Data Protection Advisor: Cuando se exporta la base de datos, se recibe el mensaje "Unable to backup the Application server lockbox file"

Una exportación de base de datos se considera un respaldo válido del almacén de datos de Data Protection Advisor (DPA).

Correr:

• Windows: 

<DPA install dir>\dpa\services\bin> dpa datastore export --debug

• Linux:  

<DPA install dir>/dpa/services/bin> ./dpa.sh datastore export --debug

Aparece un mensaje de advertencia tras la finalización de una exportación de base de datos. La advertencia es una salida a la pantalla si se utiliza el comando de depuración o se ve en datastore.log

[DEBUG] Successfully backed up the Datastore lockbox file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/ds-lockbox-19_9_0_64-2023-12-04-2030.lb

[DEBUG] Successfully backed up the Lockbox configuration file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/lockbox-config-19_9_0_64-2023-12-04-2030.lb

[WARNING] Unable to backup the Application server lockbox file ,Please back it up along with DataStore Export to ensure Application Server lockbox is available post replication or disaster recovery.

La advertencia no es un problema.

Los archivos de la caja de seguridad en el almacén de datos se respaldan automáticamente cuando se exporta una base de datos. La advertencia anterior es un recordatorio de que el respaldo se debe realizar en el servidor de aplicaciones. Esta es una nueva recomendación en las versiones de código más recientes para medidas preventivas.

Según la Guía de administración:

En DPA, un lockbox es esencialmente un conjunto de archivos donde se almacena una clave de cifrado, que se utiliza para cifrar datos confidenciales. El archivo de la caja de seguridad que contiene la clave de cifrado está protegido con una contraseña, que se cifra y almacena dentro del archivo denominado lockbox.conf.

DPA tiene tres archivos relacionados con la caja de seguridad que se encuentran en el servidor de aplicaciones de DPA. Los archivos son:

/opt/emc/dpa/services/executive/application.lb

/opt/emc/dpa/services/executive/application.lb.FCD

/opt/emc/dpa/services/executive/lockbox.conf

Estos archivos se crean durante la instalación de DPA y las claves de cifrado se generan aleatoriamente cada vez que se crean. Estos archivos no se modifican durante las actualizaciones.