Data Domain: AIR-händelsestöld med flera NetBackup-domäner med delade DDBoost-inloggningsuppgifter
Summary: AIR-importer (Auto Image Replication) saknades ibland eftersom flera NetBackup-domäner har konfigurerats för åtkomst till samma Data Domain-lagringsenheter med delade DDBoost-inloggningsuppgifter. Detta skapade ett konkurrenstillstånd som stjäl händelser där oavsiktliga medieservrar konsumerade AIR-händelsefiler, vilket resulterade i inkonsekventa importer och misslyckade återställningar under katastrofåterställningstestningen. ...
Symptoms
AIR-replikeringsjobb verkade lyckade, men vissa replikerade säkerhetskopior kunde inte återställas i målmiljön.
Bilder som saknades var tillfälliga och kunde ibland importeras under ett senare försök.
Inga AIR-importfel rapporterades i NetBackup.
Katastrofåterställningstester upptäckte saknade eller otillgängliga säkerhetskopior.
Flera NetBackup-domäner avsökte och bearbetade händelsefiler från samma käll- och mål-LSU.
Data Domain-loggarna innehöll aktiviteten för namnbyte av händelsefil som var associerad med flera NetBackup-mediaservrar.
DDBoost-loggar visade åtkomstförsök för händelsefiler från oavsiktliga NetBackup-domäner.
Inkonsekvent AIR-import observerades efter implementering av flera NetBackup-domäner.
Cause
Miljön konfigurerades med flera NetBackup-domäner som delar samma Data Domain-lagringsserver och samma DDBoost-användaruppgifter.
Eftersom lagringsenhetens synlighet är knuten till DDBoost-användarnamnet avsökte flera NetBackup-domäner samma händelsekataloger och tävlade om samma AIR-händelsefiler.
Detta skapade ett konkurrenstillstånd som kallas händelsestöld, där en oavsiktlig NetBackup-mediaserver konsumerade en AIR-händelse som var avsedd för en annan domän.
Det innebar att händelsefiler kunde bearbetas av fel NetBackup-domän, vilket ledde till saknade importer och inkonsekvent AIR-beteende.
Logganalysen bekräftade att flera NetBackup-mediaservrar tog emot och bearbetade händelser för samma käll- och mål-LSU-par, vilket matchar det kända konfigurationsscenariot som inte stöds.
Resolution
Kontrollera om flera NetBackup-domäner delar samma Data Domain-lagringsserver och DDBoost-inloggningsuppgifter.
Granska Data Domain ddfs.info-loggarna för aktiviteten för namnbyte av händelsefil för att identifiera om flera medieservrar bearbetar händelser för samma LSU-par.
Konfigurera om miljön så att NetBackup-domäner inte delar samma DDBoost-användarkonto.
Tilldela unika DDBoost-användare och inloggningsuppgifter till varje NetBackup-domän när du använder samma Data Domain-system.
Se till att varje NetBackup-domän endast har åtkomst till sina angivna lagringsenheter.
Eliminera överlappande händelseavsökning mellan domäner för att förhindra händelsestöld och AIR-importkollisioner.
Följ riktlinjerna för konfiguration av NetBackup och Data Domain för AIR-distributioner.
Valideringstestning bekräftade att användning av separata DDBoost-autentiseringsuppgifter för varje NetBackup-domän löste problemet och förhindrade framtida scenarier med händelsestöld.