NVP-vProxy: Zaszyfrowana maszyna wirtualna nie może dodać kopii zapasowej podczas pracy "Błąd VDDK: 13: Nie masz praw dostępu do tego pliku."

• Maszyny wirtualne (VM) VMware są skonfigurowane z zasadami szyfrowania pamięci masowej:
   
• Serwery vProxy NVP są skonfigurowane do korzystania tylko z funkcji HotAdd:
   
• Tworzenie kopii zapasowych maszyny wirtualnej kończy się niepowodzeniem z następującym błędem:

  2026-04-02T17:56:54Z ERROR:  [@(#) Build number: 95] Data Mover: Hard disk 2: VDDK: Failed to open source VMDK '[vsanDatastore] 48ad8465-c22b-cc85-af5c-005056066052/win-clien02.amer.lan_3.vmdk': VDDK Error: 13: You do not have access rights to this file.
  2026-04-02T17:56:54Z ERROR:  [@(#) Build number: 95] Data Mover: Hard disk 2: Failed to initialize Block Reader.

  Serwer NetWorker:
  • Linux: /nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME
  • Windows (domyślnie): C:\Program Files\EMC NetWorker\nsr\logs\policy\POLICY_NAME\WORKFLOW_NAME

• W oprogramowaniu vSphere zaobserwowano następujący błąd:
   
• Jeśli serwer vProxy ma włączone sesje Network Block Device (NBD), utworzenie kopii zapasowej zaszyfrowanej maszyny wirtualnej powiedzie się przy użyciu NBD:

2026-04-02T17:52:56Z NOTICE: [@(#) Build number: 95] Opened handle to virtual disk '[vsanDatastore] 48ad8465-c22b-cc85-af5c-005056066052/win-clien02.amer.lan_3.vmdk' using 'nbd' transport mode. Requested mode was 'hotadd:nbd'. Hotadd transport available.
2026-04-02T17:52:56Z INFO:   [@(#) Build number: 95] Data Mover: Hard disk 2: VDDK: Opened virtual disk using transport mode "nbd".

Maszyna wirtualna vProxy nie jest zaszyfrowana. 

Awaria jest oczekiwanym zachowaniem. Kopie zapasowe HotAdd wymagają bezpośredniego dostępu do magazynu danych, co obejmuje podłączenie dysku wirtualnego do maszyny wirtualnej vProxy. VMware nie zezwala na dołączanie zaszyfrowanego dysku wirtualnego do niezaszyfrowanej maszyny wirtualnej. Ponieważ vProxy nie jest zaszyfrowany, operacja HotAdd kończy się niepowodzeniem z błędem:
"Zaszyfrowany dysk wirtualny wymaga zaszyfrowanej maszyny wirtualnej".

Tworzenie kopii zapasowych w następnym dniu roboczym kończy się pomyślnie, ponieważ dysk nie jest podłączony do serwera vProxy. Zamiast tego dane są odczytywane za pośrednictwem sieci zarządzania ESXi, która nie wymaga szyfrowania maszyny wirtualnej vProxy.

Wykonaj następujące kroki, aby upewnić się, że możliwe jest dodawanie zaszyfrowanych kopii zapasowych. Podręcznik integracji NetWorker VMware zawiera szczegółowe informacje na temat ograniczeń i instrukcje dotyczące wykonywania zaszyfrowanych kopii zapasowych maszyn wirtualnych. Dokumentacja NetWorker jest dostępna za pośrednictwem: Wsparcie dla NetWorker | Podręczniki i dokumenty (należy zalogować się na konto pomocy technicznej firmy Dell).
 

1. Ustanawianie szyfrowania maszyny wirtualnej.
   1. Skonfiguruj usługę zarządzania kluczami (KMS).
   2. Utwórz zasady szyfrowania maszyny wirtualnej.
   3. Przypisz zasady szyfrowania do maszyn wirtualnych, które chcesz zaszyfrować.
       
2. Zaszyfruj urządzenie vProxy. 
   1. Wyłącz maszynę wirtualną vProxy.
   2. Kliknij prawym przyciskiem myszy vProxy, wybierz opcję VM Policies ->Edit VM Storage Policies.
   3. Przypisz zasady szyfrowania.
   4. Włącz maszynę wirtualną vProxy.
      UWAGA: Zaszyfrowany serwer vProxy może tworzyć kopie zapasowe niezaszyfrowanych maszyn wirtualnych.
3. Otwórz przycisk /opt/emc/vproxy/conf/VixDiskLib.config za pomocą edytora tekstu Linux.
   1. Otwórz sesję SSH dla serwera vProxy.
   2. Zaloguj się jako administrator, a następnie przełącz się do katalogu głównego: sudo su -
   3. Edytuj plik VixDiskLib.config serwera NetWorker Management Console (NMC): vi /opt/emc/vproxy/conf/VixDiskLib.config
   4. W pliku wyszukaj frazę vixDiskLib.transport.hotadd.NoNFCSession i zmień wartość na 0.
      UWAGA: Zmiana tej wartości na zero zastępuje usterkę VMware VDDK, która uniemożliwia dodawanie zaszyfrowanej maszyny wirtualnej podczas pracy. Więcej informacji można znaleźć w informacjach dotyczących wydania VMware .
   5. Zapisz i zamknij plik.
   6. Uruchom następujące polecenia: systemctl restart vbackupd.service
       
4. Upewnij się, że konto użytkownika vCenter używane przez NetWorker ma wymagane uprawnienia kryptograficzne:

• Operacje > kryptograficzne Dodaj dysk
• Operacje > kryptograficzne Bezpośredni dostęp
• Uprawnienia > kryptograficzne Rejestrowanie maszyny wirtualnej 

Aby uzyskać więcej informacji, patrz: NVP-vProxy: Zaszyfrowane kopie zapasowe maszyn wirtualnych nie mogą pobrać stanu HTTP pliku VMX: "500 Internal Server Error"
 

5. Wyłączone sesje NBD w NetWorker
   1. W konsoli NetWorker Management Console przejdź do sekcji Devices –>VMware proxy.
   2. Ustaw sesje NBD na zero.
       
6. Uruchom ponownie kopię zapasową zaszyfrowanych maszyn wirtualnych.