vProtect: Backups schlagen fehl mit der Meldung "Cannot read from the device: /dev/sdX - check vProtect user privileges"

Backups schlagen mit dem Berechtigungsproblem "Cannot read from the device /dev/sdX - check vProtect user privileges" fehl. Dies geschieht selbst dann, wenn die Berechtigungen der vProtect-Freigabe und der vProtect-Benutzer über die richtigen Berechtigungen verfügen.

Dieser Fehler wird erzeugt, wenn Festplatten, die für das Backup verbunden sind, nicht getrennt werden. Dies kann darauf zurückzuführen sein, dass der Hypervisor nicht auf eine Detach-Anforderung reagiert oder LVM-Filter nicht korrekt konfiguriert sind und das Betriebssystem die Festplatten behält.

Die Datei /etc/lvl/lvm.conf ist nicht korrekt konfiguriert. Es sind keine LVM-Filter konfiguriert.

# cat lvm.conf | grep filter

# is used to drive LVM filtering like MD component detection, multipath
        # Configuration option devices/filter.
        # Run vgscan after changing the filter to regenerate the cache.
        # filter = [ "a|.*|" ]
        # filter = [ "r|/dev/cdrom|" ]
        # filter = [ "a|loop|", "r|.*|" ]
        # filter = [ "a|loop|", "r|/dev/hdc|", "a|/dev/ide|", "r|.*|" ]
        # filter = [ "a|^/dev/hda8$|", "r|.*|" ]
        # filter = [ "a|.*|" ]
        # Configuration option devices/global_filter.
        # Because devices/filter may be overridden from the command line, it is
        # not suitable for system-wide device filtering, e.g. udev.
        # Use global_filter to hide devices from these LVM system components.
        # The syntax is the same as devices/filter. Devices rejected by
        # global_filter are not opened by LVM.
        # global_filter = [ "a|.*|" ]
        # This is a quick way of filtering out block devices that are not
        # the LVs with device filters. Also, when this setting is enabled,
        # filtered), which can cause performance problems on systems with
        # an LV. The LVs are ignored using a built in device filter that
        # Configuration option activation/mlock_filter.
        # mlock_filter = [ "locale/locale-archive", "gconv/gconv-modules.cache" ]

Es ist wichtig für das Betriebssystem und die erforderlichen Laufwerke befinden sich in einem Filter im Abschnitt "Geräte" in der Datei lvm.conf.

Der vProtect-Node fügt VM-Festplatten an, die potenziell eigene Clones sind (z. B. wenn der Node aus der Vorlage bereitgestellt wird). Sie müssen LVM auf dem Node so konfigurieren, dass nicht nach LVM-Volumes gesucht wird, auf denen Festplatten angeschlossen werden.

1. Legen Sie die folgenden Variablen im Abschnitt /etc/lvm/lvm.conf im Geräteabschnitt fest, sodass der LVM-Daemon nur System-Volumes erkennt (in diesem Beispiel SDA-Festplatte mit zwei Partitionen, sda1 und sda2):

Abbildung 1: Festlegen von Variablen in /etc/lvm/lvm.conf 

2. Überprüfen Sie mit vgscan, ob Ihre Betriebssystem-Volumes immer noch erkannt werden:

-vvv 

Abbildung 2: Überprüfen, ob Betriebssystem-Volumes erkannt werden.

3. Neu starten