PowerProtect: El respaldo o la restauración de VM fallan con el error de DD: derechos de acceso de usuario insuficientes

Ya sea un respaldo o una restauración, TSDM o VADP, la falla principal se devuelve a partir del error "[5075] PowerProtect DD Boost the user has insufficient access rights". Este problema puede afectar no solo a la VM, sino a cualquier tipo de recurso.

Las credenciales de la unidad de almacenamiento son correctas y coinciden tanto en PowerProtect Data Manager como en PowerProtect DD.

Fallas de respaldo de VM

• Códigos de error ABV0010 o ABV0040
• Ejemplo de fallas de error de trabajo, en Errores:> Leer más:

Falla de respaldo de TSDM o VADP en el lado del servidor de PowerProtect Data Manager:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Falla del respaldo de VADP en el lado del motor de VM Direct:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

Falla del respaldo de TSDM en el lado del servicio de TSDM (en ESXI):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Fallas de restauración de VM

• Códigos de error ARV0019 o ARV0012
• Ejemplo de fallas de error de trabajo, en Errores:> Leer más:

Restauración de VM de VADP como nueva (sin acceso instantáneo):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Restauración de VM de TSDM como nueva (sin acceso instantáneo):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Error en tsdm.log en ESXI

Ubicación del registro: /var/run/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Error en el motor de VM Direct 

Ubicación del registro: En PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | En el motor de VM Direct externo: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Las fallas documentadas anteriormente son el resultado de una lista de clientes restringida a la que se permite acceder a DD Boost en PowerProtect DD. Los pares, en este caso, los motores ESXi o VM Direct no se agregaron a la lista de clientes restringidos de PowerProtect DD. Estas fallas son esperadas y funcionan según lo previsto, para resolver la configuración de PowerProtect DD se debe corregir.

Cómo confirmar que la lista de clientes restringidos de PowerProtect DD es el origen de la falla:

1.) Conéctese a PowerProtect DD a través de SSH.

2.) Ejecute el siguiente comando para mostrar la configuración actual y los clientes a los que se les otorgó acceso. Cuando los clientes o hosts que no están en la lista permitida intentan ejecutar un respaldo o una restauración, PowerProtect DD los rechaza según lo esperado.

ddboost client show config

El valor predeterminado de PowerProtect DD estaría debajo de todos los clientes, representado por * como el cliente, como se muestra a continuación. Si PowerProtect DD tiene la siguiente configuración, el problema no coincide con este artículo.

Agregue cualquier host dentro del entorno de PowerProtect Data Manager que requiera acceso a PowerProtect DD para respaldo y restauración.

Ejemplo:

1.) Conéctese a PowerProtect DD a través de SSH.

2.) Ejecute el siguiente comando para agregar los hosts faltantes con el acceso necesario a PowerProtect DD para respaldos y restauraciones. PowerProtect Data Manager y los motores de VM Direct se deben incluir en la lista.

Reemplace los siguientes parámetros para que coincidan con su entorno (incluidos <>):

• <> your_hostname con el FQDN del host, PowerProtect DD se rechaza para el acceso a ddboost.

ddboost client add <your_hostname>

Cualquier pregunta adicional relacionada con PowerProtect DD debe dirigirse al soporte de PowerProtect DD.