IDPA 2.1: Falha na restauração do NDMP com o erro "O backup é inválido ou não é um backup do NDMP"

Summary: Falha na restauração NDMP no IDPA versão 2.1 com o erro "O backup é inválido ou não é um backup NDMP". Quando verificado, o backup é válido. O problema acontece devido ao 209416 de problemas do Data Domain na biblioteca DD Boost 3.4.0, que vem incorporada com o Avamar versão 7.5.0-183. Esse problema pode ser observado quando o IFGroups do Data Domain está habilitado e a configuração de segurança da sessão é definida para o modo duplo, único ou misto. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Os seguintes erros podem ser vistos no log do trabalho de restauração do NDMP:  
2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161
Para verificar a versão do plug-in do DD Boost no Avamar, execute o seguinte comando: 
strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1
No log do DDFS (/ddr/var/log/debug/ddfs.info) no Data Domain, os seguintes erros são vistos: 
12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)
 
Nota: O endereço IP do nó acelerador do NDMP pode ser pesquisado nos logs de ddfs.info do Data Domain para confirmar o problema.
 
Isso confirma que o Data Domain não conseguiu descriptografar a senha fornecida para a restauração do NDMP.

Cause

O Avamar Server 7.5.0 usa a biblioteca DD Boost versão 3.4.0.2. Esse problema existe na biblioteca do DD Boost 3.4.0 e foi corrigido na versão 3.4.1.

O Avamar Server versão 7.5.1 tem a biblioteca do DD Boost versão 3.4.1.1 incorporada. 

A partir do plug-in versão 3.4, o Data Domain faz a autenticação usando PSKs (Preshared-Keys, chaves pré-compartilhadas) geradas a partir da senha. O client gera uma PSK a partir da senha fornecida pelo aplicativo, criptografa algumas informações de autenticação e as envia ao DDR. O DDR tenta gerar o mesmo PSK (já que ele já sabe a senha de um usuário) e descriptografar o conteúdo que o cliente enviou e validar.

Com DD Boost ifgroup habilitado, o Data Domain se enquadra no caminho reconectado, que chama o caminho de conexão PSK e depende do crypt_hash de senha armazenado na estrutura nfs_conn. No entanto, no plug-in do DD Boost 3.4.0.2, o Data Domain não gera o crypt_hash de senha novamente durante a reconexão. A chave PSK não é a mesma no client e no DDR, portanto, a falha de descriptografia.

Resolution

Solução temporária:
Use um dos seguintes métodos para contornar esse problema.    

Método 1:
Use a autenticação de nome de usuário e senha. (Desative a segurança da sessão no Avamar Server)
 
Siga as informações no artigo 000067229: Avamar 7.3 e posterior: Os backups ou replicações falham com erro de certificado ao fazer download do SessionSecurityConfiguration avp (talvez seja necessário fazer login como um usuário registrado do Suporte Dell para visualizar este artigo):

  • Pré-verifica antes de instalar o avp:   
    • Verifique se a tarefa de manutenção, backup, restauração e replicação não está em execução durante a instalação do SessionSecurityConfiguration avp
    • Verifique se o servidor Avamar tem um checkpoint atual
  1. Vá para a página Avamar Installation Manager (AVI) (http://< IP/fqdn do Avamar Server/AVI) em um navegador da Web e faça log-in como usuário root:    
    1. Na guia Maintenance , selecione SessionSecurityConfiguration e clique em Run:    
captura de tela de SessionSecurityConfiguration
  1. Selecione Modo desativado no menu suspenso na guia Configurações de segurança :    
captura de tela mostrando Segurança desativada
  1. Clique em Continue.

Siga as informações no artigo 000222279: Avamar: Gerencie as configurações do Session Security com o Avinstaller Installation Package (AVP)


Método 2: 
Faça upgrade do catálogo do Avamar Client para a versão 7.5.1-101 e, em seguida, faça upgrade do nó acelerador do NDMP para a mesma versão (7.5.1).

Método 3:
Desativar o DD Boost ifgroups no Data Domain.
 
Nota: Desabilitar ifgroups podem afetar diretamente o desempenho de backup e restauração.
 
  1. Faça log-in no Data Domain:   
    1. Execute o comando abaixo para visualizar o ifgroups No Data Domain: 
ddboost ifgroup show config all
Confirme quais ifgroups estão sendo usados para backups. Anote o ifgroup nome.

Exemplo: 
Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------
 
Nota: No exemplo acima, o ifgroup nomeado backupgroup está ativado e em uso.
 
  1. Execute o seguinte comando para desativar o: ifgroup em questão: 
ddboost ifgroup disable <group-name>

Affected Products

Integrated Data Protection Appliance Family

Products

Integrated Data Protection Appliance Family, Integrated Data Protection Appliance Software
Article Properties
Article Number: 000170441
Article Type: Solution
Last Modified: 13 Aug 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.