PowerProtect: Falha no backup ou restauração de VM com erro DD — direitos de acesso do usuário insuficientes

Seja um backup ou restauração, TSDM ou VADP, a falha principal é retornada do erro "[5075] o usuário não tem direitos de acesso suficientes." Esse problema pode afetar não apenas a VM, mas qualquer tipo de ativo.

As credenciais da unidade de armazenamento estão corretas e correspondentes no PowerProtect Data Manager e no PowerProtect DD.

Falhas de backup de VM

• Códigos de erro ABV0010 ou ABV0040
• Exemplo de falhas de erro de trabalho, em Erros -> Leia mais:

Falha de backup do TSDM ou VADP no servidor do PowerProtect Data Manager:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Falha de backup do VADP no lado do VM Direct Engine:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

Falha de backup do TSDM no lado do serviço do TSDM (no ESXI):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Falhas de restauração de VM

• Códigos de erro ARV0019 ou ARV0012
• Exemplo de falhas de erro de trabalho, em Erros -> Leia mais:

Restauração de VM do VADP como nova (sem acesso instantâneo):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Restauração da VM do TSDM como nova (sem acesso instantâneo):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Erro no tsdm.log no ESXI

Local do registro: /var/run/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Erro no VM Direct Engine 

Local do registro: No PowerProtect Data Manager: /opt/emc/vproxy/runtime/logs/reciclagem/vproxyd/<date> | No VM Direct Engine externo: /opt/emc/vproxy/runtime/logs/reciclagem/vrecuperado/<data>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

As falhas documentadas acima resultam de uma lista restrita de clients com permissão para acessar o DD Boost no PowerProtect DD. Os pares nesse caso, o ESXI ou o VM Direct Engines, não foram adicionados à lista de clientes restritos do PowerProtect DD. Essas falhas são esperadas e funcionam conforme projetado, para resolver a configuração do PowerProtect DD deve ser corrigida.

Como confirmar se a lista de clients restritos do PowerProtect DD é a origem da falha:

1.) Conecte-se ao PowerProtect DD via SSH.

2.) Execute o comando abaixo para mostrar a configuração atual e os clients que receberam acesso. Quando clients ou hosts que não estão na lista de permissões tentam executar um backup ou restauração, o PowerProtect DD os rejeita como esperado.

ddboost client show config

O padrão do PowerProtect DD seria abaixo de todos os clients, representado por * como o client, conforme visto abaixo. Se o PowerProtect DD tiver a configuração abaixo, o problema não corresponderá a este artigo.

Adicione qualquer host no ambiente do PowerProtect Data Manager que exija acesso ao PowerProtect DD para backup e restauração.

Exemplo:

1.) Conecte-se ao PowerProtect DD via SSH.

2.) Execute o comando abaixo para adicionar a todos os hosts ausentes o acesso necessário ao PowerProtect DD para backups e restaurações. PowerProtect Data Manager, VM Direct Engines devem ser incluídos na lista.

Substitua os seguintes parâmetros para corresponder ao seu ambiente (inclusive <>):

• <> your_hostname com o FQDN do host PowerProtect DD é rejeitado para acesso ao ddboost.

ddboost client add <your_hostname>

Quaisquer dúvidas adicionais em relação ao PowerProtect DD devem ser direcionadas ao suporte do PowerProtect DD.