PowerProtect. Сбой резервного копирования или восстановления виртуальной машины с ошибкой DD — недостаточные права доступа пользователей

Независимо от того, выполняется ли резервное копирование или восстановление, TSDM или VADP, основной сбой возвращается из ошибки PowerProtect DD Boost «[5075] у пользователя недостаточно прав доступа». Эта проблема может затронуть не только виртуальную машину, но и любой тип ресурса.

Учетные данные блока хранения верны и совпадают в PowerProtect Data Manager и PowerProtect DD.

Сбои резервного копирования виртуальных машин

• Коды ошибок ABV0010 или ABV0040
• Пример сбоев ошибок заданий в разделе Ошибки —> Подробнее:

Сбой резервного копирования TSDM или VADP на стороне сервера PowerProtect Data Manager:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Сбой резервного копирования VADP на стороне модуля VM Direct:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

Сбой резервного копирования TSDM на стороне службы TSDM (в ESXI):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Ошибки при восстановлении виртуальной машины

• Коды ошибок ARV0019 или ARV0012
• Пример сбоев ошибок заданий в разделе Ошибки —> Подробнее:

Восстановление виртуальной машины VADP как новой (без мгновенного доступа):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Восстановление виртуальной машины TSDM как новой (без мгновенного доступа):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Ошибка в tsdm.log ESXi

Местоположение журнала: /var/run/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Ошибка в модуле VM Direct Engine 

Местоположение журнала: В PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | На внешнем модуле VM Direct Engine: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Описанные выше сбои вызваны ограниченным списком клиентов, которым разрешен доступ к DD Boost на PowerProtect DD. Одноранговые узлы в данном случае ESXI или модули VM Direct Engine не добавлены в список клиентов с ограниченным доступом PowerProtect серии DD. Эти сбои являются ожидаемыми и работают должным образом, для устранения этих сбоев необходимо исправить конфигурацию PowerProtect DD.

Как убедиться, что список клиентов с ограниченным доступом PowerProtect DD является источником сбоя:

1. Подключитесь к PowerProtect DD по протоколу SSH.

2. Выполните команду, приведенную ниже, чтобы отобразить текущую конфигурацию и предоставленных клиентам доступ. Когда клиенты или хосты, не включенные в список разрешенных, пытаются запустить резервное копирование или восстановление, PowerProtect DD отклоняет их, как и ожидалось.

ddboost client show config

По умолчанию PowerProtect DD будет отображаться ниже всех клиентов, обозначенных * как клиент, как показано ниже. Если PowerProtect DD имеет указанную ниже конфигурацию, проблема не соответствует этой статье.

Добавьте любой хост в среде PowerProtect Data Manager, которому требуется доступ к PowerProtect DD для резервного копирования и восстановления.

Пример.

1. Подключитесь к PowerProtect DD по протоколу SSH.

2. Выполните команду, приведенную ниже, чтобы добавить всем отсутствующим хостам необходимый доступ PowerProtect DD для резервного копирования и восстановления. PowerProtect Data Manager, модули VM Direct Engines должны быть включены в этот список.

Замените следующие параметры в соответствии с вашей средой (в том числе <>):

• <> your_hostname с полным доменным именем хоста PowerProtect серии DD отклоняется для доступа ddboost.

ddboost client add <your_hostname>

Любые дополнительные вопросы, связанные с PowerProtect DD, следует направлять в службу поддержки PowerProtect DD.