Data Protection Advisor : Lors de l’exportation de la base de données, le message « Unable to backup the Application server lockbox file » (Impossible de sauvegarder le fichier de lockbox du serveur d’applications) s’affiche

Une exportation de base de données est considérée comme une sauvegarde valide du datastore Data Protection Advisor (DPA).

Pour exécuter :

• Windows : 

<DPA install dir>\dpa\services\bin> dpa datastore export --debug

• Linux :  

<DPA install dir>/dpa/services/bin> ./dpa.sh datastore export --debug

Un message d’avertissement s’affiche à la fin d’une exportation de base de données. L’avertissement est soit une sortie à l’écran si la commande de débogage est utilisée, soit s’affiche dans datastore.log.

[DEBUG] Successfully backed up the Datastore lockbox file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/ds-lockbox-19_9_0_64-2023-12-04-2030.lb

[DEBUG] Successfully backed up the Lockbox configuration file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/lockbox-config-19_9_0_64-2023-12-04-2030.lb

[WARNING] Unable to backup the Application server lockbox file ,Please back it up along with DataStore Export to ensure Application Server lockbox is available post replication or disaster recovery.

L’avertissement n’est pas un problème.

Les fichiers du lockbox du datastore sont automatiquement sauvegardés lors de l’exportation d’une base de données. L’avertissement ci-dessus vous rappelle que la sauvegarde doit être effectuée sur le serveur d’applications. Il s’agit d’une nouvelle recommandation dans les versions de code plus récentes pour les mesures de précaution.

Conformément au Guide d’administration :

Dans DPA, un lockbox est essentiellement un ensemble de fichiers où est stockée une clé de chiffrement, qui est utilisée pour le chiffrement des données sensibles. Le fichier du lockbox contenant la clé de chiffrement est sécurisé par un mot de passe, qui est chiffré et stocké dans le fichier appelé lockbox.conf.

DPA dispose de trois fichiers liés au lockbox qui se trouvent sur le serveur d’applications DPA. Les fichiers sont les suivants :

/opt/emc/dpa/services/executive/application.lb

/opt/emc/dpa/services/executive/application.lb.FCD

/opt/emc/dpa/services/executive/lockbox.conf

Ces fichiers sont créés lors de l’installation de DPA, et les clés de chiffrement sont générées de manière aléatoire chaque fois qu’elles sont créées. Ces fichiers ne sont pas modifiés lors des mises à niveau.