Функція PowerProtect: Не вдається резервне копіювання або відновлення ВМ з помилкою DD - недостатні права доступу користувачів

Будь то резервне копіювання або відновлення, TSDM або VADP, основний збій повертається з помилки підвищення PowerProtect DD "[5075] у користувача недостатньо прав доступу." Ця проблема може торкнутися не лише віртуальної машини, але й будь-якого типу активів.

Облікові дані пристрою зберігання є правильними та збігаються як у PowerProtect Data Manager, так і в PowerProtect DD.

Збої резервного копіювання ВМ

• Коди помилок ABV0010 або ABV0040
• Приклад помилок завдання, у розділі Помилки-Детальніше>:

Помилка резервного копіювання TSDM або VADP на стороні сервера PowerProtect Data Manager:

Cannot connect to backup server 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Помилка резервного копіювання VADP на стороні VM Direct Engine:

Backup has FAILED.  Unable to open session to target device "ddve01.amer.lan".  Unable to open DDBoost connection to PowerProtect DD System host "ddve01.amer.lan":  [5075] the user has insufficient access rights

Помилка резервного копіювання TSDM на стороні служби TSDM (на ESXI):

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync Full' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Збої відновлення ВМ

• Коди помилок ARV0019 або ARV0012
• Приклад помилок завдання, у розділі Помилки-Детальніше>:

VADP VM Restore як новий (без миттєвого доступу):

Session '55d09f33-5212-457b-a092-62479749d7b7' is unsuccessful: Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

TSDM VM Відновлення як новий (без миттєвого доступу):

Session '14274430-cb74-46e1-b554-9f32a033d622' is unsuccessful: Unable to perform full-restore SDM operation.  The error cannot be retried.  The vCenter task for 'SDM Commit Restore' completed with state 'error'.  TSDM Error Code: <TargetDataDomainUnreachable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights>.

Помилка в tsdm.log на ESXI

Місцезнаходження журналу: /var/run/log

2025-07-04T13:52:01.474Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config_internal() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=DdBoostLogger]: ddBoostLogger.cpp:69 WriteDDBoostLog: [2099861:50863298304] ddp_connect_with_config() failed, Hostname: 192.168.9.106, Err: 5075-DDBOOST Error 1 for lookup /data/col1/ on 192.168.9.106 (nfs: Operation not permitted)
2025-07-04T13:52:01.475Z In(30) tsdm[2099861]: error TSDM[0x0000000bd7b05700] [sub=SdmDdLog]: ddBoostFacade.cpp:1338 CreateConnectStatus: {DdBoostFacade SdmOpId=[protectedEntity='503e32bf-fe66-4bb8-9458-4529cd6a3770',cycleSession='1751637121228012',traceId='9602a7797e6b9607;a1ca62527c3d68d9']} Failed to connect to '192.168.9.106', conn_config_ver='6', err=the user has insufficient access rights

Помилка в двигуні VM Direct 

Місцезнаходження журналу: У диспетчері даних PowerProtect: /opt/emc/vproxy/runtime/logs/recycle/vproxyd/<date> | На зовнішньому двигуні VM Direct: /opt/emc/vproxy/runtime/logs/recycle/vrecoverd/<date>

2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights
2025-07-04T13:51:08.255Z INFO:   [bc870f76a749fa13;93a2a1e374948f99] Disconnected from session on vCenter 'vcsa.amer.lan'.
2025-07-04T13:51:08.255Z ERROR:  [bc870f76a749fa13;93a2a1e374948f99] Unable to recover to a new VM. Unable to open session to backup path device 'ddve01.amer.lan':  [5075] the user has insufficient access rights

Задокументовані вище збої є наслідком обмеженого списку клієнтів, яким дозволено доступ до DD Boost на PowerProtect DD. Аналоги в цьому випадку ESXI або VM Direct Engines не були додані до списку клієнтів з обмеженим доступом для PowerProtect DD. Ці збої є очікуваними та працюють належним чином, для вирішення конфігурації PowerProtect DD необхідно виправити.

Як переконатися, що список клієнтів PowerProtect DD з обмеженим доступом є джерелом збою:

1.) Підключіться до PowerProtect DD через ssh.

2.) Запустіть наведену нижче команду, щоб показати поточну конфігурацію та наданий клієнтам доступ. Коли клієнти або хости, які не входять до дозволеного списку, намагаються запустити резервну копію або відновлення, PowerProtect DD відхиляє їх, як і очікувалося.

ddboost client show config

За замовчуванням PowerProtect DD буде нижче всіх клієнтів, представлених * як клієнт, як показано нижче. Якщо PowerProtect DD має наведену нижче конфігурацію, проблема не відповідає цій статті.

Додайте будь-який хост у середовищі PowerProtect Data Manager, якому потрібен доступ до PowerProtect DD для резервного копіювання та відновлення.

Приклад:

1.) Підключіться до PowerProtect DD через ssh.

2.) Виконайте наведену нижче команду, щоб додати всім відсутнім хостам необхідний доступ PowerProtect DD для резервного копіювання та відновлення. До списку варто віднести PowerProtect Data Manager, VM Direct Engines.

Замініть наступні параметри, щоб вони відповідали вашому оточенню (зокрема <>):

• <> your_hostname з FQDN хоста PowerProtect DD відхиляється для доступу до ddboost.

ddboost client add <your_hostname>

Будь-які додаткові запитання щодо PowerProtect DD слід надсилати до служби підтримки PowerProtect DD.