IDPA 2.1: Przywracanie NDMP kończy się niepowodzeniem z błędem "Kopia zapasowa jest nieprawidłowa lub nie jest kopią zapasową NDMP"

W protokole zadania przywracania NDMP można zauważyć następujące błędy: 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

Aby sprawdzić wersję wtyczki DD Boost w Avamarze, uruchom następujące polecenie:

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

W dzienniku DDFS (/ddr/var/log/debug/ddfs.info) w Data Domain widoczne są następujące błędy:

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar Server 7.5.0 używa biblioteki DD Boost w wersji 3.4.0.2. Ten problem występuje w bibliotece DD Boost 3.4.0 i został rozwiązany w wersji 3.4.1.

Avamar Server w wersji 7.5.1 ma wbudowaną bibliotekę DD Boost w wersji 3.4.1.1. 

Począwszy od wersji 3.4 wtyczki, Data Domain przeprowadza uwierzytelnianie przy użyciu kluczy wstępnych (PSK) wygenerowanych na podstawie hasła. Klient generuje klucz PSK na podstawie hasła dostarczonego przez aplikację, szyfruje niektóre informacje uwierzytelniające i wysyła je do DDR. DDR próbuje wygenerować ten sam klucz PSK (ponieważ zna już hasło użytkownika) i odszyfrować zawartość wysłaną przez klienta oraz zweryfikować poprawność.

Z funkcją DD Boost ifgroup włączona, data domain wpada do ponownie połączonej ścieżki, która wywołuje ścieżkę połączenia PSK i opiera się na hasłach przechowywanych crypt_hash w strukturze nfs_conn. Jednak we wtyczce DD Boost 3.4.0.2 system Data Domain nie generuje ponownie crypt_hash hasła podczas ponownego nawiązywania połączenia. Klucz PSK nie jest taki sam na kliencie i w DDR, stąd błąd odszyfrowywania.

Obejście problemu:
Użyj jednej z poniższych metod, aby obejść ten problem.    

Metoda 1:
Użyj uwierzytelniania nazwy użytkownika i hasła. (Wyłącz zabezpieczenia sesji na serwerze Avamar)
 
Postępuj zgodnie z informacjami zawartymi w artykule 000067229: Avamar 7.3 i nowsze: Tworzenie kopii zapasowych lub replikacji kończy się niepowodzeniem z błędem certyfikatu w celu pobrania avp SessionSecurityConfiguration (do wyświetlenia tego artykułu może być wymagane zalogowanie się jako zarejestrowany użytkownik pomocy technicznej firmy Dell):

• Kontrola wstępna przed zainstalowaniem avp:   
  • Sprawdź, czy zadanie konserwacji, tworzenie kopii zapasowych, przywracanie i replikacja nie są uruchomione podczas instalowania SessionSecurityConfiguration avp
  • Sprawdź, czy serwer Avamar ma aktualny punkt kontrolny

1. Przejdź do strony Avamar Installation Manager (AVI) (http://< IP/fqdn serwera/avi Avamar) w przeglądarce internetowej i zaloguj się jako użytkownik root:    
   1. Na karcie Maintenance wybierz opcję SessionSecurityConfiguration i kliknij przycisk Uruchom:    

2. Wybierz Tryb wyłączony z menu rozwijanego na karcie Ustawienia zabezpieczeń :    

2. Kliknij przycisk Continue.

Postępuj zgodnie z informacjami zawartymi w artykule 000222279: Avamar: Zarządzanie ustawieniami zabezpieczeń sesji za pomocą pakietu instalacyjnego Avinstaller (AVP)

Metoda 2: 
Uaktualnij katalog klienta Avamar do wersji 7.5.1-101, a następnie uaktualnij węzeł przyśpieszający NDMP do tej samej wersji (7.5.1).

Metoda 3:
Wyłącz DD Boost ifgroups w Data Domain.
   

1. Zaloguj się do Data Domain:   
   1. Uruchom poniższe polecenie, aby wyświetlić istniejące ifgroups w Data Domain: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. Uruchom następujące polecenie, aby wyłączyć ifgroup O których mowa: 

ddboost ifgroup disable <group-name>