
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<meta name="Generator" content="Microsoft Exchange Server">


<!-- converted from rtf -->


<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>


</head>


<body>


<font face="Arial" size="2">


<div>-----BEGIN PGP SIGNED MESSAGE-----</div>


<div>Hash: SHA256</div>


<div> </div>


<div>The only thing you need to backup for OpenDNSSEC is the Enforcer database, right? Since the other files are static information or could be reproduced by the Enforcer once the database is restored.</div>


<div> </div>


<div>Is each operation from the Enforcer to the database atomic? So that you can just simple do a copy of the database with cp-command?</div>


<div> </div>


<div>The other thing is that your HSM needs to be backed up. E.g. with SCA6000 do you need to copy these files:</div>


<div>/var/opt/sca/keydata/keystore-name.serial-number.{keystore-id}.conf</div>


<div>/var/opt/sca/keydata/keystore-name.serial-number.{keystore-id}/object.db</div>


<div>/var/opt/sca/keydata/keystore-name.serial-number.{keystore-id}/user.db</div>


<div> </div>


<div>But these are Berkeley DB files. Can you just copy these as well? Did try the db4.6_hotbackup command, but it could not find the db files although they are present.</div>


<div> </div>


<div>// Rickard</div>


<div> </div>


<div>-----BEGIN PGP SIGNATURE-----</div>


<div>Version: 9.8.3 (Build 4028)</div>


<div>Charset: utf-8</div>


<div> </div>


<div>wsBVAwUBSwF4peCjgaNTdVjaAQhoXAgAmvjK0aaPZFDP5TcE1sB8uCOjFIzl0Gv6</div>


<div>U3HGzSEn0U9ejl2WeJ1RBcNnKSg01SKdjH8Y/vUNfc1Mff8yn0s0te78X2iq4h7V</div>


<div>ouCcD4/uKEZJ8TG/HLGxLEcT0J63kOVVuZTCR4crZpUf5PLjzHL9Eq3VAUx39OQa</div>


<div>C2oVm0vpsRA3yCcJwInST3phDWW0NQc1jzqsQCuo/hrzJObsHtcduuduXOjcH3xt</div>


<div>L8pfVRzVteZA4Vwnzc2ivISUoIHmpoGZhnNWZkjUl1vRkHvJeD7JNcTyYq2CIvbc</div>


<div>vajAyiCDrtF4jWRu3kL2QxFiu+16jxIbg28r0g9ItMpL/tFApt10Bg==</div>


<div>=Eu1y</div>


<div>-----END PGP SIGNATURE-----</div>


<div> </div>


<div> </div>


</font>


</body>


</html>