NVP: FLR- oder Instant-Access-Wiederherstellung schlägt fehl "Anmeldung beim Data Domain-Service fehlgeschlagen"

Die NVP-Integration (NetWorker VMware Protection) wird mit der vProxy-Appliance konfiguriert. Die Recovery auf Dateiebene (File Level Recovery, FLR) oder Instant Access (IA) einer virtuellen Maschine schlägt fehl, was darauf hinweist, dass sie sich nicht bei der Data Domain authentifizieren kann. Im Fenster Recovery configuration in der NetWorker Management Console (NMC) und im Recovery-Protokoll wird Folgendes angezeigt:      

Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.

Fehler können auch wie folgt angezeigt werden:      

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403:  Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400:  Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'

FLR (und Instant Access Restore) erfordert DD-Managementzugangsdaten in den NetWorker-Ressourcen "Data Domain Systems". Die eingegebenen Anmeldeinformationen sind falsch, fehlen oder das angegebene Konto hat nicht die richtige Rolle.

Aktualisieren Sie das Kennwort des Managementnutzers:      

1. Stellen Sie eine Verbindung zur Webmanagementschnittstelle von Data Domain her: https://DD_HOSTNAME/ddem
2. Melden Sie sich mit dem sysadmin Nutzerkonto oder ein anderes Managementnutzerkonto.
3. Navigieren Sie zu Administration –>Access –>Local Users.
4. Stellen Sie sicher, dass das von NetWorker für den "Managementnutzer" verwendete Konto über "admin"-Rechte auf der Data Domain verfügt:

5. Stellen Sie über die NMC oder NetWorker-Webnutzeroberfläche (NWUI) als NetWorker-Administrator eine Verbindung zum NetWorker-Server her.
6. Greifen Sie auf die Data Domain-Systeme zu.

• • NMC: Geräte – Data Domain-Systeme>
  • NWUI: Geräte und Medien –> Data Domain-Systeme

7. Öffnen Sie die Data Domain-Eigenschaften.
8. Geben Sie den Managementnutzer und das Kennwort ein:

9. Klicken Sie auf Save.
10. Führen Sie den FLR-Vorgang (oder Instant Access Restore) erneut aus, nachdem Sie die DD-Managementzugangsdaten festgelegt haben.

Während der FLR-Wiederherstellung (oder IA-Wiederherstellung) stellt der vProxy über SSH eine Verbindung zur DD her. Der angegebene "Managementnutzer" erstellt einen NFS-Export auf der Data Domain. Der NFS-Export wird in VMware als NFS-Datenspeicher gemountet. Der NFS-Export wird verwendet, um die VM-Daten wiederherzustellen. VM-Backups und andere Wiederherstellungsmethoden funktionieren nicht auf die gleiche Weise, sodass dieses Problem nur bei FLR- oder IA-Wiederherstellungsvorgängen auftritt.