Guide de dépannage de Veritas NetBackup™

Pour résoudre le problème d'échec de sauvegarde dans une configuration où le KMS NetBackup est configuré

1. Si une politique NetBackup est configurée pour utiliser le stockage sur bande, AdvanceDisk ou le stockage en cloud, vérifiez les détails du travail. Si des erreurs se produisent, consultez le Guide de référence des codes d'état NetBackup.

   Par exemple, dans le cas du stockage sur bande, l'erreur suivante peut s'afficher dans l'onglet des détails du travail :

   Mar 27, 2020 5:20:40 PM - Error bptm (pid=11143) KMS failed with error status: Error details : 
   Error Code : 1298, Error Message : Cannot communicate with one or more key management servers., 
   Server - example.master.com:0, Error code - 25, .    
   Mar 27, 2020 5:20:40 PM - Info bptm (pid=11143) EXITING with status 83 <----------    
   Mar 27, 2020 5:20:43 PM - Info bpbkar (pid=11132) done. status: 83: media open error

2. Exécutez la commande suivante sur le serveur maître pour vérifier si le KMS NetBackup est configuré :

   Install_Path/bin/nbkmscmd -listKMSConfig -name nbkms

   Si la configuration du KMS NetBackup n'est pas répertoriée, vérifiez si le service nbkms est en cours d'exécution.

   • Si le service nbkms est en cours d'exécution, exécutez la commande suivante pour ajouter la configuration du service nbkms :

     Install_Path/bin/nbkmscmd -discoverNBkms

   • Si le service nbkms n'est pas en cours d'exécution, vérifiez les journaux nbkms à l'emplacement suivant :

     Sous UNIX : /usr/openv/logs/nbkms

     Sous Windows : Install_Path\NetBackup\logs\nbkms

     Vérifiez si une clé est créée sur le serveur KMS avec le groupe de clés requis.

3. Validez la configuration du KMS NetBackup à l'aide de la commande suivante :

   Install_Path/bin/nbkmscmd -validateKMSConfig -name KMS_configuration_name

4. Vérifiez si au moins une clé active est répertoriée à l'aide de la commande suivante :

   Install_Path/bin/nbkmscmd -listKeys -name KMS_configuration_name -keyGroupName key_group_name

5. Si aucune clé n'est répertoriée, créez une clé avec le groupe de clés requis et effacez le cache sur le serveur de médias. Exécutez la commande suivante :

   Install_Path/bin/bpclntcmd -clear_host_cache

6. Pour plus d'informations, consultez les journaux suivants :

   En cas de stockage sur bande, de stockage AdvanceDisk ou de stockage en cloud : Install_Path/netbackup/logs/bptm

   En cas de stockage MSDP et Cloud Catalyst : MSDP_config_path/log/spoold/spoold.log

   Pour les journaux de service Web sur le serveur maître : Install_path/logs/nbwebservice/<51216-495-***-***-***.log>

   Pour les journaux nbkmiputil pour le KMS NetBackup : Install_Path/logs/nbkms

Pour résoudre le problème d'échec de sauvegarde dans une configuration où le KMS externe est configuré

1. Si une politique NetBackup est configurée pour utiliser le stockage sur bande, AdvanceDisk ou le stockage en cloud, vérifiez les détails du travail. Si des erreurs se produisent, consultez le Guide de référence des codes d'état NetBackup.
2. Exécutez la commande suivante sur le serveur maître pour vérifier si le KMS externe est configuré :

   Install_Path/bin/nbkmscmd -listKMSConfig -name KMS_configuration_name

   Si la configuration n'est pas répertoriée, configurez le serveur KMS externe.

3. Validez la configuration du KMS externe à l'aide de la commande suivante :

   Install_Path/bin/nbkmscmd -validateKMSConfig -name KMS_configuration_name

4. Exécutez la commande suivante si des fichiers de certificats se trouvent sur le serveur maître.

   Install_Path/netbackup/bin/goodies/nbkmiputil -validate -kmsServer kms_server_name -port 5696 -certPath certificate_file_path -privateKeyPath private_key__file_path -trustStorePath ca_file_path

   La sortie est au format JSON.

5. Vérifiez si une clé est créée sur le serveur KMS externe avec le groupe de clés requis.
6. Vérifiez si au moins une clé active est répertoriée à l'aide de la commande suivante :

   Install_Path/bin/nbkmscmd -listKeys -name KMS_configuration_name -keyGroupName key_group_name

   Si aucune clé n'est répertoriée, créez une clé avec le groupe de clés requis et effacez le cache sur le serveur de médias. Exécutez la commande suivante :

   Install_Path/bin/bpclntcmd -clear_host_cache

7. Pour plus d'informations, consultez les journaux suivants :

   En cas de stockage sur bande, de stockage AdvanceDisk ou de stockage en cloud : Install_Path/netbackup/logs/bptm

   En cas de stockage MSDP et Cloud Catalyst : PDDE_Install_Path/log/spoold/spoold.log

   Pour les journaux de service Web sur le serveur maître : Install_Path/logs/nbwebservice/<51216-495-***-***-***.log>

   Pour les journaux nbkmiputil pour le KMS externe : Install_Path/netbackup/logs/nbkmiputil

Pour résoudre le problème d'échec de restauration

1. En cas de stockage sur bande, de stockage AdvanceDisk ou de stockage en cloud, consultez les détails du travail.

2. Validez la configuration du KMS à l'aide des commandes suivantes :

   Install_Path/bin/nbkmscmd -validateKMSConfig -name KMS_configuration_name

3. Exécutez la commande suivante si des fichiers de certificats se trouvent sur le serveur maître :Install_Path/netbackup/bin/goodies/nbkmiputil -validate -kmsServer KMS_server_name -port 5696 -certPath certificate_file_path -privateKeyPath private_key__file_path -trustStorePath ca_file_path

   La sortie est affichée au format JSON.

4. Assurez-vous que la clé avec laquelle la sauvegarde est chiffrée est encore active sur le serveur KMS.

   Consultez l'erreur suivante dans les journaux nbwebservice pour obtenir l'étiquette de clé requise pour la restauration.

   Consultez les rapports de journal suivants dans les journaux de service Web sur le serveur maître : Install_path/logs/nbwebservice/<51216-495-***-***-***.log>

   Voici les extraits de journal :

   [Debug] NB 51216 nbwebapi 495 PID:10984 TID:149 File ID:495 [No context] 5 
   	[com.netbackup.config.PeerInfoPopulatorFilter] 
   Request URL : https://<Master-Server>:1556/netbackup/security/key-management-services/keys 
   Connection Info :ConnectionInfo

   [Debug] NB 51216 nbwebapi 495 PID:10984 TID:149 File ID:495 [No context] 5 
   [com.netbackup.security.kms.resource.KMSConfigResource] 
   HTTP GET filter query string is : KeyId eq 'bdc3492b015d4a9ab25426465b12adac6a834dfc6b4449c490922d6155719958' 
    and kadlen eq 32

   [Debug] NB 51216 nbwebapi 495 PID:10984 TID:149 File ID:495 [No context] 5 
   [com.netbackup.security.kms.resource.KMSConfigResource] 
   com.netbackup.security.kms.resource.KMSConfigResource getKeys() - NBKMSRecordNotFoundException 
   occured due to missing KMS record.com.netbackup.nbkms.exception.NBKMSRecordNotFoundException: 
   security.error.kms.KeyRecordNotFound

5. Pour plus d'informations, consultez les journaux suivants :

   Pour le stockage sur bande, le stockage AdvanceDisk ou le stockage en cloud : Install_Path/netbackup/logs/bptm

   Pour le stockage MSDP et Cloud Catalyst : PDDE_Install_Path/log/spoold/spoold.log

   Pour les journaux de service Web sur le serveur maître : Install_Path/logs/nbwebservice/<51216-495-***-***-***.log>

   Pour les journaux nbkmiputil :

   • Pour le KMS NetBackup,Install_Path/logs/nbkms

   • Pour le KMS externe,Install_Path/netbackup/logs/nbkmiputil