Avamar : Les sauvegardes Data Domain ne sont pas répliquées avec « l’utilisateur ne dispose pas de droits d’accès suffisants »

Un client aurait pu être spécifié, ce qui aurait empêché l’accès à partir de tous les clients.

Les sauvegardes enregistrées sur un système Data Domain intégrant Avamar ne sont pas répliquées à des fins de reprise après sinistre (DR).

Lors de l’exécution de la réplication, les sauvegardes stockées sur Avamar sont répliquées avec succès, mais les sauvegardes stockées sur Data Domain échouent lorsqu’avtar tente d’établir une connexion au système DD cible.

Les messages suivants s’affichent dans les journaux de réplication accessibles à partir de la console Avamar Administrator pour chaque tâche en échec :

avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights
avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. 
avtar FATAL <40009>: DDR encountered errors.

La liste d’accès DD Boost de la DD de destination n’autorise pas l’accès à partir d’Avamar ou DD source ou de tous les clients.

Ajoutez les noms d’hôte Avamar et DD sources à la liste d’accès. Ensuite, réexécutez la réplication pour confirmer qu’il n’y a pas d’autres problèmes de connexion au Data Domain.

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com

sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
avamar-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
datadomain-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com
avamar-src.corp.dell.com
datadomain-src.corp.dell.com

Les journaux de réplication Avamar doivent afficher les éléments suivants :

2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-src.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        140,454,501,285,888 (127.74 TB)
Available:     70,235,477,508,096 (63.879 TB)
Used:          70,219,023,777,792 (63.864 TB)
Used logical: 6,445,745,982,552,764 (5.7250 PB)
2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1
2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful
2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression.
2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com
2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********")
2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2"
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-dst.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        141,259,219,402,752 (128.47 TB)
Available:    105,297,588,781,056 (95.768 TB)
Used:          35,961,630,621,696 (32.707 TB)
Used logical: 2,021,959,548,732,281 (1.7959 PB)

Cette opération peut également être effectuée à l’aide de DD System Manager :

1. Sélectionnez Data Management > DD Boost > Settings.
2. Dans la section Allowed Clients, cliquez sur Create (+).
   La boîte de dialogue Add Allowed Client s’affiche.
3. Saisissez le nom d’hôte du client.
   Il peut s’agir d’un nom de domaine complet (par exemple, host1.dell.com) ou d’un nom d’hôte avec un caractère générique (par exemple, *.dell.com).
4. Sélectionnez la puissance de chiffrement.
   Les options sont None (pas de chiffrement), Medium (AES128-SHA1) ou High (AES256-SHA1).
5. Sélectionnez le mode d’authentification.
   Les options sont One Way, Two Way ou Anonymous.
6. Cliquez sur OK.

Une erreur similaire peut se produire avec les activités de maintenance Avamar (checkpoint, hfscheck, garbage collection). Si l’une de ces activités échoue avec MSG_ERR_DDR_ERROR et que le journal ddrmaint indique que « l’utilisateur ne dispose pas de privilèges suffisants ». Voir Avamar-Data Domain Integration : Échecs de maintenance dus à la propriété incorrecte de la MTree Avamar sur le système Data Domain

D’autres causes incluent un mot de passe incorrect ou le délai d’expiration du mot de passe. Les articles de la base de connaissances suivants contiennent des informations complémentaires :
Avamar - Échec de la mise à jour ou de la connexion au système Data Domain en raison d’un utilisateur DDBoost verrouillé.
L’interface utilisateur d’Avamar Administrator signale un état incorrect de Data Domain en raison de l’expiration du mot de passe ddboost.