Data Protection Advisor: Ao exportar a mensagem de recebimento do banco de dados "Unable to backup the Application server lockbox file"

Uma exportação de banco de dados é considerada um backup válido do datastore DPA (Data Protection Advisor).

Para executar:

• Windows: 

<DPA install dir>\dpa\services\bin> dpa datastore export --debug

• Linux:  

<DPA install dir>/dpa/services/bin> ./dpa.sh datastore export --debug

Uma mensagem de advertência é exibida após a conclusão de uma exportação de banco de dados. O aviso é exibido na tela se o comando de depuração for usado ou for visto no datastore.log

[DEBUG] Successfully backed up the Datastore lockbox file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/ds-lockbox-19_9_0_64-2023-12-04-2030.lb

[DEBUG] Successfully backed up the Lockbox configuration file at: /opt/emc/dpa/dpa_backup/datastore-19_9_0_64-2023-12-04-2029/lockbox-config-19_9_0_64-2023-12-04-2030.lb

[WARNING] Unable to backup the Application server lockbox file ,Please back it up along with DataStore Export to ensure Application Server lockbox is available post replication or disaster recovery.

O aviso não é um problema.

Os arquivos da lockbox no datastore são automaticamente submetidos a backup ao exportar um banco de dados. O aviso acima é um lembrete de que o backup deve ser feito no servidor do aplicativo. Esta é uma nova recomendação em versões de código mais recentes para medidas de precaução.

De acordo com o Guia do administrador:

No DPA, uma lockbox é essencialmente um conjunto de arquivos em que uma chave de criptografia, que é usada para criptografar dados confidenciais, é armazenada. O arquivo de lockbox que contém a chave de criptografia é protegido com uma senha, que é criptografada e armazenada dentro do arquivo chamado lockbox.conf.

O DPA tem três arquivos relacionados à lockbox que estão no servidor de aplicativos do DPA. Os arquivos são:

/opt/emc/dpa/services/executive/application.lb

/opt/emc/dpa/services/executive/application.lb.FCD

/opt/emc/dpa/services/executive/lockbox.conf

Esses arquivos são criados durante a instalação do DPA, e as chaves de criptografia são geradas aleatoriamente sempre que são criadas. Esses arquivos não são modificados durante os upgrades.