NVP-vProxy : La machine virtuelle chiffrée ne parvient pas à ajouter à chaud la sauvegarde « VDDK Error : 13 : You do not have access rights to this file."

• Les machines virtuelles (VM) VMware sont configurées avec une règle de chiffrement du stockage :
   
• Les NVP vProxies sont configurés pour utiliser HotAdd uniquement :
   
• Les sauvegardes de machines virtuelles échouent avec l’erreur suivante :

  2026-04-02T17:56:54Z ERROR:  [@(#) Build number: 95] Data Mover: Hard disk 2: VDDK: Failed to open source VMDK '[vsanDatastore] 48ad8465-c22b-cc85-af5c-005056066052/win-clien02.amer.lan_3.vmdk': VDDK Error: 13: You do not have access rights to this file.
  2026-04-02T17:56:54Z ERROR:  [@(#) Build number: 95] Data Mover: Hard disk 2: Failed to initialize Block Reader.

  Serveur NetWorker :
  • Linux : /nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME
  • Windows (par défaut) : C:\Program Files\EMC NetWorker\nsr\logs\policy\POLICY_NAME\WORKFLOW_NAME

• L’erreur suivante est observée dans vSphere :
   
• Si des sessions NBD (Network Block Device) sont activées sur le vProxy, la sauvegarde de machine virtuelle chiffrée réussit à l’aide de NBD :

2026-04-02T17:52:56Z NOTICE: [@(#) Build number: 95] Opened handle to virtual disk '[vsanDatastore] 48ad8465-c22b-cc85-af5c-005056066052/win-clien02.amer.lan_3.vmdk' using 'nbd' transport mode. Requested mode was 'hotadd:nbd'. Hotadd transport available.
2026-04-02T17:52:56Z INFO:   [@(#) Build number: 95] Data Mover: Hard disk 2: VDDK: Opened virtual disk using transport mode "nbd".

La machine virtuelle vProxy n’est pas chiffrée. 

La défaillance est un comportement attendu. Les sauvegardes HotAdd nécessitent un accès direct au datastore, ce qui implique de rattacher le disque virtuel à la machine virtuelle vProxy. VMware ne permet pas de rattacher un disque virtuel chiffré à une machine virtuelle non chiffrée. Étant donné que le vProxy n’est pas chiffré, l’opération HotAdd échoue avec l’erreur :
« Un disque virtuel chiffré nécessite une machine virtuelle chiffrée. »

Les sauvegardes NBD réussissent car le disque n’est pas rattaché au vProxy. Au lieu de cela, les données sont lues via le réseau de gestion ESXi, ce qui ne nécessite pas le chiffrement de la machine virtuelle vProxy.

Procédez comme suit pour vous assurer que les sauvegardes chiffrées hotadd sont possibles. Le Guide d’intégration de NetWorker VMware détaille les limitations et fournit des instructions pour effectuer des sauvegardes de machines virtuelles chiffrées. La documentation NetWorker est disponible ici : Prise en charge de NetWorker | Manuels et documents (vous devez vous connecter avec votre compte de support Dell).
 

1. Établissez le chiffrement de la machine virtuelle.
   1. Configurez le service de gestion des clés (KMS).
   2. Créez une règle de chiffrement de machine virtuelle.
   3. Attribuez la règle de chiffrement aux machines virtuelles que vous souhaitez chiffrer.
       
2. Chiffrez l’appliance vProxy. 
   1. Mettez la machine virtuelle vProxy hors tension.
   2. Cliquez avec le bouton droit de la souris sur le vProxy, sélectionnez VM Policies ->Edit VM Storage Policies.
   3. Attribuez la règle de chiffrement.
   4. Mettez la machine virtuelle vProxy sous tension.
      Remarque : Un vProxy chiffré peut sauvegarder des machines virtuelles non chiffrées.
3. Ouvrez le /opt/emc/vproxy/conf/VixDiskLib.config fichier avec un éditeur de texte Linux.
   1. Ouvrez une session SSH sur le vProxy.
   2. Connectez-vous en tant qu’administrateur, puis passez à l’utilisateur root : sudo su -
   3. Modifiez le VixDiskLib.config fichier : vi /opt/emc/vproxy/conf/VixDiskLib.config
   4. Dans le fichier, recherchez vixDiskLib.transport.hotadd.NoNFCSession et remplacez la valeur par 0.
      Remarque : La modification de cette valeur sur zéro remplace un bug VMware VDDK qui empêche l’ajout à chaud d’une machine virtuelle chiffrée. Pour plus d’informations, consultez les Notes de mise à jour de VMware .
   5. Enregistrez le fichier, puis fermez-le.
   6. Exécutez la commande suivante : systemctl restart vbackupd.service
       
4. Assurez-vous que le compte d’utilisateur vCenter utilisé par NetWorker dispose des autorisations cryptographiques requises :

• Opérations > cryptographiques Ajouter un disque
• Cryptographic operations > Direct access
• Autorisations cryptographiques Enregistrer la > machine virtuelle 

Pour plus d’informations, consultez la section : NVP-vProxy : Les sauvegardes de machines virtuelles chiffrées ne parviennent pas à télécharger le fichier VMX État HTTP : « Erreur de serveur interne 500 »
 

5. Désactivation des sessions NBD dans NetWorker
   1. Dans NetWorker Management Console, accédez à Devices ->VMware Proxies.
   2. Définissez les sessions NBD sur zéro.
       
6. Exécutez à nouveau la sauvegarde des machines virtuelles chiffrées.