IDPA 2.1. Сбой восстановления NDMP с ошибкой «Резервная копия недействительна или не является резервной копией NDMP»

В журнале заданий восстановления NDMP могут отображаться следующие ошибки: 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

Чтобы проверить версию подключаемого модуля DD Boost в Avamar, выполните следующую команду:

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

В журнале DDFS (/ddr/var/log/debug/ddfs.info) в Data Domain отображаются следующие ошибки:

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar Server 7.5.0 использует библиотеку DD Boost версии 3.4.0.2. Эта проблема существует в библиотеке DD Boost 3.4.0 и исправлена в 3.4.1.

В Avamar Server версии 7.5.1 встроена библиотека DD Boost версии 3.4.1.1. 

Начиная с подключаемого модуля версии 3.4, Data Domain выполняет аутентификацию с использованием предварительных общих ключей (PSK), сгенерированных паролем. Клиент генерирует PSK на основе предоставленного приложением пароля, шифрует некоторую аутентификационную информацию и отправляет ее в DDR. DDR пытается сгенерировать тот же PSK (так как он уже знает пароль для пользователя), расшифровать содержимое, отправленное клиентом, и проверить.

С DD Boost ifgroup Data Domain попадает в путь повторного подключения, который вызывает путь подключения PSK и полагается на пароль, crypt_hash хранящийся в структуре nfs_conn. Однако в подключаемом модуле DD Boost 3.4.0.2 Data Domain не генерирует crypt_hash пароля повторно во время повторного подключения. Ключ PSK на клиенте и DDR отличается, что приводит к сбою дешифрования.

Временное решение.
Для решения этой проблемы используйте один из следующих методов.    

Способ 1.
Используйте аутентификацию по имени пользователя и паролю. (Отключите безопасность сеансов в Avamar Server.)
 
Руководствуйтесь информацией в статье 000067229: Avamar 7.3 и более поздние версии: Операции резервного копирования или репликации завершаются сбоем с ошибкой сертификата для скачивания avp SessionSecurityConfiguration (для просмотра этой статьи может потребоваться вход в систему в качестве зарегистрированного пользователя службы поддержки Dell Support):

• Предварительные проверки перед установкой avp:   
  • Проверка того, что задача обслуживания, резервное копирование, восстановление и репликация не выполняются во время установки SessionSecurityConfiguration avp
  • Убедитесь, что на сервере Avamar Server имеется текущая контрольная точка

1. Перейдите на страницу Avamar Installation Manager (AVI) (http://< IP-адрес/полное доменное имя сервера Avamar/AVI) в веб-браузере и войдите в систему как пользователь root.    
   1. На вкладке Maintenance выберите SessionSecurityConfiguration и нажмите Run.    

2. Выберите Отключенный режим в раскрывающемся меню на вкладке Настройки безопасности:    

2. Нажмите кнопку Продолжить.

Руководствуйтесь информацией в статье 000222279: Avamar. Управление настройками Session Security с помощью пакета установки Avinstaller (AVP)

Способ 2. 
Обновите клиентский каталог Avamar до версии 7.5.1-101, а затем обновите узел ускорителя NDMP до той же версии (7.5.1).

Способ 3:
Отключение DD Boost ifgroups в Data Domain.
   

1. Войдите в Data Domain:   
   1. Выполните следующую команду, чтобы просмотреть существующую ifgroups В Data Domain: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. Выполните следующую команду, чтобы отключить ifgroup Речь идет о следующем: 

ddboost ifgroup disable <group-name>