Avamar: Falha no backup NDMP do Isilon com "NDMP: Falha ao criar snapshot" e "Operação não permitida"
Summary: Os backups NDMP do Isilon apresentam falha com o erro "Failed to create snapshot: Operação não permitida" porque o serviço de snapshot está desativado no OneFS. Habilitar o serviço de snapshot e as configurações relacionadas resolve o problema. ...
Symptoms
- Os trabalhos de backup NDMP apresentam falha e não são concluídos com sucesso.
- A criação de snapshots para o diretório especificado falha com a mensagem "Operation not permitted".
- O contexto NDMP não pode ser criado, causando uma interrupção de erro NDMP interno.
- O fluxo de dados de backup é interrompido; Nenhum dado é transferido (as contagens de bytes de leitura e gravação são zero).
Entradas de log de exemplo
2020-12-07 03:59:35 avndmp Error <0000>: [snapup- /ifs/FOLDER1/] NDMP: Failed to create snapshot for /ifs/FOLDER1/: Operation not permitted
2020-12-07 03:59:35 avndmp Error <0000>: [snapup- /ifs/FOLDER1/] NDMP: Failed to create context
2020-12-07 03:59:35 avndmp Warning <9655>: [snapup- /ifs/FOLDER1/] NDMP Data Halted, reason : NDMP_DATA_HALT_INTERNAL_ERROR
2020-12-07 03:59:35 avndmp Info <18443>: [ndmp2avtar- /ifs/FOLDER1/] NDMP stream bytes read = 0, bytes written = 0 Cause
O serviço de snapshot no OneFS está desativado. O NDMP exige que os snapshots capturem um estado de dados consistente durante o backup. Quando o serviço não está ativo, a criação do snapshot falha e as operações do NDMP não podem continuar.
Principais indicadores:
- Error: "Falha ao criar snapshot para <caminho> do diretório: Operação não permitida."
- Falha na criação do contexto do NDMP, seguida por uma interrupção de erro interno.
Condições subjacentes
- O serviço de snapshot no OneFS está desativado, impedindo qualquer operação de snapshot.
- O NDMP depende da criação de snapshots para capturar um estado de dados consistente; Sem ele, o backup não pode continuar.
- Nenhum fator ambiental adicional (como problemas de rede) é indicado nos logs.
Resolution
Etapas de resolução: uso da interface do usuário da Web do OneFS
Faça log-in na interface Web do OneFS como usuário root.
Navegue até Data Protection > SnapshotIQ > Settings.
Marque a caixa Enable snapshot service.
- Na seção recém-ativado, marque também:
- Criação automática de snapshots
- Excluir snapshots automaticamente
- Role até a área de acesso e visibilidade global e ative-a.
- Para cada protocolo (NFS, SMB, Local), habilite as opções de visibilidade e acesso correspondentes.
- Clique no botão Save changes para aplicar a nova configuração.
Resolução alternativa - Usando a interface de linha de comando (CLI)
Se a IU da Web estiver indisponível, o serviço de snapshot poderá ser habilitado usando SSH:
# Log in as root
ssh root@[ISILON_CLUSTER_IP]
# Enable the snapshot service
isi snapshot service enable
# Enable auto‑creation and auto‑deletion of snapshots
isi snapshot policy modify --auto-create true --auto-delete true
# Enable global visibility for NFS, SMB, and local access
isi snapshot visibility modify --global true --protocol nfs, smb, local
# Verify the changes
isi snapshot service list
Verificação
- Execute um trabalho de backup NDMP e confirme se o erro não aparece mais nos logs avndmp .
- Verifique a interface do usuário do SnapshotIQ para garantir que os snapshots sejam criados para diretórios protegidos.
- Analise o uso do armazenamento do cluster para confirmar o consumo esperado de espaço do snapshot.
Nota: Depois de ativar o serviço de snapshot, pode levar alguns minutos para que as alterações se propaguem em todos os nós.
Additional Information
Etapas para a solução de problemas:
1. SSH para acelerador NDMP como usuário
root 2. Altere o diretório para o diretório do client do Isilon:
cd /usr/local/avamar/var/<ISILON_CLIENT>
3. Execute um teste de conexão do soquete do Isilon usando o arquivo ndmp.cfg:
avndmp --browse `cat ndmp.cfg`
Se a navegação for bem-sucedida, será exibido um resultado semelhante ao resultado abaixo:
4. SSH para Isilon como usuário root.
5. Verifique se o Isilon tem uma licença SNAPSHOTIQ instalada -> a coluna Status mostra "Licenciado"
isi license list | grep -i snapshot
6. Verifique se a função SystemAdmin tem todas as permissões corretas. Consulte o Guia de Administração do Isilon para obter uma lista de permissões.
isi auth roles view SystemAdmin
7. Verifique no arquivo isi_snapshot_d.log o status da operação do snapshot —> corresponde ao erro dos logs NDMP do Avamar:
ISI-EMC-LAB-1# isi_for_array cat /var/log/isi_snapshot_d.log | grep 2020-12-09 ISI-EMC-LAB-1: 2020-12-09T15:40:55-05:00 <31.6> ISI-EMC-LAB-1 isi_ndmp_d[75632]: Failed to create snapshot "ndmp_backup_15bf7e9b1d2430d7a10c73396b55bc17_1607546455_1", snapid: 0 with error Operation not permitted
8. Crie um diretório de teste chamado "TEST" no diretório "/ifs/". Se o diretório for criado com sucesso, o problema não está no file system do Isilon:
cd /ifs/ && mkdir TEST && pwd && ls -l
9. Crie um snapshot manual a partir da CLI do Isilon:
isi snapshot create /ifs/TEST --name=TEST-SNAPSHOT
Se o snapshot falhou com "snapshot create failed: Operação não permitida", em seguida, o problema está no mecanismo de criação de snapshot do Isilon.
10 Siga as etapas indicadas na seção Resolução deste artigo da KB.
11 Execute um backup sob demanda para o client Isilon no Avamar —> se estiver executando e ingerindo dados, o problema foi resolvido.
12 Limpe o diretório "TEST" no Isilon:
rm -rf /ifs/TEST