IDPA 2.1: NDMP-återställning misslyckas med felet "Säkerhetskopieringen är ogiltig eller inte en NDMP-säkerhetskopia"

Följande fel visas i NDMP-återställningsjobbloggen: 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

Kontrollera DD Boost-plugin-programmets version på Avamar genom att köra följande kommando:

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

I DDFS-loggen (/ddr/var/log/debug/ddfs.info) på Data Domain visas följande fel:

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar Server 7.5.0 använder DD Boost-biblioteksversion 3.4.0.2. Det här problemet finns i DD Boost-biblioteket 3.4.0 och är åtgärdat i 3.4.1.

Avamar-serverversion 7.5.1 har DD Boost-biblioteksversion 3.4.1.1 inbäddad. 

Från och med version 3.4 av plugin-programmet utför Data Domain autentisering med hjälp av PSK:er (preshared-keys) som genereras från lösenordet. Klienten genererar en PSK från lösenordet som tillhandahålls av programmet, krypterar viss autentiseringsinformation och skickar den till DDR. DDR försöker generera samma PSK (eftersom den redan känner till lösenordet för en användare) och dekryptera innehållet som klienten skickade och verifierade.

Med DD Boost ifgroup aktiverad hamnar datadomänen i den återanslutna sökvägen, som anropar PSK-anslutningssökvägen och förlitar sig på lösenordet crypt_hash lagras i nfs_conn-strukturen. På DD Boost-insticksprogrammet 3.4.0.2 genererar Data Domain dock inte lösenordet crypt_hash igen under återanslutningen. PSK-nyckeln är inte densamma på klienten och DDR, därav dekrypteringsfelet.

Alternativ lösning:
Använd någon av följande metoder för att komma runt det här problemet.    

Metod 1:
Använd autentisering med användarnamn och lösenord. (Avaktivera sessionssäkerhet på Avamar-servern)
 
Följ informationen i artikel 000067229: Avamar 7.3 och senare: Säkerhetskopieringar eller replikeringar misslyckas med certifikatfel för att ladda ner SessionSecurityConfiguration avp (Logga in som en registrerad Dell-supportanvändare kan krävas för att visa den här artikeln.):

• Förkontroller innan du installerar avp:   
  • Kontrollera att underhållsaktivitet, säkerhetskopiering, återställning och replikering inte körs när du installerar SessionSecurityConfiguration avp
  • Kontrollera att Avamar-servern har en aktuell kontrollpunkt

1. Gå till sidan Avamar Installation Manager (AVI) (http://< IP/fqdn för Avamar-servern/avi) i en webbläsare och logga in som rotanvändare:    
   1. Under fliken Underhåll väljer du SessionSecurityConfiguration och klickar på Kör:    

2. Välj Inaktiverat läge i listrutan under fliken Säkerhetsinställningar :    

2. Klicka på Fortsätt.

Följ informationen i artikel 000222279: Avamar: Hantera säkerhetsinställningar för sessioner med Avinstaller Installation Package (AVP)

Metod 2: 
Uppgradera Avamar-klientkatalogen till version 7.5.1-101 och uppgradera sedan NDMP Accelerator-noden till samma version (7.5.1).

Metod 3:
Avaktivera DD Boost ifgroups på Data Domain.
   

1. Logga in på Data Domain:   
   1. Kör kommandot nedan för att visa den befintliga ifgroups På Data Domain: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. Kör följande kommando om du vill inaktivera ifgroup I fråga: 

ddboost ifgroup disable <group-name>