Data Protection Advisor: Beim Exportieren der Empfangensmeldung "Unable to backup the Application server lockbox file" (Die Lockbox-Datei des Anwendungsservers kann nicht gesichert werden)

Ein Datenbankexport gilt als gültiges Backup des Data Protection Advisor(DPA)-Datenspeichers.

Zu rennen:

• Windows: 

<DPA install dir>\dpa\services\bin> dpa datastore export --debug

• Linux:  

<DPA install dir>/dpa/services/bin> ./dpa.sh datastore export --debug

Nach Abschluss eines Datenbankexports wird eine Warnmeldung angezeigt. Die Warnung wird entweder auf dem Bildschirm ausgegeben, wenn der Debug-Befehl verwendet wird, oder wird in datastore.log angezeigt.

[DEBUG] Successfully backed up the Datastore lockbox file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/ds-lockbox-19_9_0_64-2023-12-04-2030.lb

[DEBUG] Successfully backed up the Lockbox configuration file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/lockbox-config-19_9_0_64-2023-12-04-2030.lb

[WARNING] Unable to backup the Application server lockbox file ,Please back it up along with DataStore Export to ensure Application Server lockbox is available post replication or disaster recovery.

Die Warnung ist kein Problem.

Die Lockbox-Dateien auf dem Datenspeicher werden beim Exportieren einer Datenbank automatisch gesichert. Die obige Warnung ist eine Erinnerung daran, dass das Backup auf dem Anwendungsserver durchgeführt werden muss. Dies ist eine neue Empfehlung für vorsorgliche Maßnahmen in neueren Codeversionen.

Gemäß Administratorhandbuch:

In DPA ist eine Lockbox im Wesentlichen eine Sammlung von Dateien, in denen ein Verschlüsselungsschlüssel gespeichert wird, der für die Verschlüsselung sensibler Daten verwendet wird. Die Lockbox-Datei, die den Verschlüsselungsschlüssel enthält, wird mit einem Passwort gesichert, das verschlüsselt und in der Datei namens lockbox.conf gespeichert wird.

DPA verfügt über drei Lockbox-bezogene Dateien, die sich auf dem DPA-Anwendungsserver befinden. Die Dateien sind:

/opt/emc/dpa/services/executive/application.lb

/opt/emc/dpa/services/executive/application.lb.FCD

/opt/emc/dpa/services/executive/lockbox.conf

Diese Dateien werden während der DPA-Installation erstellt und die Verschlüsselungsschlüssel werden jedes Mal zufällig generiert, wenn sie erstellt werden. Diese Dateien werden während Upgrades nicht geändert.