PowerProtect: Tworzenie kopii zapasowej lub przywracanie maszyny wirtualnej kończy się niepowodzeniem z błędem DD — niewystarczające prawa dostępu użytkownika

Niezależnie od tego, czy chodzi o kopię zapasową lub przywracanie, TSDM czy VADP, główna awaria jest zwracana z błędu wzmocnienia PowerProtect DD "[5075] użytkownik ma niewystarczające prawa dostępu". Ten problem może dotyczyć nie tylko maszyny wirtualnej, ale każdego typu zasobu.

Poświadczenia jednostki pamięci masowej są poprawne i zgodne zarówno w programie PowerProtect Data Manager, jak i w PowerProtect DD.

Niepowodzenia tworzenia kopii zapasowej maszyny wirtualnej

• Kody błędów ABV0010 lub ABV0040
• Przykładowe błędy zadań w obszarze Błędy —> Czytaj więcej:

Błąd kopii zapasowej TSDM lub VADP po stronie serwera PowerProtect Data Manager:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Błąd tworzenia kopii zapasowej VADP po stronie VM Direct Engine:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

Błąd kopii zapasowej TSDM po stronie usługi TSDM (w ESXI):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Niepowodzenia przywracania maszyny wirtualnej

• Kody błędów ARV0019 lub ARV0012
• Przykładowe błędy zadań w obszarze Błędy —> Czytaj więcej:

Przywracanie maszyny wirtualnej VADP jako nowej (bez natychmiastowego dostępu):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Przywracanie maszyny wirtualnej TSDM jako nowej (bez natychmiastowego dostępu):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Błąd w tsdm.log w ESXI

Lokalizacja dziennika: /var/run/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Błąd w aparacie VM Direct 

Lokalizacja dziennika: W programie PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | W przypadku zewnętrznego silnika VM Direct: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Udokumentowane powyżej awarie wynikają z ograniczonej listy klientów, którzy mogą uzyskać dostęp do DD Boost w PowerProtect DD. Do listy klientów z ograniczeniami PowerProtect DD nie dodano elementów równorzędnych, w tym przypadku silników ESXI lub VM Direct. Awarie te są oczekiwane i działają zgodnie z założeniami, aby rozwiązać problem z konfiguracją PowerProtect DD, należy je naprawić.

Jak sprawdzić, czy lista klientów z ograniczeniami PowerProtect DD jest źródłem awarii:

1.) Połącz się z PowerProtect DD przez ssh.

2.) Uruchom poniższe polecenie, aby wyświetlić bieżącą konfigurację i klientów, do których przyznano dostęp. Gdy klienci lub hosty, których nie ma na liście dozwolonych, próbują uruchomić kopię zapasową lub przywracanie, PowerProtect DD odrzuca je zgodnie z oczekiwaniami.

ddboost client show config

Domyślny PowerProtect DD znajduje się poniżej wszystkich klientów, reprezentowany przez * jako klient, jak pokazano poniżej. Jeśli PowerProtect DD ma poniższą konfigurację, problem nie jest związany z tym artykułem.

Dodaj dowolny host w środowisku PowerProtect Data Manager, który wymaga dostępu do PowerProtect DD w celu tworzenia kopii zapasowych i przywracania danych.

Przykład:

1.) Połącz się z PowerProtect DD przez ssh.

2.) Uruchom poniższe polecenie, aby dodać brakującym hostom wymagany dostęp PowerProtect DD do tworzenia kopii zapasowych i przywracania. PowerProtect Data Manager, VM Direct Engines powinny znaleźć się na liście.

Zastąp następujące parametry, aby dopasować je do środowiska (w tym <>):

• <> your_hostname z nazwą FQDN hosta PowerProtect DD jest odrzucana dla dostępu ddboost.

ddboost client add <your_hostname>

Wszelkie dodatkowe pytania dotyczące PowerProtect DD należy kierować do działu pomocy technicznej PowerProtect DD.