PowerProtect Data Manager：在 Data Domain 更換後重新設定代理程式型備份

概要: 在 Data Domain 上更換、重建映像或變更登入資料，會導致 PowerProtect Data Manager 代理程式備份失敗。由於憑據過時、存儲單元不匹配和證書驗證問題，ABA0002、ABA0008、ABF0005、ABG0004 或 PKIX（公鑰基礎結構 （X.509））路徑構建等錯誤失敗。

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

備份失敗症狀

錯誤代碼 症狀
ABA0002 Unable to backup [ASSET_TYPE] asset on host [HOST] to storage target [SU] because of an agent issue
ABA0008 Unable to backup [ASSET_TYPE] because of a network connectivity issue
ABF0005 Unable to perform the backup because PowerProtect Data Manager was not able to connect to the PowerProtect Data Domain
ABG0004 Unable to backup generic application asset 或 unable to build backup payload
PKIX path building failed Unable to find valid certification path to the requested target
加密箱錯誤 Error adding credentials to lockbox 或 lockbox authentication failure
btinit2/sbtbackup Unable to initialize the PowerProtect DD Boost library 或 sbtbackup returned error
探索失敗 Unable to log in with the user account after DD password change

原因

當 Data Domain 被取代、重建映像，或其認證憑證變更時，數個 PowerProtect Data Manager 和代理程式端元件會保留過時資訊，導致備份失敗。

元件 Data Domain 變更的影響
PowerProtect Data Manager 中的 Data Domain 認證 儲存的登入資料與新的 Data Domain 不再相符。
儲存單元組態 儲存裝置在新 Data Domain 上可能不存在或有不同的命名。
PowerProtect Data Manager 信任存放區中的 Data Domain 憑證 憑證指紋變更;TLS 驗證失敗
代理程式密碼箱 代理程式端加密箱包含舊的 Data Domain 登入資料或儲存裝置參考。
代理主機註冊 代理程式主機註冊可能會參考舊 Data Domain 主機名稱或 IP。
Data Domain ifgroups 或介面組態 新 Data Domain 上的網路介面和主機名稱可能會有所不同。
Oracle RMAN 或 DD Boost 程式庫路徑 程式庫路徑或 SBT 組態可能會參考舊的 Data Domain 路徑。

解決方法

完成重新組態檢查清單。

第 1 階段：PowerProtect Data Manager 伺服器端組態

步驟 動作 詳細資料
1.1 在 PowerProtect Data Manager 中更新 Data Domain 認證 前往 基礎架構 > 儲存裝置 > [Data Domain Name] > 編輯。更新主機名稱或 IP、使用者名稱和密碼，以符合新的 Data Domain。如果 Data Domain 已重新製作映像，請移除並重新加入。
1.2 接受新的 Data Domain 憑證。 編輯或重新加入 Data Domain 時，PowerProtect Data Manager 會提示您接受新憑證。請先確認指紋與新的 Data Domain 相符，再接受。
1.3 啟用 Data Domain HA 組態的 HA 選項。 如果 Data Domain 是在 HA 模式中設定，請使用 PowerProtect Data Manager UI 新增時，確定已選取 HA 核取方塊。這會將根 CA 憑證匯入 extserver truststore，防止PKIX錯誤。
1.4 確認儲存單元。 前往基礎架構 > 儲存 > [Data Domain Name] > 儲存裝置。確認保護原則所參考的所有儲存裝置存在於新的 Data Domain 上。更新原則名稱 （若已重新命名）。
1.5 執行完整探索。 轉到 基礎架構 > 資產來源。選取所有相關的資產來源，然後按一下 探索。等待探索成功完成。

階段 2：代理端設定（每個主機）

步驟 動作 詳細資料
2.1 更新代理程式加密箱。

a.從 PowerProtect Data Manager UI 左側導覽窗格中，選取 保護 > 保護原則
b。選取鎖定更新保護儲存系統為目標的保護原則，然後按一下 設定加密箱

注意： 如果上述作業失敗，您可以使用新的 Data Domain 登入資料手動更新代理程式加密箱。
在每個 Windows 和 Linux 或 AIX 代理程式主機上，從代理程式安裝目錄執行下列步驟：
ddutil -C -a STORAGE_HOSTNAME -u DD_USERNAME -p DD_PASSWORD -s STORAGE_UNIT_NAME

2.2 驗證代理程式主機註冊。 執行註冊.bat （Windows） 或 register.sh （Linux 或 AIX） 以向 PowerProtect Data Manager 重新註冊代理程式。確認在基礎結構 > 應用程式代理程式下的 PowerProtect Data Manager UI 中，代理程式狀態顯示為已註冊。
2.3 更新 Data Domain ifgroup （SQL AG/叢集環境） 針對 SQL AlwaysOn 可用性群組或叢集設定，請確定 Data Domain ifgroups 包含所有叢集節點的正確主機名稱或 IP。更新 ifgroups 如果主機名稱已更改。
2.4 驗證代理服務是否正在執行並正在偵聽 確認 PowerProtect 代理程式服務正在執行中： Windows - Get-Service "PowerProtect Agent Service". Linux/AIX - ps -ef | grep dpsagent。
2.5 清除孤立的代理程式安裝 （AIX/Linux） 如果代理程式先前使用不同的 Data Domain 組態安裝，請執行清理解除安裝並重新安裝：（1） 停止代理程式服務，（2） 移除代理程式套裝，（3） 重新命名或刪除位於以下位置下的舊安裝資料夾 /opt/dpsapps/、（4） 重新安裝與 PowerProtect Data Manager 版本相符的代理程式、（5） 重新註冊。

階段 3：特定於應用程式的步驟

應用程式 步驟 詳細資料
Microsoft SQL 更新保護原則中的 SQL 認證 如果 SQL 備份認證已變更，請在保護原則中進行更新。請確定 SQL 登入具有 sysadmin 權限。
Microsoft SQL AG 確認偏好的節點組態。 更換 Data Domain 後，請重新執行探索，並確認已正確識別 AG 偏好的節點。
Oracle 更新 RMAN SBT 組態 確認 RMAN 指令檔中的 DD Boost 程式庫路徑與主機上的路徑相符。請確定正確的區分大小寫和更新 rmanagent.env 如果存在。
Exchange 確認 .ddbmcon.gatherinfo 檔案。 確認檔案存在於 \Program Files\DPSAPPS\MSAPPAGENT\settings\ 在所有 DAG 節點上。如果遺失，請從工作節點複製。
SAP HANA 重新啟動代理程式服務。 更換 Data Domain 後，請在 SAP HANA 主機上重新啟動 PowerProtect 代理程式服務，然後重新執行探索。
PostgreSQL 確認加密箱和儲存單元路徑。 使用新的 Data Domain 登入資料更新加密箱，並視需要設定不同的儲存單元。

第 4 階段：驗證

步驟 動作 詳細資料
4.1 執行手動備份。 為每個保護原則觸發手動 完整備份 ，以驗證端對端連線能力。
4.2 在 PowerProtect Data Manager UI 中確認備份是否完成。 前往 工作 > 保護工作。確認所有手動備份已成功完成。
4.3 監控排定的備份 觀察接下來的兩個排定備份週期，以確保原則執行時沒有發生錯誤。
4.4 確認複寫 （若已設定） 如果已設定複寫，請確認正在目標 Data Domain 上建立複寫複本。

対象製品

Data Domain, PowerProtect Data Manager
文書のプロパティ
文書番号: 000480289
文書の種類: Solution
最終更新: 23 7月 2026
バージョン:  2
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。