PowerProtect : Échec de la sauvegarde ou de la restauration de la machine virtuelle avec une erreur DD - Droits d’accès utilisateur insuffisants

Qu’il s’agisse d’une sauvegarde ou d’une restauration, d’un TSDM ou d’un VADP, l’échec principal est renvoyé par l’erreur PowerProtect DD Boost « [5075] l’utilisateur dispose de droits d’accès insuffisants. » Ce problème peut affecter non seulement la machine virtuelle, mais aussi tout type de ressource.

Les informations d’identification de l’unité de stockage sont correctes et correspondent à la fois sur PowerProtect Data Manager et PowerProtect DD.

Échecs de sauvegarde de machine virtuelle

• Codes d’erreur ABV0010 ou ABV0040
• Exemples d’échecs d’erreurs de tâche, sous Erreurs -> En savoir plus :

Échec de sauvegarde TSDM ou VADP côté serveur PowerProtect Data Manager :

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Échec de sauvegarde VADP côté VM Direct Engine :

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

Échec de sauvegarde TSDM côté service TSDM (sur ESXi) :

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Échecs de restauration de VM

• Codes d’erreur ARV0019 ou ARV0012
• Exemples d’échecs d’erreurs de tâche, sous Erreurs -> En savoir plus :

Restauration de la machine virtuelle VADP en tant que nouvelle (pas d’accès instantané) :

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Restauration de la machine virtuelle TSDM en tant que nouvelle restauration (pas d’accès instantané) :

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Erreur de tsdm.log sur ESXi

Emplacement du journal : /var/run/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Erreur dans sur le moteur VM Direct 

Emplacement du log : Sur PowerProtect Data Manager : /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | Sur un moteur VM Direct externe : /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Les échecs documentés ci-dessus résultent d’une liste restreinte de clients autorisés à accéder à DD Boost sur PowerProtect DD. Dans ce cas, les homologues ESXI ou VM Direct Engines n’ont pas été ajoutés à la liste des clients restreints PowerProtect DD. Ces défaillances sont attendues et fonctionnent comme prévu, pour résoudre la configuration de PowerProtect DD doit être corrigée.

Confirmation que la liste des clients restreints PowerProtect DD est à l’origine de la défaillance :

1.) Connectez-vous à PowerProtect DD via SSH.

2.) Exécutez la commande ci-dessous pour afficher la configuration actuelle et les clients auxquels l’accès est accordé. Lorsque des clients ou des hôtes ne figurant pas sur la liste des clients autorisés tentent d’exécuter une sauvegarde ou une restauration, PowerProtect DD les rejette comme prévu.

ddboost client show config

La valeur par défaut de PowerProtect DD se trouve en dessous de tous les clients, représenté par * en tant que client, comme indiqué ci-dessous. Si PowerProtect DD dispose de la configuration ci-dessous, le problème ne correspond pas à cet article.

Ajoutez n’importe quel hôte au sein de l’environnement PowerProtect Data Manager qui nécessite un accès à PowerProtect DD pour la sauvegarde et la restauration.

Exemple :

1.) Connectez-vous à PowerProtect DD via SSH.

2.) Exécutez la commande ci-dessous pour ajouter à tous les hôtes manquants l’accès PowerProtect DD requis pour les sauvegardes et les restaurations. PowerProtect Data Manager, les moteurs VM Direct doivent être inclus dans la liste.

Remplacez les paramètres suivants pour qu’ils correspondent à votre environnement (y compris <>) :

• <> your_hostname avec le FQDN de l’hôte PowerProtect DD est refusé pour l’accès ddboost.

ddboost client add <your_hostname>

Toute question supplémentaire relative à PowerProtect DD doit être adressée au support PowerProtect DD.