IDPA 2.1: NDMP-herstel mislukt met foutmelding "Backup is invalid or not an NDMP backup"

De volgende fouten zijn te zien in het NDMP-herstellogboek: 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

Voer de volgende opdracht uit om de versie van de DD Boost plug-in op Avamar te controleren:

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

In het DDFS-logboek (/ddr/var/log/debug/ddfs.info) op Data Domain worden de volgende fouten weergegeven:

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar Server 7.5.0 maakt gebruik van DD Boost library versie 3.4.0.2. Dit probleem doet zich voor in de DD Boost bibliotheek 3.4.0 en is opgelost op 3.4.1.

Avamar server versie 7.5.1 heeft DD Boost library versie 3.4.1.1 ingesloten. 

Vanaf versie 3.4 plug-in, Data Domain authenticatie met behulp van preshared-keys (PSK's) gegenereerd op basis van het wachtwoord. De client genereert een PSK op basis van het door de applicatie opgegeven wachtwoord, versleutelt bepaalde verificatiegegevens en verzendt deze naar DDR. De DDR probeert dezelfde PSK te genereren (omdat het het wachtwoord van een gebruiker al kent) en de inhoud die de client heeft verzonden te decoderen en te valideren.

Met DD Boost ifgroup ingeschakeld, valt het datadomein in het opnieuw verbonden pad, dat het PSK-verbindingspad aanroept en vertrouwt op het wachtwoord dat crypt_hash opgeslagen in de nfs_conn-structuur. Bij DD Boost plugin 3.4.0.2 genereert Data Domain het wachtwoord niet opnieuw crypt_hash tijdens het opnieuw verbinden van de verbinding. De PSK-sleutel is niet hetzelfde op de client en DDR, vandaar de mislukte ontsleuteling.

Tijdelijke oplossing:
Gebruik een van de volgende methoden om dit probleem te omzeilen.    

Methode 1:
Gebruik gebruikersnaam-wachtwoord verificatie. (Sessiebeveiliging uitschakelen op de Avamar Server)
 
Volg de informatie in artikel 000067229: Avamar 7.3 en hoger: Back-ups of replicaties mislukken met certificaatfout bij het downloaden van de SessionSecurityConfiguration avp (Log in als een geregistreerde Dell Support gebruiker kan vereist zijn om dit artikel te lezen.):

• Prechecks before installing avp:   
  • Controleer of onderhoudstaak, back-up, herstel en replicatie niet worden uitgevoerd tijdens het installeren van SessionSecurityConfiguration avp
  • Controleer of de Avamar-server een huidig controlepunt heeft

1. Ga naar de pagina Avamar Installation Manager (AVI) (http://< IP/fqdn van de Avamar Server/AVI) in een webbrowser en meld u aan als rootgebruiker:    
   1. Selecteer op het tabblad Maintenance de optie SessionSecurityConfiguration en klik op Run:    

2. Selecteer Uitgeschakelde modus in het vervolgkeuzemenu onder het tabblad Beveiligingsinstellingen :    

2. Klik op Continue.

Volg de informatie in artikel 000222279: Avamar: Sessiebeveiligingsinstellingen beheren met Avinstaller Installation Package (AVP)

Methode 2: 
Werk de Avamar Client Catalog bij naar versie 7.5.1-101 en upgrade vervolgens het NDMP Accelerator-knooppunt naar dezelfde versie (7.5.1).

Methode 3:
Schakel de DD Boost uit ifgroups op het gebied van Data Domain.
   

1. Meld u aan bij het Data Domain:   
   1. Voer de onderstaande opdracht uit om de bestaande ifgroups op het gebied van Data Domain: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. Voer de volgende opdracht uit om de ifgroup in kwestie: 

ddboost ifgroup disable <group-name>