Data Domain: AIR-tapahtumien varastaminen useilla NetBackup-toimialueilla jaettujen DDBoost-tunnistetietojen avulla
Summary: AIR (Auto Image Replication) -tuonti puuttui ajoittain, koska useat NetBackup-toimialueet oli määritetty käyttämään samoja Data Domain -tallennusyksiköitä jaetuilla DDBoost-tunnistetiedoilla. Tämä loi tapahtumia varastavan kilpailutilanteen, jossa tahattomat mediapalvelimet käyttivät AIR-tapahtumatiedostoja, mikä johti epäjohdonmukaisiin tuontiin ja epäonnistuneisiin palautuksiin katastrofista palautumisen testauksen aikana. ...
Symptoms
AIR-replikointityöt vaikuttivat onnistuneilta, mutta joitakin replikoituja varmuuskopioita ei voitu palauttaa kohdeympäristössä.
Puuttuvat kuvat olivat ajoittaisia ja saattoivat joskus tuoda onnistuneesti myöhemmällä yrityksellä.
NetBackupissa ei raportoitu AIR-tuontivirheitä.
Katastrofista palautumisen testauksessa havaittiin, että varmuuskopioiden näköistiedostoja puuttuu tai ne eivät ole käytettävissä.
Useat NetBackup-toimialueet kyselivät ja käsittelivät tapahtumatiedostoja samasta lähteestä ja kohde-LSU:sta.
Data Domain -lokit sisälsivät useisiin NetBackup-mediapalvelimiin liittyviä tapahtumatiedostojen uudelleennimeämistoimintoja.
DDBoost-lokeissa näkyi tapahtumatiedostojen käyttöyrityksiä tahattomista NetBackup-verkkotunnuksista.
AIR-tuonti havaitsi epäjohdonmukaista useiden NetBackup-toimialueiden käyttöönoton jälkeen.
Cause
Ympäristö määritettiin siten, että useat NetBackup-toimialueet jakavat saman Data Domain -tallennuspalvelimen ja samat DDBoost-tunnistetiedot.
Koska tallennusyksikön näkyvyys on sidottu DDBoost-käyttäjänimeen, useat NetBackup-toimialueet kyselivät samoista tapahtumahakemistoista ja kilpailivat samoista AIR-tapahtumatiedostoista.
Tämä loi tapahtumavarkaudeksi kutsutun kilpailutilanteen, jossa tahaton NetBackup-mediapalvelin käytti toiselle toimialueelle tarkoitettua AIR-tapahtumaa.
Tämän seurauksena tapahtumatiedostoja voi käsitellä väärä NetBackup-toimialue, mikä johtaa puuttuviin tuontiin ja epäjohdonmukaiseen AIR-toimintaan.
Lokianalyysi vahvisti, että useat NetBackup-mediapalvelimet vastaanottivat ja käsittelivät saman lähde- ja kohde-LSU-parin tapahtumia, mikä vastaa tunnettua määritysskenaariota, jota ei tueta.
Resolution
Tarkista, onko useilla NetBackup-toimialueilla sama Data Domain -tallennuspalvelin ja DDBoost-tunnistetiedot.
Tarkista tapahtumatiedoston uudelleennimeämistoiminnan Data Domain ddfs.info -lokeista, käsittelevätkö useat mediapalvelimet saman LSU-parin tapahtumia.
Määritä ympäristö uudelleen niin, että NetBackup-toimialueilla ei ole samaa DDBoost-käyttäjätiliä.
Määritä kullekin NetBackup-toimialueelle yksilöivät DDBoost-käyttäjät ja tunnistetiedot, kun käytössä on sama Data Domain -järjestelmä.
Varmista, että kukin NetBackup-toimialue käyttää vain sille määritettyjä tallennusyksiköitä.
Poista päällekkäiset tapahtumakyselyt verkkotunnusten välillä estääksesi tapahtumien varastamisen ja AIR-tuonnin törmäykset.
Noudata NetBackup- ja Data Domain -tuettuja määritysohjeita AIR-käyttöönotoissa.
Vahvistustestaus vahvisti, että erillisten DDBoost-tunnistetietojen käyttäminen kullekin NetBackup-verkkotunnukselle ratkaisi ongelman ja esti tulevat tapahtumien varastamisen.