Successfully backed up the Lockbox configuration file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/lockbox-config-19_9_0_64-2023-12-04-2030.lb

[WARNING] Unable to backup the Application server lockbox file ,Please back it up along with DataStore Export to ensure Application Server lockbox is available post replication or disaster recovery.

Cause

警告不是問題。

匯出資料庫時，資料存放區上的 Lockbox 檔案會自動備份。上述警告提醒您，必須在應用程式伺服器上完成備份。這是最新程式碼版本中的新建議，以採取預防措施。

Resolution

根據《系統管理員指南》：

Lockbox 是一種機制，可讓敏感性資料 （例如，密碼片語、組態金鑰等） 加密並儲存。此機制可為重要資料提供更強的安全性層級。

在 DPA 中，Lockbox 基本上就是檔案的集合，其中會儲存用於加密敏感性資料的加密金鑰。包含加密金鑰的 Lockbox 檔案是以密碼加以保護，密碼會加密並儲存在稱為 lockbox.conf 的檔案中。

DPA 應用程式伺服器上有三個與 Lockbox 相關的檔案。檔案包括： 
/opt/emc/dpa/services/executive/application.lb

/opt/emc/dpa/services/executive/application.lb.FCD

/opt/emc/dpa/services/executive/lockbox.conf
這些檔案是在 DPA 安裝期間建立的，而且每次建立這些檔案時都會隨機產生加密金鑰。這些檔案在升級期間不會修改。

Affected Products

Data Protection Advisor
Article Properties
Article Number: 000220244
Article Type: Solution
Last Modified: 15 Dec 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.