PowerProtect: VM-Backup oder -Wiederherstellung schlägt mit DD-Fehler – unzureichende Nutzerzugriffsrechte fehl

Unabhängig davon, ob es sich um ein Backup oder eine Wiederherstellung, TSDM oder VADP handelt, wird der Hauptfehler vom PowerProtect DD Boost-Fehler zurückgegeben: "[5075] der Nutzer verfügt über unzureichende Zugriffsrechte." Dieses Problem kann nicht nur VMs, sondern jeden Ressourcentyp betreffen.

Die Anmeldedaten der Storage-Einheit sind korrekt und stimmen sowohl auf PowerProtect Data Manager als auch auf PowerProtect DD überein.

VM-Backupfehler

• Fehlercodes ABV0010 oder ABV0040
• Beispiel für Jobfehlerfehler unter "Fehler> – Weiterlesen":

TSDM- oder VADP-Backupfehler auf der PowerProtect Data Manager-Serverseite:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

VADP-Backupfehler auf der Seite der VM Direct Engine:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

TSDM-Backupfehler auf der TSDM-Serviceseite (auf ESXI):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

VM-Wiederherstellungsfehler

• Fehlercodes ARV0019 oder ARV0012
• Beispiel für Jobfehlerfehler unter "Fehler> – Weiterlesen":

VADP-VM-Wiederherstellung als neu (kein sofortiger Zugriff):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

TSDM-VM-Wiederherstellung als neu (kein sofortiger Zugriff):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Fehler beim tsdm.log auf ESXi

Protokollspeicherort: /var/ausführen/protokollieren

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Fehler in der VM Direct Engine 

Speicherort des Protokolls: Auf PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | Auf der externen VM Direct Engine: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Die oben dokumentierten Fehler resultieren aus einer eingeschränkten Clientliste, die auf DD Boost auf der PowerProtect DD zugreifen darf. Die Peers, in diesem Fall ESXI oder VM Direct Engines, wurden nicht zur Liste der eingeschränkten PowerProtect DD-Clients hinzugefügt. Diese Fehler sind zu erwarten und funktionieren wie vorgesehen. Um das Problem zu beheben, muss die PowerProtect DD-Konfiguration korrigiert werden.

So überprüfen Sie, ob die Liste der eingeschränkten PowerProtect DD-Clients die Fehlerquelle ist:

1.) Stellen Sie über SSH eine Verbindung zu PowerProtect DD her.

2.) Führen Sie den folgenden Befehl aus, um die aktuelle Konfiguration und die Clients mit Zugriff anzuzeigen. Wenn Clients oder Hosts, die nicht in der Liste der zulässigen Hosts aufgeführt sind, versuchen, ein Backup oder eine Wiederherstellung auszuführen, lehnt PowerProtect DD sie wie erwartet ab.

ddboost client show config

Der PowerProtect DD-Standardwert wäre unter allen Clients, dargestellt durch * als Client, wie unten dargestellt. Wenn PowerProtect DD über die folgende Konfiguration verfügt, stimmt das Problem nicht mit diesem Artikel überein.

Fügen Sie jeden Host innerhalb der PowerProtect Data Manager-Umgebung hinzu, der Zugriff auf PowerProtect DD für Backup und Wiederherstellung benötigt.

Beispiel:

1.) Stellen Sie über SSH eine Verbindung zu PowerProtect DD her.

2.) Führen Sie den folgenden Befehl aus, um allen fehlenden Hosts den erforderlichen PowerProtect DD-Zugriff für Backups und Wiederherstellungen hinzuzufügen. PowerProtect Data Manager, VM Direct Engines sollten in der Liste enthalten sein.

Ersetzen Sie die folgenden Parameter entsprechend Ihrer Umgebung (einschließlich <>):

• <> your_hostname mit dem FQDN des Hosts, wird PowerProtect DD für den ddboost-Zugriff abgelehnt.

ddboost client add <your_hostname>

Alle weiteren Fragen in Bezug auf PowerProtect DD sollten an den PowerProtect DD-Support gerichtet werden.