PowerProtect: VM-sikkerhedskopiering eller -gendannelse mislykkes med DD-fejl – utilstrækkelige brugeradgangsrettigheder
Summary: Sikkerhedskopiering eller gendannelse af PowerProtect Data Manager Virtual Machine (VM) mislykkes med PowerProtect-adgangsfejl "brugeren har utilstrækkelige adgangsrettigheder". Dette problem påvirker både TSDM (Transparent Snapshot) og VMware vStorage API for Data Protection (VADP)-beskyttelsesmekanismer. ...
Symptoms
Uanset om det er en sikkerhedskopiering eller gendannelse, TSDM eller VADP, returneres hovedfejlen fra PowerProtect DD boost-fejlen "[5075] brugeren har utilstrækkelige adgangsrettigheder." Dette problem kan påvirke ikke kun VM, men enhver aktivtype.
Storageenhedens loginoplysninger er korrekte og stemmer overens på både PowerProtect Data Manager og PowerProtect DD.
VM-sikkerhedskopieringsfejl
- Fejlkoder ABV0010 eller ABV0040
- Eksempel på fejl i jobfejl under Fejl-Læs> mere:
TSDM- eller VADP-sikkerhedskopieringsfejl på PowerProtect Data Manager-serversiden:
Cannot connect to backup server 'ddve01.amer.lan': [5075] the user has insufficient access rights
VADP-sikkerhedskopieringsfejl på VM Direct Engine-siden:
Backup has FAILED. Unable to open session to target device "ddve01.amer.lan". Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan": [5075] the user has insufficient access rights
TSDM-sikkerhedskopieringsfejl på TSDM-servicesiden (på ESXI):
Unable to successfully complete SDM Full Sync operation. The error cannot be retried. The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.
Fejl ved VM-gendannelse
- Fejlkoder ARV0019 eller ARV0012
- Eksempel på fejl i jobfejl under Fejl-Læs> mere:
VADP VM-gendannelse som ny (ingen øjeblikkelig adgang):
Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan': [5075] the user has insufficient access rights
TSDM VM-gendannelse som ny (ingen øjeblikkelig adgang):
Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation. The error cannot be retried. The vCenter task for 'SDM Commit Restore' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.
Fejl i tsdm.log på ESXI
Log placering: /var/kør/log
2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights
Fejl i VM Direct Engine
Log placering: I PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | På ekstern VM Direct Engine: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>
2025-07-04T13:51:08.255Z ERROR: [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan': [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO: [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR: [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan': [5075] the user has insufficient access rights
Cause
De fejl, der er dokumenteret ovenfor, skyldes, at en begrænset klientliste har fået adgang til DD Boost på PowerProtect DD. I dette tilfælde er peers ESXI- eller VM Direct Engines ikke blevet føjet til listen over PowerProtect DD-begrænsede klienter. Disse fejl er forventelige og fungerer efter hensigten for at løse PowerProtect DD-konfigurationen skal rettes.
Sådan bekræfter du, at kilden til PowerProtect DD-begrænset klientliste er kilden til:
1.) Opret forbindelse til PowerProtect DD over ssh.
2.) Kør kommandoen nedenfor for at vise den aktuelle konfiguration og de klienter, der har fået adgang. Når klienter eller værter, der ikke er på listen over tilladte filer, forsøger at køre en sikkerhedskopiering eller gendannelse, afviser PowerProtect DD dem som forventet.
ddboost client show config
PowerProtect DD-standarden vil være under alle klienter, repræsenteret ved * som klienten, som vist nedenfor. Hvis PowerProtect DD har nedenstående konfiguration, svarer problemet ikke til denne artikel.

Resolution
Tilføj enhver vært i PowerProtect Data Manager-miljøet, der kræver adgang til PowerProtect DD til sikkerhedskopiering og gendannelse.
Eksempel:
1.) Opret forbindelse til PowerProtect DD over ssh.
2.) Kør kommandoen nedenfor for at tilføje eventuelle manglende værter den nødvendige PowerProtect DD-adgang til sikkerhedskopieringer og gendannelser. PowerProtect Data Manager, VM Direct Engines bør være med på listen.
Erstat følgende parametre, så de passer til dit miljø (herunder <>):
- <> your_hostname med værtens FQDN afvises PowerProtect DD for DDBOOST-adgang.
ddboost client add <your_hostname>
Alle yderligere spørgsmål i forbindelse med PowerProtect DD skal rettes til PowerProtect DD-support.