Data Domain: AIR Event stjele med flere NetBackup domener ved hjelp av delt DDBoost legitimasjon
Summary: Import av automatisk bildereplikering (AIR) manglet midlertidig fordi flere NetBackup-domener ble konfigurert til å få tilgang til de samme Data Domain-lagringsenhetene ved hjelp av delt DDBoost-legitimasjon. Dette skapte en kappløpssituasjon der utilsiktede medieservere brukte AIR-hendelsesfiler, noe som resulterte i inkonsekvente importer og mislykkede gjenopprettinger under testing av katastrofeoppretting. ...
Symptoms
AIR-replikeringsjobber så ut til å være vellykket, men noen replikerte sikkerhetskopier kunne ikke gjenopprettes i målmiljøet.
Manglende bilder var periodiske og kunne noen ganger importeres vellykket under et senere forsøk.
Ingen AIR-importfeil ble rapportert i NetBackup.
Testing av katastrofeoppretting avslørte manglende eller utilgjengelige sikkerhetskopibilder.
Flere NetBackup-domener pollet og behandlet hendelsesfiler fra samme kilde og mål-LSU.
Data Domain-logger inneholdt hendelsesfilnavneaktivitet knyttet til flere NetBackup-medieservere.
DDBoost-logger viste forsøk på tilgang til hendelsesfiler fra utilsiktede NetBackup-domener.
Inkonsekvent virkemåte for AIR-import ble observert etter implementering av flere NetBackup-domener.
Cause
Miljøet ble konfigurert med flere NetBackup-domener som delte samme Data Domain-lagringsserver og samme DDBoost-brukerlegitimasjon.
Fordi synligheten til lagringsenheten er knyttet til DDBoost-brukernavnet, deltok flere NetBackup-domener i de samme hendelseskatalogene og konkurrerte om de samme AIR-hendelsesfilene.
Dette skapte en kappløpssituasjon kjent som hendelsesstjeling, der en utilsiktet NetBackup-medieserver brukte en AIR-hendelse beregnet på et annet domene.
Som et resultat kan hendelsesfiler behandles av feil NetBackup-domene, noe som fører til manglende import og inkonsekvent AIR-oppførsel.
Logganalyse bekreftet at flere NetBackup-medieservere mottok og behandlet hendelser for samme LSU-kilde- og mål-par, som samsvarer med det kjente, ikke-støttede konfigurasjonsscenariet.
Resolution
Kontroller om flere NetBackup-domener deler samme Data Domain-lagringsserver og DDBoost-legitimasjon.
Se gjennom Data Domain ddfs.info logger for aktivitet for navneendring av hendelsesfiler for å finne ut om flere medieservere behandler hendelser for samme LSU-par.
Konfigurer miljøet på nytt slik at NetBackup-domener ikke deler samme DDBoost-brukerkonto.
Tilordne unike DDBoost-brukere og -legitimasjon til hvert NetBackup-domene når du bruker det samme Data Domain-systemet.
Kontroller at hvert NetBackup-domene bare har tilgang til de angitte lagringsenhetene.
Eliminer overlappende hendelsesavspørring mellom domener for å forhindre hendelsestyveri og AIR-importkollisjoner.
Følg konfigurasjonsretningslinjer som støttes av NetBackup og Data Domain for AIR-implementeringer.
Valideringstesting bekreftet at bruk av separat DDBoost-legitimasjon for hvert NetBackup-domene løste problemet og forhindret fremtidige scenarioer for å stjele hendelser.