PowerProtect: Back-up of herstel van VM mislukt met DD-fout - Onvoldoende toegangsrechten voor gebruikers

Of het nu gaat om een back-up of herstel, TSDM of VADP, de belangrijkste fout wordt geretourneerd door PowerProtect DD boost-fout "[5075] de gebruiker heeft onvoldoende toegangsrechten." Dit probleem kan niet alleen van invloed zijn op VM's, maar op elk assettype.

De referenties van de storage-eenheid zijn correct en komen overeen op zowel PowerProtect Data Manager als PowerProtect DD.

Fouten in VM-back-up

• Foutcodes ABV0010 of ABV0040
• Voorbeeld van fouten in de taak, onder Fouten-Lees> meer:

TSDM- of VADP-back-upfout aan PowerProtect Data Manager-serverzijde:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

VADP-back-upfout aan VM Direct Engine-zijde:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

TSDM-back-upfout aan TSDM-servicezijde (op ESXI):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Fouten in VM Restore

• Foutcodes ARV0019 of ARV0012
• Voorbeeld van fouten in de taak, onder Fouten-Lees> meer:

VADP VM herstellen als nieuw (geen directe toegang):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

TSDM VM herstellen als nieuw (geen directe toegang):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Fout in tsdm.log op ESXI

Locatie van logboek: /var/run/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Fout in op VM Direct Engine 

Locatie van logboek: In PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | On external VM Direct Engine: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

De hierboven beschreven fouten zijn het gevolg van een beperkte lijst met clients die toegang hebben tot DD Boost op de PowerProtect DD. De peers, in dit geval de ESXI of VM Direct Engines, zijn niet toegevoegd aan de lijst met beperkte PowerProtect DD-clients. Deze fouten zijn te verwachten en werken zoals ontworpen, om de PowerProtect DD-configuratie op te lossen moet worden gecorrigeerd.

Controleren of de beperkte clientlijst van PowerProtect DD de oorzaak is van de fout:

1.) Maak verbinding met PowerProtect DD via ssh.

2.) Voer de onderstaande opdracht uit om de huidige configuratie en de clients die toegang hebben gekregen weer te geven. Wanneer clients of hosts die niet op de lijst met toegestane hosts staan, proberen een back-up of herstel uit te voeren, weigert PowerProtect DD ze zoals verwacht.

ddboost client show config

De PowerProtect DD-standaardinstelling is onder alle clients, weergegeven door * als de client, zoals hieronder weergegeven. Als PowerProtect DD de onderstaande configuratie heeft, komt het probleem niet overeen met dit artikel.

Voeg een host toe binnen de PowerProtect Data Manager-omgeving die toegang tot PowerProtect DD nodig heeft voor back-up en herstel.

Voorbeeld:

1.) Maak verbinding met PowerProtect DD via ssh.

2.) Voer de onderstaande opdracht uit om ontbrekende hosts de vereiste PowerProtect DD-toegang voor back-ups en herstel toe te voegen. PowerProtect Data Manager, VM Direct Engines moeten in de lijst worden opgenomen.

Vervang de volgende parameters zodat deze overeenkomen met uw omgeving (waaronder <>):

• <> your_hostname met de FQDN van de host PowerProtect DD wordt geweigerd voor ddboost-toegang.

ddboost client add <your_hostname>

Eventuele aanvullende vragen met betrekking tot PowerProtect DD moeten worden gericht aan PowerProtect DD Support.