Data Protection Advisor: Quando si esporta il database, viene visualizzato il messaggio "Unable to backup the Application server lockbox file"

Un'esportazione del database è considerata un backup valido del datastore Data Protection Advisor (DPA).

Eseguire:

• Windows: 

<DPA install dir>\dpa\services\bin> dpa datastore export --debug

• Linux:  

<DPA install dir>/dpa/services/bin> ./dpa.sh datastore export --debug

Una volta completata l'esportazione di un database, viene visualizzato un messaggio di avvertenza. L'avviso viene visualizzato sullo schermo se viene utilizzato il comando debug o viene visualizzato in datastore.log

[DEBUG] Successfully backed up the Datastore lockbox file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/ds-lockbox-19_9_0_64-2023-12-04-2030.lb

[DEBUG] Successfully backed up the Lockbox configuration file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/lockbox-config-19_9_0_64-2023-12-04-2030.lb

[WARNING] Unable to backup the Application server lockbox file ,Please back it up along with DataStore Export to ensure Application Server lockbox is available post replication or disaster recovery.

L'avviso non è un problema.

I file lockbox sul datastore vengono sottoposti automaticamente a backup durante l'esportazione di un database. L'avviso di cui sopra indica che il backup deve essere eseguito sull'application server. Si tratta di una nuova raccomandazione nelle versioni di codice più recenti per le misure precauzionali.

Come indicato nella Guida dell'amministratore:

In DPA, un lockbox è essenzialmente una raccolta di file in cui viene archiviata una chiave di crittografia, utilizzata per crittografare i dati sensibili. Il file lockbox contenente la chiave di crittografia è protetto da una password, che viene crittografata e archiviata all'interno del file denominato lockbox.conf.

DPA dispone di tre file correlati all'archivio protetto presenti sull'application server DPA. I file sono:

/opt/emc/dpa/services/executive/application.lb

/opt/emc/dpa/services/executive/application.lb.FCD

/opt/emc/dpa/services/executive/lockbox.conf

Questi file vengono creati durante l'installazione DPA e le chiavi di crittografia vengono generate casualmente ogni volta che vengono create. Questi file non vengono modificati durante gli aggiornamenti.