PowerProtect: Il backup o il restore della VM ha esito negativo con errore DD: diritti di accesso utente insufficienti

Che si tratti di un backup o di un ripristino, di TSDM o di VADP, l'errore principale viene restituito dall'errore "[5075] the user has insufficient access rights" di PowerProtect DD Boost. Questo problema può interessare non solo la macchina virtuale, ma qualsiasi tipo di asset.

Le credenziali dell'unità di storage sono corrette e corrispondenti sia su PowerProtect Data Manager che su PowerProtect DD.

Errori di backup delle VM

• Codici errore ABV0010 o ABV0040
• Esempi di errori dei job non riusciti, in Errors-Read> More:

Errore di backup TSDM o VADP sul lato server PowerProtect Data Manager:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Errore di backup VADP sul lato engine VM Direct:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

Errore di backup TSDM sul lato servizio TSDM (su ESXI):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Errori di restore della macchina virtuale

• Codici errore ARV0019 o ARV0012
• Esempi di errori dei job non riusciti, in Errors-Read> More:

Restore di macchine virtuali VADP come nuove (senza accesso istantaneo):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Restore di VM TSDM come nuova (senza accesso istantaneo):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Errore in tsdm.log su ESXI

Posizione del registro: /var/esegui/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Errore in su VM Direct Engine 

Posizione del registro: Su PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | Su VM Direct Engine esterno: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Gli errori documentati in precedenza derivano da un elenco di client con restrizioni autorizzato ad accedere a DD Boost su PowerProtect DD. I peer, in questo caso gli engine ESXI o VM Direct, non sono stati aggiunti all'elenco dei client con restrizioni di PowerProtect DD. Questi errori sono previsti e funzionano come previsto, per risolvere la configurazione di PowerProtect DD deve essere corretta.

Come confermare che l'elenco dei client con restrizioni di PowerProtect DD sia l'origine dell'errore:

1) Connettersi a PowerProtect DD tramite SSH.

2.) Eseguire il comando riportato di seguito per visualizzare la configurazione corrente e i client autorizzati ad accedere. Quando i client o gli host non presenti nell'elenco dei dispositivi consentiti tentano di eseguire un backup o un ripristino, PowerProtect DD li rifiuta come previsto.

ddboost client show config

L'impostazione predefinita di PowerProtect DD è al di sotto di tutti i client, rappresentata da * come client, come illustrato di seguito. Se PowerProtect DD ha la configurazione riportata di seguito, il problema non corrisponde a questo articolo.

Aggiungere qualsiasi host all'interno dell'ambiente PowerProtect Data Manager che richieda l'accesso a PowerProtect DD per il backup e il ripristino.

Esempio:

1) Connettersi a PowerProtect DD tramite SSH.

2.) Eseguire il comando riportato di seguito per aggiungere agli host mancanti l'accesso PowerProtect DD richiesto per backup e restore. PowerProtect Data Manager, VM Direct Engines devono essere inclusi nell'elenco.

Sostituire i seguenti parametri in modo che corrispondano all'ambiente in uso (tra cui <>):

• <> your_hostname con l'FQDN dell host, PowerProtect DD viene rifiutato per l'accesso a ddboost.

ddboost client add <your_hostname>

Eventuali domande aggiuntive relative a PowerProtect DD devono essere indirizzate al supporto PowerProtect DD.