NVP: Falha na restauração do acesso instantâneo ou FLR devido à falha ao fazer login no serviço Data Domain.

A integração do NetWorker VMware Protection (NVP) é configurada com o equipamento vProxy. A recuperação em nível de arquivo (FLR) ou recuperação de acesso instantâneo (IA) de uma máquina virtual falha, indicando que ela não consegue se autenticar com o Data Domain. A janela Recovery configuration no NetWorker Management Console (NMC) e no registro de recuperação mostra:      

Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.

O erro também pode aparecer como:      

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403:  Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400:  Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'

A FLR (e a restauração de acesso instantâneo) exige credenciais de gerenciamento do DD nos recursos do NetWorker Data Domain Systems. As credenciais inseridas estão incorretas, ausentes ou a conta especificada não tem a função correta.

Atualize a senha do usuário de gerenciamento:      

1. Conecte-se à interface de gerenciamento da Web do Data Domain: https://DD_HOSTNAME/ddem
2. Faça log-in com o sysadmin conta de usuário ou outra conta de usuário de gerenciamento.
3. Acesse Administration ->Access ->Local Users.
4. Certifique-se de que a conta usada pelo NetWorker para o "usuário de gerenciamento" tenha direitos de "administrador" no Data Domain:

5. Conecte-se ao servidor do NetWorker a partir do NMC ou do NetWorker Web User Interface (NWUI) como administrador do NetWorker.
6. Acesse os sistemas Data Domain.

• • NMC: Dispositivos —> sistemas Data Domain
  • NWUI: Dispositivos e mídia -> Sistemas Data Domain

7. Abra as propriedades do Data Domain.
8. Informe o usuário de gerenciamento e a senha:

9. Clique em Save.
10. Execute a operação FLR (ou Instant Access Restore) novamente após definir as credenciais de gerenciamento do DD.

Durante a FLR (ou restauração IA), o vProxy se conecta ao DD usando SSH. O "usuário de gerenciamento" especificado cria uma exportação NFS no Data Domain. A exportação NFS é montada no VMware como um datastore NFS. A exportação NFS é usada para recuperar os dados da VM. Os backups de VM e outros métodos de restauração não funcionam da mesma maneira, portanto, esse problema só aparece durante as operações de restauração de FLR ou IA.