PowerProtect:VM 備份或還原失敗,並顯示 DD 錯誤 - 使用者存取權限不足
Summary: PowerProtect Data Manager 虛擬機器 (VM) 備份或還原失敗,並出現 PowerProtect 存取失敗「使用者沒有足夠的存取權限」。」此問題會影響 Transparent Snapshot (TSDM) 和 VMware vStorage API for Data Protection (VADP) 保護機制。
Symptoms
無論是備份或還原、TSDM 或 VADP,主要故障都會從 PowerProtect DD boost 錯誤傳回「[5075] 使用者沒有足夠的存取權限。」此問題不只會影響虛擬機器,也會影響任何資產類型。
PowerProtect Data Manager 和 PowerProtect DD 上的儲存單元登入資料正確且相符。
VM 備份失敗
- 錯誤代碼 ABV0010 或 ABV0040
- 工作錯誤失敗範例,在錯誤->閱讀更多內容下:
PowerProtect Data Manager 伺服器端的 TSDM 或 VADP 備份故障:
Cannot connect to backup server 'ddve01.amer.lan': [5075] the user has insufficient access rights
VM Direct Engine 端的 VADP 備份失敗:
Backup has FAILED. Unable to open session to target device "ddve01.amer.lan". Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan": [5075] the user has insufficient access rights
TSDM 服務端 (ESXI) 的 TSDM 備份失敗:
Unable to successfully complete SDM Full Sync operation. The error cannot be retried. The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.
VM 還原失敗
- 錯誤代碼 ARV0019 或 ARV0012
- 工作錯誤失敗範例,在錯誤->閱讀更多內容下:
VADP VM 還原為新的 (無即時存取):
Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan': [5075] the user has insufficient access rights
TSDM VM 還原為新的 (無即時存取):
Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation. The error cannot be retried. The vCenter task for 'SDM Commit Restore' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.
ESXI 上的tsdm.log發生錯誤
記錄位置:/var/run/log
2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights
VM Direct Engine 發生錯誤
記錄位置:在 PowerProtect Data Manager 上:/opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> |在外部 VM Direct Engine 上:/opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>
2025-07-04T13:51:08.255Z ERROR: [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan': [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO: [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR: [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan': [5075] the user has insufficient access rights
Cause
以上記錄的故障是允許存取 PowerProtect DD 上 DD Boost 的受限用戶端清單所導致。在此情況下,同儕的 ESXI 或 VM Direct 引擎尚未新增至 PowerProtect DD 限制用戶端清單。這些故障為預期發生且依設計運作,若要解決 PowerProtect DD 組態必須修正。
如何確認 PowerProtect DD 受限用戶端清單是故障的來源:
1.)透過 SSH 連線至 PowerProtect DD。
2.)執行以下命令以顯示目前的組態和獲得存取權的用戶端。當用戶端或主機不在允許清單中嘗試執行備份或還原時,PowerProtect DD 會如預期將其拒絕。
ddboost client show config
PowerProtect DD 預設值為「所有用戶端」下方,以 * 表示為用戶端,如下所示。如果 PowerProtect DD 具有以下組態,則問題與本文不符。

Resolution
新增 PowerProtect Data Manager 環境中需要存取 PowerProtect DD 以進行備份與還原的任何主機。
範例:
1.)透過 SSH 連線至 PowerProtect DD。
2.)執行以下命令,將任何缺少的主機新增備份和還原所需的 PowerProtect DD 存取權。PowerProtect Data Manager、VM Direct Engines 應會包含在清單中。
取代以下參數以符合您的環境(包括 <>):
- <>使用 PowerProtect DD FQDN 的主機 your_hostname 被拒絕進行 ddboost 存取。
ddboost client add <your_hostname>
如有與 PowerProtect DD 相關的任何其他問題,請直接洽詢 PowerProtect DD 支援。