Data Domain: AIR-hændelsestyveri med flere NetBackup-domæner ved hjælp af delte DDBoost-legitimationsoplysninger
Summary: AIR-import (Auto Image Replication) manglede sporadisk, fordi flere NetBackup-domæner var konfigureret til at få adgang til de samme Data Domain-lagerenheder ved hjælp af delte DDBoost-legitimationsoplysninger. Dette skabte en hændelsesstjælende racetilstand, hvor utilsigtede medieservere brugte AIR-hændelsesfiler, hvilket resulterede i inkonsekvent import og mislykkede gendannelser under test af it-katastrofeberedskab. ...
Symptoms
AIR-replikeringsjob så ud til at være vellykkede, men nogle replikerede sikkerhedskopieringer kunne ikke gendannes i destinationsmiljøet.
Manglende billeder var periodiske og kunne nogle gange importeres med succes under et senere forsøg.
Der blev ikke rapporteret nogen AIR-importfejl i NetBackup.
Test af genoprettelse efter nedbrud afslørede manglende eller utilgængelige sikkerhedskopieringsbilleder.
Flere NetBackup-domæner foretog polling og behandlede hændelsesfiler fra samme kilde- og mål-LSU.
Data Domain-logfiler indeholdt hændelsesfilnavnaktivitet, der er knyttet til flere NetBackup-medieservere.
DDBoost-logfiler viste forsøg på at få adgang til hændelsesfiler fra utilsigtede NetBackup-domæner.
Der blev observeret inkonsekvent AIR-importadfærd efter implementering af flere NetBackup-domæner.
Cause
Miljøet blev konfigureret med flere NetBackup-domæner, der delte den samme Data Domain-storageserver og de samme DDBoost-brugerlegitimationsoplysninger.
Da lagerenhedens synlighed er bundet til DDBoost-brugernavnet, foretog flere NetBackup-domæner de samme hændelsesmapper og konkurrerede om de samme AIR-hændelsesfiler.
Dette skabte en racetilstand kendt som hændelsestyveri, hvor en utilsigtet NetBackup-medieserver brugte en AIR-hændelse beregnet til et andet domæne.
Som følge heraf kan hændelsesfiler blive behandlet af det forkerte NetBackup-domæne, hvilket fører til manglende import og inkonsekvent AIR-adfærd.
Loganalyse bekræftede, at flere NetBackup-medieservere modtog og behandlede hændelser for det samme kilde- og mål-LSU-par, hvilket svarer til det kendte ikke-understøttede konfigurationsscenarie.
Resolution
Verificere, om flere NetBackup-domæner deler de samme Data Domain-storageserver- og DDBoost-legitimationsoplysninger.
Gennemse Data Domain-ddfs.info-logfiler for aktivitet for hændelsesfilnavndøbning for at identificere, om flere medieservere behandler hændelser for det samme LSU-par.
Omkonfigurer miljøet, så NetBackup-domæner ikke deler den samme DDBoost-brugerkonto.
Tildel unikke DDBoost-brugere og -legitimationsoplysninger til hvert NetBackup-domæne, når du bruger det samme Data Domain-system.
Sørg for, at hvert NetBackup-domæne kun har adgang til sine udpegede lagerenheder.
Eliminer overlappende hændelsesforespørgsler mellem domæner for at forhindre hændelsestyveri og AIR-importkollisioner.
Følg de konfigurationsretningslinjer, som understøtter NetBackup og Data Domain for AIR-implementeringer.
Valideringstest bekræftede, at brug af separate DDBoost-legitimationsoplysninger for hvert NetBackup-domæne løste problemet og forhindrede fremtidige scenarier for hændelsestyveri.