Guide de dépannage NetBackup™
- Introduction
- Procédures de dépannage
- À propos des procédures de dépannage
- Dépannage de NetBackup
- Dépannage des problèmes d'installation
- Dépannage des problèmes de configuration
- Résolution des problèmes de configuration de périphérique
- Test du serveur principal et des clients
- Test des serveurs de médias et des clients
- Résolution des problèmes de communication réseau avec des clients UNIX
- Résolution des problèmes de communication réseau avec des clients Windows
- Dépannage des connexions au proxy vnetd
- Exigences relatives à la connexion de proxy vnetd
- Première étape de dépannage des connexions de proxy vnetd
- Vérifier que le processus vnetd et les proxys sont actifs
- Vérifier que les connexions de l'hôte sont traitées par proxy
- Tester les connexions de proxy vnetd
- Examiner les fichiers journaux des processus de connexion et d'acceptation
- Affichage des fichiers journaux de proxy vnetd
- Dépannage de la révocation des certificats de sécurité
- Dépannage des problèmes avec les certificats SSL révoqués du fournisseur cloud
- Dépannage des problèmes de téléchargement de liste de révocation des certificats du fournisseur cloud
- Impact de la liste de révocation d'un hôte sur le dépannage de la révocation de certificats
- Le travail NetBackup échoue parce qu'un certificat est révoqué ou que les listes CRL sont indisponibles
- Le travail NetBackup échoue en raison d'une erreur réseau apparente
- Le travail NetBackup échoue en raison d'une ressource indisponible
- Le certificat de sécurité du serveur principal est révoqué
- Détermination de l'état du certificat d'un hôte NetBackup
- Dépannage des problèmes de révocation des certificats signés par une autorité de certification externe
- À propos du dépannage des réseaux et des noms d'hôte
- Vérification des entrées de nom d'hôte et de service dans NetBackup
- Exemple d'entrées de nom d'hôte et de service sur le serveur principal et le client UNIX
- Exemple d'entrées de nom d'hôte et de service sur le serveur principal et le serveur de médias UNIX
- Exemple d'entrées de nom d'hôte et de services sur des clients PC UNIX
- Exemple d'entrées de nom d'hôte et de services sur le serveur UNIX se connectant à plusieurs réseaux
- À propos de l'utilitaire bpclntcmd
- Utilisation des propriétés de l'hôte pour accéder aux paramètres de configuration
- Résolution des problèmes de disque plein
- Considérations de dépannage d'un média figé
- Résolution des problèmes avec les services Web NetBackup
- Résolution des problèmes avec le certificat de serveur Web NetBackup
- Résolution des problèmes liés à PBX
- Résolution des problèmes de validation de l'hôte distant
- Dépannage d'Auto Image Replication
- Dépannage des performances de la carte d'interface réseau
- À propos des entrées SERVER dans le fichier bp.conf
- À propos des problèmes d'unités de stockage non disponibles
- Résolution d'une défaillance des opérations d'administration NetBackup sous Windows
- Résolution de texte déformé affiché dans NetBackup Administration Console sur un ordinateur UNIX
- Dépannage des messages d'erreur dans l'interface utilisateur Web NetBackup et la console d'administration NetBackup
- Espace disque supplémentaire pour les journaux et les fichiers temporaires pour la Console d'administration NetBackup.
- Impossible de se connecter à la console d'administration NetBackup après la configuration des autorités de certification externes
- Dépannage des problèmes relatifs aux certificats externes basés sur fichier
- Dépannage des problèmes de configuration des certificats externes
- Dépannage des problèmes relatifs au magasin de certificats Windows
- Dépannage des échecs de sauvegarde
- Résolution des problèmes de défaillance de la sauvegarde avec les clients ou les serveurs NAT
- Résolution des problèmes liés au service NetBackup Messaging Broker (ou nbmqbroker)
- Dépannage des problèmes de notification par e-mail pour les systèmes Windows
- Dépannage des problèmes de configuration du KMS
- Dépannage des problèmes de lancement de la migration de l'autorité de certification NetBackup en raison d'une taille de clé importante
- Résolution des problèmes liés au compte utilisateur sans privilèges (utilisateur du service)
- Résolution des problèmes liés au format de nom de groupe dans le fichier auth.conf
- Dépannage du processus d'ajout de package VxUpdate
- Résolution des problèmes liés au mode FIPS
- Résolution des problèmes liés à l'analyse antimalware
- Résolution des problèmes liés aux travaux NetBackup pour lesquels le chiffrement des données en transit est activé
- Résolution des problèmes d'accès instantané aux données non structurées
- Résolution des problèmes d'authentification multifacteur
- Résolution des problèmes liés à l'autorisation multi-personnes
- Dépannage des problèmes de connexion à la base de données relationnelle évolutive NetBackup
- Utilisation des utilitaires NetBackup
- À propos des utilitaires de dépannage NetBackup
- À propos des utilitaires d'analyse pour les journaux de débogage de NetBackup
- À propos de l'Assistant Consignation
- Utilitaires de dépannage réseau
- À propos de l'utilitaire de support NetBackup (nbsu)
- À propos de l'utilitaire de vérification de la cohérence NetBackup (NBCC)
- À propos de l'utilitaire NBCCR (NetBackup Consistency Check Repair)
- A propos de l'utilitaire nbcplogs
- A propos des utilitaires de test robotique
- À propos de l'utilitaire Smart Diagnostic (nbsmartdiag)
- À propos de la collecte des journaux par ID de travail
- Reprise après incident
- À propos de la reprise après incident
- À propos des exigences relatives à la reprise après incident
- Packages de reprise après incident
- À propos des paramètres de reprise après incident
- Pratiques recommandées en matière de sauvegarde
- Procédures de récupération de disque pour UNIX et Linux
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous UNIX et Linux
- Procédures de récupération de disque pour Windows
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous Windows
- Génération d'un certificat sur un serveur principal en cluster après l'installation de la reprise après incident
- À propos de la restauration de package de reprise après incident
- À propos de la variable d'environnement DR_PKG_MARKER_FILE
- Restauration de package de reprise après incident sous Windows
- Restauration de package de reprise après incident sous Unix
- À propos de la récupération du catalogue NetBackup
- À propos du processus de sauvegarde de catalogue
- Conditions préalables à la récupération du catalogue NetBackup ou des fichiers image du catalogue NetBackup
- A propos de la récupération du catalogue NetBackup sur les ordinateurs Windows
- À propos de la récupération du catalogue NetBackup à partir de périphériques de disque
- A propos de la récupération de catalogue NetBackup et des liens symboliques
- À propos de la récupération du catalogue NetBackup
- Exemple de message électronique de reprise après incident NetBackup
- À propos de la récupération du catalogue NetBackup entier
- Établissement d'une connexion au serveur de médias NAT avant la récupération de catalogue
- A propos de la récupération des fichiers image du catalogue NetBackup
- À propos de la récupération des bases de données NetBackup
- Récupération du catalogue NetBackup lorsque le contrôle d'accès à NetBackup est configuré
- Récupération du catalogue NetBackup à partir d'une copie secondaire d'une sauvegarde de catalogue
- Récupération du catalogue NetBackup sans fichier de reprise après incident
- Récupération d'une sauvegarde de catalogue en ligne dirigée par l'utilisateur NetBackup depuis la ligne de commande
- Restauration des fichiers d'une sauvegarde de catalogue en ligne NetBackup
- Déblocage des médias de récupération de catalogue en ligne de NetBackup
- Étapes à exécuter quand vous recevez l'état de sortie 5988 pendant une récupération de catalogue
Dépannage des problèmes de configuration du KMS
NetBackup prend en charge le service de gestion des clés NetBackup (KMS NetBackup) et le service de gestion des clés externe (KMS externe).
Cette section fournit des procédures qui permettent de résoudre le problème d'échec de sauvegarde dans les cas suivants :
Lorsque le KMS NetBackup est configuré
Lorsque le KMS externe est configuré
Pour plus d'informations sur les configurations du KMS, consultez le Guide de sécurité et de chiffrement NetBackup.
Pour résoudre le problème d'échec de sauvegarde dans une configuration où le KMS NetBackup est configuré
- Si une politique NetBackup est configurée pour utiliser le stockage sur bande, AdvanceDisk ou le stockage en cloud, vérifiez les détails du travail. Si des erreurs se produisent, consultez le Guide de référence des codes d'état NetBackup.
Par exemple, dans le cas du stockage sur bande, l'erreur suivante peut s'afficher dans l'onglet des détails du travail :
Mar 27, 2020 5:20:40 PM - Error bptm (pid=11143) KMS failed with error status: Error details : Error Code : 1298, Error Message : Cannot communicate with one or more key management servers., Server - example.primary.com:0, Error code - 25, . Mar 27, 2020 5:20:40 PM - Info bptm (pid=11143) EXITING with status 83 <---------- Mar 27, 2020 5:20:43 PM - Info bpbkar (pid=11132) done. status: 83: media open error
- Exécutez la commande suivante sur le serveur principal pour vérifier si le KMS NetBackup est configuré :
Install_Path/bin/nbkmscmd -listKMSConfig -name nbkms
Si la configuration du KMS NetBackup n'est pas répertoriée, vérifiez si le service nbkms est en cours d'exécution.
Si le service nbkms est en cours d'exécution, exécutez la commande suivante pour ajouter la configuration du service nbkms :
Install_Path/bin/nbkmscmd -discoverNBkms
Si le service nbkms n'est pas en cours d'exécution, vérifiez les journaux nbkms à l'emplacement suivant :
Sous UNIX : /usr/openv/logs/nbkms
Sous Windows : Install_Path\NetBackup\logs\nbkms
Vérifiez si une clé est créée sur le serveur KMS avec le groupe de clés requis.
- Validez la configuration du KMS NetBackup à l'aide de la commande suivante :
Install_Path/bin/nbkmscmd -validateKMSConfig -name KMS_configuration_name
- Vérifiez si au moins une clé active est répertoriée à l'aide de la commande suivante :
Install_Path/bin/nbkmscmd -listKeys -name KMS_configuration_name -keyGroupName key_group_name
- Si aucune clé n'est répertoriée, créez une clé avec le groupe de clés requis et effacez le cache sur le serveur de médias. Exécutez la commande suivante :
Install_Path/bin/bpclntcmd -clear_host_cache
- Pour plus d'informations, consultez les journaux suivants :
En cas de stockage sur bande, de stockage AdvanceDisk ou de stockage en cloud : Install_Path/netbackup/logs/bptm
En cas de stockage MSDP : MSDP_config_path/log/spoold/spoold.log
Pour les journaux de service Web sur le serveur principal : Install_path/logs/nbwebservice/<51216-495-***-***-***.log>
Pour les journaux nbkmiputil pour le KMS NetBackup : Install_Path/logs/nbkms
Pour résoudre le problème d'échec de sauvegarde dans une configuration où le KMS externe est configuré
- Si une politique NetBackup est configurée pour utiliser le stockage sur bande, AdvanceDisk ou le stockage en cloud, vérifiez les détails du travail. Si des erreurs se produisent, consultez le Guide de référence des codes d'état NetBackup.
- Exécutez la commande suivante sur le serveur principal pour vérifier si le KMS externe est configuré :
Install_Path/bin/nbkmscmd -listKMSConfig -name KMS_configuration_name
Si la configuration n'est pas répertoriée, configurez le serveur KMS externe.
- Validez la configuration du KMS externe à l'aide de la commande suivante :
Install_Path/bin/nbkmscmd -validateKMSConfig -name KMS_configuration_name
- Exécutez la commande suivante si des fichiers de certificats se trouvent sur le serveur principal.
Install_Path/netbackup/bin/goodies/nbkmiputil -validate -kmsServer kms_server_name -port 5696 -certPath certificate_file_path -privateKeyPath private_key__file_path -trustStorePath ca_file_path
La sortie est au format JSON.
- Vérifiez si une clé est créée sur le serveur KMS externe avec le groupe de clés requis.
- Vérifiez si au moins une clé active est répertoriée à l'aide de la commande suivante :
Install_Path/bin/nbkmscmd -listKeys -name KMS_configuration_name -keyGroupName key_group_name
Si aucune clé n'est répertoriée, créez une clé avec le groupe de clés requis et effacez le cache sur le serveur de médias. Exécutez la commande suivante :
Install_Path/bin/bpclntcmd -clear_host_cache
- Pour plus d'informations, consultez les journaux suivants :
En cas de stockage sur bande, de stockage AdvanceDisk ou de stockage en cloud : Install_Path/netbackup/logs/bptm
En cas de stockage MSDP : PDDE_Install_Path/log/spoold/spoold.log
Pour les journaux de service Web sur le serveur principal : Install_Path/logs/nbwebservice/<51216-495-***-***-***.log>
Pour les journaux nbkmiputil pour le KMS externe : Install_Path/netbackup/logs/nbkmiputil
Utilisez la procédure suivante pour résoudre le problème d'échec de restauration en cas de stockage prenant en charge le KMS :
Pour résoudre le problème d'échec de restauration
- En cas de stockage sur bande, de stockage AdvanceDisk ou de stockage en cloud, consultez les détails du travail.
- Validez la configuration du KMS à l'aide des commandes suivantes :
Install_Path/bin/nbkmscmd -validateKMSConfig -name KMS_configuration_name
- Exécutez la commande suivante si des fichiers de certificats se trouvent sur le serveur principal :Install_Path/netbackup/bin/goodies/nbkmiputil -validate -kmsServer KMS_server_name -port 5696 -certPath certificate_file_path -privateKeyPath private_key__file_path -trustStorePath ca_file_path
La sortie est affichée au format JSON.
- Assurez-vous que la clé avec laquelle la sauvegarde est chiffrée est encore active sur le serveur KMS.
Consultez l'erreur suivante dans les journaux nbwebservice pour obtenir l'étiquette de clé requise pour la restauration.
Consultez les rapports de journal suivants dans les journaux de service Web sur le serveur principal : Install_path/logs/nbwebservice/<51216-495-***-***-***.log>
Voici les extraits de journal :
[Debug] NB 51216 nbwebapi 495 PID:10984 TID:149 File ID:495 [No context] 5 [com.netbackup.config.PeerInfoPopulatorFilter] Request URL : https://<Master-Server>:1556/netbackup/security/key-management-services/keys Connection Info :ConnectionInfo
[Debug] NB 51216 nbwebapi 495 PID:10984 TID:149 File ID:495 [No context] 5 [com.netbackup.security.kms.resource.KMSConfigResource] HTTP GET filter query string is : KeyId eq 'bdc3492b015d4a9ab25426465b12adac6a834dfc6b4449c490922d6155719958' and kadlen eq 32
[Debug] NB 51216 nbwebapi 495 PID:10984 TID:149 File ID:495 [No context] 5 [com.netbackup.security.kms.resource.KMSConfigResource] com.netbackup.security.kms.resource.KMSConfigResource getKeys() - NBKMSRecordNotFoundException occured due to missing KMS record.com.netbackup.nbkms.exception.NBKMSRecordNotFoundException: security.error.kms.KeyRecordNotFound
- Pour plus d'informations, consultez les journaux suivants :
Pour le stockage sur bande, le stockage AdvanceDisk ou le stockage en cloud : Install_Path/netbackup/logs/bptm
Pour le stockage MSDP : PDDE_Install_Path/log/spoold/spoold.log
Pour les journaux de service Web sur le serveur principal : Install_Path/logs/nbwebservice/<51216-495-***-***-***.log>
Pour les journaux nbkmiputil :
Pour le KMS NetBackup,Install_Path/logs/nbkms
Pour le KMS externe,Install_Path/netbackup/logs/nbkmiputil