
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<HTML><HEAD>

<META content="text/html; charset=gb2312" http-equiv=Content-Type>

<STYLE>

BLOCKQUOTE {

        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px; MARGIN-LEFT: 2em

}

OL {

        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px

}

UL {

        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px

}

P {

        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px

}

BODY {

        LINE-HEIGHT: 1.5; FONT-FAMILY: ثخجه; COLOR: #000000; FONT-SIZE: 10.5pt

}

</STYLE>


<META name=GENERATOR content="MSHTML 8.00.6001.18702"></HEAD>

<BODY style="MARGIN: 10px">

<DIV>Hi Tom,</DIV>

<DIV>

<DIV>>I have integrated ods backups in my regular backup scheme, dumping all</DIV>

<DIV>>keys every night, and marking them as backed up afterwards. This way,</DIV>

<DIV>>you don't need to monitor anything. Very practical, especially when</DIV>

<DIV>>you're using shortlived ZSK keys as you seem to do.</DIV>

<DIV> </DIV>

<DIV>It's very useful. A regular backup scheme is helpful, I will think about 

it. </DIV>

<DIV>But how to set the specific rate, do you think backuping keys once per 

day does not affect normal keyrollover? Can you share your policy configuration 

with me ?</DIV>

<DIV> </DIV>

<DIV>>But it's not sure from your e-mail that RequireBackup was the actual</DIV>

<DIV>>culprit for your issue. If it was, you should find messages in your</DIV>

<DIV>>syslog from enforcerd telling you so:</DIV>

<DIV> </DIV>

<DIV>>2012-07-17T07:11:55+02:00 christine ods-enforcerd: ERROR: Trying to make</DIV>

<DIV>>non-backed up ZSK active when RequireBackup flag is set</DIV>

<DIV> </DIV>

<DIV>Yes, there are messages just like the above one, that's why I think the 

backup work matters with keyrollover.</DIV>

<DIV> </DIV>

<DIV>Regards,</DIV>

<DIV>Stuart</DIV></DIV></BODY></HTML>