IDPA 2.1: NDMPリストアが「バックアップが無効であるか、NDMPバックアップではありません」というエラーで失敗する

NDMPリストア ジョブ ログに次のエラーが表示されることがあります。 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

AvamarでDD Boostプラグインのバージョンを確認するには、次のコマンドを実行します。

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

Data DomainのDDFSログ(/ddr/var/log/debug/ddfs.info)に、次のエラーが表示されます。

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar Server 7.5.0は、DD Boostライブラリー バージョン3.4.0.2を使用します。この問題は、DD Boostライブラリー3.4.0に存在し、3.4.1.

で修正されていますAvamar Serverバージョン7.5.1には、DD Boostライブラリー バージョン3.4.1.1が組み込まれています。

バージョン3.4以降のプラグインでは、Data Domainはパスワードから生成された事前共有キー(PSK)を使用して認証を行います。クライアントは、アプリケーション提供のパスワードからPSKを生成し、一部の認証情報を暗号化してDDRに送信します。DDRは、同じPSKを生成し(ユーザーのパスワードをすでに認識しているため)、クライアントが送信したコンテンツを復号化して検証しようとします。

DD Boostあり ifgroup 有効に設定されている場合、Data Domainは再接続されたパスに分類され、PSK接続パスを呼び出し、nfs_conn構造に格納されているパスワードcrypt_hashに依存します。ただし、DD Boostプラグイン3.4.0.2では、Data Domainは再接続時にパスワードcrypt_hashを生成しません。クライアントとDDRでPSKキーが同じではないため、復号化に失敗します。

対処方法:
この問題を回避するには、次のいずれかの方法を使用します。    

方法1：
ユーザー名とパスワード認証を使用します。(Avamar Serverでセッション セキュリティを無効にします)
 
次の記事000067229の情報に従います。Avamar 7.3以降: SessionSecurityConfiguration avpをダウンロードするための証明書エラーでバックアップまたはレプリケーションが失敗する(この記事を表示するには、登録済みのDellサポート ユーザーとしてログインする必要がある場合があります)。

• avpをインストールする前の事前チェック:   
  • SessionSecurityConfiguration avpのインストール中に、メンテナンス タスク、バックアップ、リストア、レプリケーションが実行されていないことを確認する
  • Avamar Serverに現在のチェックポイントがあることを確認します

1. WebブラウザーでAvamar Installation Manager (AVI)(http://<Avamar Server/aviのIP/fqdn)ページに移動し、rootユーザーとしてログインします。    
   1. Maintenanceタブで、SessionSecurityConfigurationを選択し、Runをクリックします。    

2. [Security settings]タブのドロップダウン メニューから[Disabled]モードを選択します。    

2. 「Continue（続行）」をクリックします。

次の記事000222279の情報に従います。Avamar：Avinstallerインストール パッケージ(AVP)を使用したセッション セキュリティ設定の管理」

方法2：
Avamar Clientカタログをバージョン7.5.1-101にアップグレードしてから、NDMPアクセラレーター ノードを同じバージョン(7.5.1)にアップグレードします

方法3:
DD Boostの無効化 ifgroups Data Domain上。
   

1. Data Domainにログインします。   
   1. 次のコマンドを実行して、既存の ifgroups Data Domainの場合: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. 次のコマンドを実行して、 ifgroup 問題: 

ddboost ifgroup disable <group-name>