Data Protection Advisor: Podczas eksportowania komunikatu o treści "Unable to backup the Application server lockbox file" (Nie można utworzyć kopii zapasowej pliku skrytki serwera aplikacji)

Eksport bazy danych jest uważany za prawidłową kopię zapasową magazynu danych Data Protection Advisor (DPA).

Aby uruchomić:

• Windows: 

<DPA install dir>\dpa\services\bin> dpa datastore export --debug

• Linux:  

<DPA install dir>/dpa/services/bin> ./dpa.sh datastore export --debug

Po zakończeniu eksportowania bazy danych zostanie wyświetlony komunikat ostrzegawczy. Ostrzeżenie jest wyjściem na ekran w przypadku użycia polecenia debugowania lub jest widoczne w pliku datastore.log

[DEBUG] Successfully backed up the Datastore lockbox file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/ds-lockbox-19_9_0_64-2023-12-04-2030.lb

[DEBUG] Successfully backed up the Lockbox configuration file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/lockbox-config-19_9_0_64-2023-12-04-2030.lb

[WARNING] Unable to backup the Application server lockbox file ,Please back it up along with DataStore Export to ensure Application Server lockbox is available post replication or disaster recovery.

Ostrzeżenie nie stanowi problemu.

Pliki skrytki w magazynach danych są automatycznie wykonywane podczas eksportowania bazy danych. Powyższe ostrzeżenie stanowi przypomnienie, że kopia zapasowa musi być wykonana na serwerze aplikacji. Jest to nowe zalecenie dotyczące środków ostrożności w nowszych wersjach kodu.

Zgodnie z podręcznikiem administratora:

W DPA skrytka to w istocie zbiór plików, w których przechowywany jest klucz szyfrowania, który służy do szyfrowania poufnych danych. Plik skrytki zawierający klucz szyfrowania jest zabezpieczony hasłem zaszyfrowanym i przechowywanym w pliku o nazwie lockbox.conf.

DPA zawiera trzy pliki związane z skrytki, które znajdują się na serwerze aplikacji DPA. Pliki:

/opt/emc/dpa/services/executive/application.lb

/opt/emc/dpa/services/executive/application.lb.FCD

/opt/emc/dpa/services/executive/lockbox.conf

Pliki te są tworzone podczas instalacji DPA, a klucze szyfrowania są generowane losowo przy każdym utworzeniu. Pliki te nie są modyfikowane podczas aktualizacji.