IDPA 2.1: "백업이 잘못되었거나 NDMP 백업이 아님" 오류가 표시되면서 NDMP 복원이 실패함

NDMP 복원 작업 로그에서 다음 오류를 확인할 수 있습니다. 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

Avamar에서 DD Boost 플러그인 버전을 확인하려면 다음 명령을 실행합니다.

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

Data Domain의 DDFS 로그(/ddr/var/log/debug/ddfs.info)에 다음 오류가 표시됩니다.

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar Server 7.5.0은 DD Boost 라이브러리 버전 3.4.0.2를 사용합니다. 이 문제는 DD Boost 라이브러리 3.4.0에서 발생하며 3.4.1에서 해결되었습니다.

Avamar Server 버전 7.5.1에는 DD Boost 라이브러리 버전 3.4.1.1이 내장되어 있습니다. 

버전 3.4 플러그인부터 Data Domain은 암호에서 생성된 PSK(Preshared-Key)를 사용하여 인증을 수행합니다. 클라이언트는 애플리케이션에서 제공한 암호에서 PSK를 생성하고 일부 인증 정보를 암호화한 다음 DDR로 전송합니다. DDR은 동일한 PSK를 생성하고(사용자의 비밀번호를 이미 알고 있으므로) 클라이언트가 전송한 콘텐츠의 암호를 해독하고 검증하려고 시도합니다.

DD Boost 사용 시 ifgroup 활성화된 경우 Data Domain은 PSK 연결 경로를 호출하고 nfs_conn 구조에 저장된 비밀번호 crypt_hash 사용하는 다시 연결된 경로에 속합니다. 하지만 DD Boost 플러그인 3.4.0.2에서는 다시 연결하는 동안 Data Domain이 비밀번호 crypt_hash 다시 생성하지 않습니다. PSK 키가 클라이언트와 DDR에서 동일하지 않아 암호 해독이 실패합니다.

해결 방법:
다음 방법 중 하나를 사용하여 이 문제를 해결하십시오.    

방법 1:
사용자 이름-비밀번호 인증을 사용합니다. (Avamar Server에서 세션 보안을 비활성화)
 
다음 문서 000067229의 정보를 따르십시오. Avamar 7.3 이상: SessionSecurityConfiguration avp를 다운로드하기 위한 인증서 오류와 함께 백업 또는 복제가 실패합니다(이 문서를 보려면 등록된 Dell 지원 사용자로 로그인해야 할 수 있습니다.).

• AVP를 설치하기 전에 사전 점검:   
  • SessionSecurityConfiguration avp를 설치하는 동안 유지 보수 작업, 백업, 복원 및 복제가 실행되고 있지 않은지 확인합니다.
  • Avamar Server에 현재 체크포인트가 있는지 확인합니다

1. 웹 브라우저에서 AVI(Avamar Installation Manager)(http://< Avamar Server/avi의 IP/fqdn) 페이지로 이동하여 루트 사용자로 로그인합니다.    
   1. Maintenance( 유지 관리 ) 탭에서 SessionSecurityConfiguration(SessionSecurityConfiguration )을 선택하고 Run(실행)을 클릭합니다.    

2. Security settings 탭 아래의 드롭다운 메뉴에서 Disabled mode를 선택합니다.    

2. Continue를 클릭합니다.

문서 000222279의 정보를 따르십시오. Avamar: AVP(Avinstaller Installation Package)를 사용하여 세션 보안 설정 관리

방법 2: 
Avamar Client Catalog를 버전 7.5.1-101로 업그레이드한 다음 NDMP Accelerator 노드를 같은 버전(7.5.1)으로 업그레이드하십시오.

방법 3 :
DD Boost 비활성화 ifgroups Data Domain에서.
   

1. Data Domain에 로그인합니다.   
   1. 아래 명령을 실행하여 기존 ifgroups Data Domain: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. 다음 명령을 실행하여 ifgroup 질문: 

ddboost ifgroup disable <group-name>