Backup SQL do Avamar: O servidor principal "NT AUTHORITYSYSTEM" não consegue acessar o banco de dados

Durante um backup SQL do Avamar, a operação falha na inicialização com um erro de conexão SQL. O erro faz referência explícita à conta SYSTEM .

O seguinte erro é registrado quando o backup é iniciado:

avsql Error <40088>: sqlconnectimpl_smo::execute Microsoft.SqlServer.Management.Common.ExecutionFailureException: 
An exception occurred while executing a Transact-SQL statement or batch. ---> 
System.Data.SqlClient.SqlException: The server principal "NT AUTHORITY\SYSTEM" is not able to access the database 
"SQL_DBtest" under the current security context.

O NT AUTHORITY\SYSTEM as permissões de conta foram removidas do ambiente do SQL Server.

O Microsoft SQL Server usa o serviço SQL Writer, que é executado na conta Sistema Local, para executar operações baseadas em VDI e VSS. Os backups SQL do Avamar dependem desse mecanismo. Quando a conta do sistema local é removida das funções necessárias do SQL, o gravador SQL não pode acessar bancos de dados e as operações de backup falham.

Restaure as permissões necessárias para a conta NT AUTHORITY\SYSTEM.

Ações obrigatórias

1. Certifique-se de que o serviço SQL Server SQL Writer esteja configurado para ser executado na conta Sistema Local.
2. Verifique se a conta NT AUTHORITY\SYSTEM não foi removida das funções necessárias do SQL Server.
3. Certifique-se de que a conta Sistema Local mantenha o acesso apropriado aos bancos de dados do SQL Server e às operações de VDI.
4. Repita o backup do Avamar SQL depois que as permissões forem restauradas.

Se a conta Sistema Local não puder ser usada devido às políticas de segurança do cliente, a Microsoft deverá ser envolvida para lidar com as implicações de compatibilidade e suporte.

A documentação da Microsoft informa o seguinte sobre o SQL Writer:

During installation, the SQL Writer account will be installed to use the Local System account. Since the SQL Writer needs to talk to SQL Server using exclusive VDI APIs, the SQL Writer account must have sufficient access rights for both SQL Server and VSS. Configuring the service as a Local System account provides sufficient rights for the service to run correctly.

To have the SQL Writer service work correctly, it is important to make sure that the Local System account is not removed from the SQL Server instance sa role.

Consulte o seguinte artigo da Microsoft para obter mais detalhes:
A Guide for SQL Server Backup (External Link)