Восстановление в случае кибератак. Сбой восстановления после сбоя NetWorker DR с ошибкой «Unable to set user privileges based on user token for SYSTEM...»

Summary: Восстановление в случае кибератак. Аварийное восстановление NetWorker завершается сбоем с сообщением об ошибке. Не удается установить права пользователя на основе токена пользователя для SYSTEM на networker.server.vault: Не удалось проверить токен безопасности. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Точка отказа в журналах — после того, как команда nsrdr восстановила данные начальной загрузки. Затем выполняется попытка демонтирования устройств с помощью REST. Возникает ошибка, которая нарушает автоматизированное восстановление после сбоев в случае кибератак.

Ниже приведена информация, извлеченная из журнала apps.log хоста Cyber Recovery.
  
[2023-02-28 13:22:54.062] [INFO] [apps] [ddssh.go:718 CreateSSHClientConn()] : SSH connecting to 192.168.1.10:22 
[2023-02-28 13:22:54.179] [INFO] [apps] [ddssh.go:317 RunSSHCmd()] : Running: 192.168.1.10:22 nsrdr -d 192.168.1.20_vault_dev_0 -B 2432563240 -a -A
[2023-02-28 13:28:14.608] [INFO] [apps] [RecoverNetWorkerApp.go:1278 NWUnmountDevices()] : Umounting devices from the vault before running DR procedure...
[2023-02-28 13:28:14.609] [INFO] [apps] [restapi_client.go:261 CallRESTAPI()] : Methods is :GET URL is:https://192.168.1.10:9090/nwrestapi/v2/datazone/devices
[2023-02-28 13:28:19.522] [INFO] [apps] [appsUtils.go:109 HandleNWResponse()] : REST status code :500
[2023-02-28 13:28:19.523] [ERROR] [apps] [appsUtils.go:123 HandleNWResponse()] : Error response is : {Message:Unable to set user privileges based on user token for SYSTEM on networker.server.vault: Failed to validate security token.
 Status:{Code:500 Class:Server Error Reason:Internal Server Error}}

Извлеките данные из отрисовки daemon.log хранилища NetWorker Server.
  
28/02/2023 13:28:10  nsrd NSR info Disaster Recovery Notice: Bootstrap recovery from the backup 2432563240 is completed with the status Succeeded  
28/02/2023 13:28:15  nsrd AUTHC critical Unable to set user privileges based on user token for SYSTEM on networker.server.vault: Failed to validate security token.

Ошибка в Cyber Recovery Manager;

Ошибка в Cyber Recovery Manager
 
 
 

Cause

Токен SYSTEM на сервере NetWorker в хранилище недопустим. Даже вход в NMC NetWorker Server в хранилище в состоянии по умолчанию (перед выполнением аварийного восстановления) завершается с ошибкой.

Сообщение об ошибке
 
 

Resolution

  1. Очистите неисправное восстановление приложения NetWorker, чтобы хранилище NetWorker Server находится в состоянии по умолчанию (если это не было сделано ранее).
  2. Удалите NetWorker из хранилища.
  3. Переименуйте .. Папка \EMC NetWorker\nsr в . \EMC NetWorker\old.nsr» и .. Папка \EMC NetWorker\Managementв . \EMC NetWorker\old. Management» (Управление).
  4. Переустановите NetWorker в хранилище в том же месте, используя ту же версию и используя те же учетные данные, что и раньше.
  5. Убедитесь, что NetWorker включен и работает.
  6. Удалите и повторно создайте ресурс NetWorker в Cyber Recovery.
  7. Запустите восстановление после сбоев еще раз.

Affected Products

PowerProtect Cyber Recovery, NetWorker

Products

Cyber Recovery Series
Article Properties
Article Number: 000210780
Article Type: Solution
Last Modified: 19 Sep 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.