PowerProtect DD：DDで重大な環境アラートが設定されている場合、ファイル システムは無効になります

PowerProtect DDOSには、次の場合にDDファイル システム(DDFS)を無効にするセーフガードが含まれています。

1: システム時刻が60秒以上戻ります。このようなシステム時刻の変更が発生した場合、または 

2：他のハードウェア コンポーネントに障害が発生し、システムがエンクロージャ1に重大な環境アラートを設定した場合

次の処理が行われます。   

• DDFSが無効化され、自動的に再起動されない
• 次のようなアラート(EVT-ENVIRONMENT-00052)が投稿されます。    

Event posted: p0-32 -EVT-ENVIRONMENT-00052: File system is disabled due to a critical condition.EVT-OBJ::Enclosure=1 EVT-INFO::Cause=System Time backward jumped
Event posted: p0-32 -EVT-ENVIRONMENT-00052: File system is disabled due to a critical condition.EVT-OBJ::Enclosure=1 EVT-INFO::Cause=System has Critical alert

この問題が発生すると、次のようになります。    

• DDFSを手動で再起動できない（起動中にパニックになる）
• (逆方向ジャンプを元に戻すために)日付と時刻をリストアしても、DDFSを起動できない
• ハードウェアの問題を解決してもDDFSを起動できない

DDおよびDDに統合された他のアプリケーションを保護するためだけに重大な環境状態を修正するまで、Data Domainファイルシステムを有効にすることはできません

システム時刻の逆方向ジャンプはDDRにデータを格納する特定のバックアップ アプリケーションに悪影響を及ぼす可能性があるため、この保護機能が実装されました。その結果、DDFSを再度有効にするには、DDRの管理者がシステム時間の変更を許可する必要があるように設計されています。

注：この問題が発生すると、DDFSは起動を拒否するため、有効にできません。たとえば、次のように表示されます。    

# filesys enable
Please wait...
01/01 20:32:10.217 (tid 0xxxxxxx): INFO: Event posted: m0-28 (2100001c:553648156): EVT-FILESYS-00008: Filesystem has encountered an error and is restarting.
**** There was a problem bringing up the filesystem. Status: The filesystem is aborting due to a problem.

さらに、システム時間の逆方向ジャンプを元に戻すと、DDFSを再度有効にすることはできません(問題は解決しません)。

DDFSを有効にするには、次の手順に従います。影響を受けるDDがDD HAペアのアクティブ ノードである場合は、これらの手順を両方のノードに適用してから、ファイル システム(FS)を有効にします。

UIから:

1.システムの日付と時刻が正しいことを確認します。タイム ゾーンを変更すると、DDRが再起動を求めるプロンプトを表示する場合があります。
    この再起動をすぐに実行して、すべてのプロセスが新しいタイム ゾーンを認識することを確認します。Administration>Settings >TIME AND DATE に移動します。

• NTPを有効にしている場合は、一時的に無効にして時計を修正します。[MORE TASKS]に移動し>時刻設定を構成します

• 次に、必要に応じて時刻設定を再度構成してNTPを再度有効にします

2.「重大な状態のためファイルシステムが無効になっています」エラーに対応する緊急アラートをクリアします。[Health > Alerts] > CURRENT ALERTSに移動します。

• アラートがクリアされ、システム ステータスが更新されるまで1分間待ちます。そうしないと、DDFSプロセスが開始する前にシステム ステータスが完全に更新されず、1回限りのFSクラッシュとアラートが発生する可能性があります。

3.アラートをクリアした後、ファイルシステムがまだ有効になっていない場合は、有効にします。Data Management > File System > Summary > に移動して、ページの下部にあるEnableをクリックします。

• これで、DDFSは正常に起動/実行されようになりました。アラートをクリアした後、FSプロセスを開始する前に十分な待機時間を怠った場合、FSで問題が発生したことを示すアラートがCLIに表示されることがあります。ただし、FSは起動を試行し続けます。問題がこのKBで説明されているとおりである場合、FSプロセスは最終的に有効になります。

CLIから次の操作を実行します。

1a.システムの日付と時刻が正しいことを確認します。タイム ゾーンを変更すると、DDRが再起動を求めるプロンプトを表示する場合があります。
    この再起動をすぐに実行して、すべてのプロセスが新しいタイム ゾーンを認識することを確認します。

図1b.DD内のすべてのハードウェア コンポーネントが正常な状態であることを確認する

2.「重大な状態のために無効になっているファイル システム」エラーに対応する緊急アラートをクリアします。    

# alert clear alert-id [alert id]

     たとえば、これがアラートp0-32の場合(前述):    
 

# alert clear alert-id p0-32

3.アラートがクリアされ、システム ステータスが更新されるまで1分間待ちます。そうしないと、FSプロセスが開始する前にシステム ステータスが完全に更新されず、1回限りのFSクラッシュとアラートが発生する可能性があります。

4.これでDDFSが自動的にオンラインになります。「# filesys status」でファイルシステムのステータスを確認できます。そうでない場合は、DDFSを有効にします。    

# filesys enable

• これで、DDFSは正常に起動/実行されようになりました。アラートをクリアした後、FSプロセスを開始する前に十分な待機時間を怠った場合、FSで問題が発生したことを示すアラートがCLIに表示されることがあります。ただし、FSは起動を試行し続けます。問題がこのKBで説明されているとおりである場合、FSプロセスは最終的に有効になります。

この保護手段の詳細、またはこの記事に記載されている情報については、 Dellテクニカル サポートにお問い合わせください。

この問題の例を以下に示します。    

• 最初は、DDFSは正常に動作しています。    

# filesys status
The filesystem is enabled and running.

• DDRのシステム日付と時刻は、2017年3月7日の13:28です。    

# date
Sun Mar  7 13:28:24 PST 2017

• 日付が手動で2017年1月1日に逆方向に設定されている(この変更を可能にするには、ネットワーク タイム プロトコル/NTPを無効にする必要があります)。    

# system set date 01012017

• DDR (messages.engineering) へのログインは、システムの日付または時刻が逆方向に変更され、DDFS が無効化されていることを示します。

Mar  7 13:28:24 rtp-ddr30 ddsh: NOTICE: MSG-DDSH-00009: (tty=ttyS0, session=15703) root: command "system set date 01012017"
...
Jan  1 20:17:04 rtp-ddr30 ddr_stated: Availability stats: Invalid time interval -5591476. Probably the system clock was changed.
Jan  1 20:17:51 rtp-ddr30 platmon: INFO: Found a system time jump: -5591485
Jan  1 20:17:51 rtp-ddr30 platmon: INFO: Before Jump: system time: Tue Mar  7 13:28:15 2017 , rtc time: Tue Mar  7 13:28:16 2017 , ntp last sync time: Unknown
Jan  1 20:17:51 rtp-ddr30 platmon: INFO: After  Jump: system time: Sun Jan  1 20:17:51 2017 , rtc time: Sun Jan  1 20:17:51 2017 , ntp last sync time: Unknown
...
Jan  1 20:17:51 rtp-ddr30 platmon: NOTICE: post_alert: Generating alert EVT-ENVIRONMENT-00052
Jan  1 20:17:52 rtp-ddr30 platmon: INFO: Event posted: p0-32 (11000020:285212704): EVT-ENVIRONMENT-00052: File system is disabled due to a critical condition.EVT-OBJ::Enclosure=1 EVT-INFO::Cause=System Time backward jumped
Jan  1 20:17:52 rtp-ddr30 platmon: NOTICE: evaluate_symbol_node: taking action(s) on error_indict(1)
Jan  1 20:17:52 rtp-ddr30 platmon: INFO: System time jumped, needs service now
Jan  1 20:17:52 rtp-ddr30 platmon: ERROR: Fatal error in platform monitor, DDFS shall be disabled
...
Jan  1 20:17:55 rtp-ddr30 ddr_procmon: ERROR: Critical error is detected by platform monitoring, filesystem is shutdown.
...
Jan  1 20:17:55 rtp-ddr30 ddr_stated: INFO: change_state(): shutdown requested
Jan  1 20:17:55 rtp-ddr30 ddfs[3761]: NOTICE: MSG-DDR-00003: Shutting down ddfs

• DDFSが「重大な状態のため」無効になったことを示す緊急アラートが投稿されます。    

DDがWindows Active Directoryの一部であるか、Windows Active Directoryに参加している場合、ドメイン コントローラー(DC)をシステム タイム ソースとして使用します。DDは、その日付と時刻をDCと定期的に同期します。Windows DCの日付と時刻が変更された場合、アップデートはCIFSを介してDDにプッシュされます。60秒を超えると、この動作がトリガーされます。

これが当てはまるかどうかを確認するには、まず、DDがCIFS用に構成されていて、特定のActive Directoryレルムにバインドまたは参加しているかどうかを確認します。   

# cifs show config
Mode                 Active-Directory
Realm                realm.example.com
Domain Controllers   *
WINS Server          not specified
NB Hostname          DD9300
Max Connections      Not Available
Max Open Files       Not Available

• その場合は、「cifs.log」ファイルに次のようなエントリーがないか確認します。   

# log view debug/cifs/cifs.log
Mar 28 22:03:16 DD9300 lsass: ALWAYS: [24497/1585429396.001947087] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Sat Mar 28 22:03:16 2020 ] to [Sat Mar 28 22:54:38 2020 ]
Mar 28 23:44:38 DD9300 lsass: ALWAYS: [24497/1585435478.001799190] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Sat Mar 28 23:44:38 2020 ] to [Sat Mar 28 22:53:15 2020 ]
Mar 29 22:04:38 DD9300 lsass: ALWAYS: [24497/1585512278.002014016] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Sun Mar 29 22:04:38 2020 ] to [Sun Mar 29 22:55:53 2020 ]
Mar 29 23:25:53 DD9300 lsass: ALWAYS: [24499/1585517153.001946740] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Sun Mar 29 23:25:53 2020 ] to [Sun Mar 29 22:34:37 2020 ]
Mar 29 23:25:53 DD9300 lsass: ALWAYS: [24497/1585517153.001946645] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Sun Mar 29 23:25:53 2020 ] to [Sun Mar 29 22:34:37 2020 ]
Mar 30 22:00:53 DD9300 lsass: ALWAYS: [24497/1585598453.002161373] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Mon Mar 30 22:00:53 2020 ] to [Mon Mar 30 22:52:01 2020 ]
Mar 30 23:12:01 DD9300 lsass: ALWAYS: [24497/1585602721.002275775] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Mon Mar 30 23:12:01 2020 ] to [Mon Mar 30 22:20:52 2020 ]