PowerProtect: Zálohování nebo obnovení virtuálního počítače selže s chybou DD Error – Insufficient User Access Rights

Bez ohledu na to, zda se jedná o zálohování nebo obnovení, TSDM nebo VADP, hlavní selhání se vrátí z chyby PowerProtect DD boost "[5075] the user has insufficient access rights." Tento problém se může týkat nejen virtuálního počítače, ale jakéhokoli typu prostředku.

Přihlašovací údaje jednotky úložiště jsou správné a odpovídají jak v nástroji PowerProtect Data Manager, tak v systému PowerProtect DD.

Selhání zálohování virtuálního počítače

• Chybové kódy ABV0010 nebo ABV0040
• Příklady selhání chyb úloh v části Chyby –> Další informace:

Selhání zálohování TSDM nebo VADP na straně serveru PowerProtect Data Manager:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Selhání zálohování VADP na straně VM Direct Engine:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

Selhání zálohování TSDM na straně služby TSDM (v systému ESXi):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Selhání obnovení virtuálního počítače

• Chybové kódy ARV0019 nebo ARV0012
• Příklady selhání chyb úloh v části Chyby –> Další informace:

Obnovení virtuálního počítače VADP jako nového (bez okamžitého přístupu):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Obnovení virtuálního počítače TSDM jako nového (bez okamžitého přístupu):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Chyba v tsdm.log v systému ESXi

Umístění protokolu: /var/run/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Error in on VM Direct Engine 

Umístění protokolu: V nástroji PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | Na externím VM Direct Engine: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Výše zdokumentovaná selhání jsou způsobena tím, že omezený seznam klientů má povolený přístup k funkci DD Boost v systému PowerProtect DD. Partnerské uzly v tomto případě ESXi nebo VM Direct Engines nebyly přidány do seznamu omezených klientů PowerProtect DD. Tyto chyby jsou očekávané a fungují dle návrhu. K vyřešení problému s konfigurací PowerProtect DD je nutné opravit konfiguraci.

Jak ověřit, že příčinou selhání je seznam omezených klientů PowerProtect DD:

1.) Připojte se k PowerProtect DD přes SSH.

2.) Spuštěním následujícího příkazu zobrazte aktuální konfiguraci a klienty, kterým byl udělen přístup. Když se klienti nebo hostitelé, kteří nejsou na seznamu povolených položek, pokusí spustit zálohování nebo obnovení, systém PowerProtect DD je podle očekávání odmítne.

ddboost client show config

Výchozí nastavení systému PowerProtect DD bude pod všemi klienty, reprezentovanými * jako klientem, jak je uvedeno níže. Pokud má systém PowerProtect DD níže uvedenou konfiguraci, problém neodpovídá tomuto článku.

Přidejte do prostředí PowerProtect Data Manager libovolného hostitele, který vyžaduje přístup k systému PowerProtect DD za účelem zálohování a obnovení.

Příklad:

1.) Připojte se k PowerProtect DD přes SSH.

2.) Spuštěním níže uvedeného příkazu přidejte chybějícím hostitelům požadovaný přístup PowerProtect DD pro zálohy a obnovení. Do seznamu by měly být zahrnuty moduly PowerProtect Data Manager a VM Direct Engines.

Nahraďte následující parametry tak, aby odpovídaly vašemu prostředí (včetně <>):

• <> your_hostname s plně kvalifikovaným názvem domény hostitele PowerProtect DD je odmítnut pro přístup ddboost.

ddboost client add <your_hostname>

Veškeré další dotazy ohledně systému PowerProtect DD je třeba směřovat na podporu systému PowerProtect DD.