Guide de dépannage NetBackup™
- Introduction
- Procédures de dépannage
- À propos des procédures de dépannage
- Dépannage de NetBackup
- Dépannage des problèmes d'installation
- Dépannage des problèmes de configuration
- Résolution des problèmes de configuration de périphérique
- Test du serveur principal et des clients
- Test des serveurs de médias et des clients
- Résolution des problèmes de communication réseau avec des clients UNIX
- Résolution des problèmes de communication réseau avec des clients Windows
- Dépannage des connexions au proxy vnetd
- Exigences relatives à la connexion de proxy vnetd
- Première étape de dépannage des connexions de proxy vnetd
- Vérifier que le processus vnetd et les proxys sont actifs
- Vérifier que les connexions de l'hôte sont traitées par proxy
- Tester les connexions de proxy vnetd
- Examiner les fichiers journaux des processus de connexion et d'acceptation
- Affichage des fichiers journaux de proxy vnetd
- Dépannage de la révocation des certificats de sécurité
- Dépannage des problèmes avec les certificats SSL révoqués du fournisseur cloud
- Dépannage des problèmes de téléchargement de liste de révocation des certificats du fournisseur cloud
- Impact de la liste de révocation d'un hôte sur le dépannage de la révocation de certificats
- Le travail NetBackup échoue parce qu'un certificat est révoqué ou que les listes CRL sont indisponibles
- Le travail NetBackup échoue en raison d'une erreur réseau apparente
- Le travail NetBackup échoue en raison d'une ressource indisponible
- Le certificat de sécurité du serveur principal est révoqué
- Détermination de l'état du certificat d'un hôte NetBackup
- Dépannage des problèmes de révocation des certificats signés par une autorité de certification externe
- À propos du dépannage des réseaux et des noms d'hôte
- Vérification des entrées de nom d'hôte et de service dans NetBackup
- Exemple d'entrées de nom d'hôte et de service sur le serveur principal et le client UNIX
- Exemple d'entrées de nom d'hôte et de service sur le serveur principal et le serveur de médias UNIX
- Exemple d'entrées de nom d'hôte et de services sur des clients PC UNIX
- Exemple d'entrées de nom d'hôte et de services sur le serveur UNIX se connectant à plusieurs réseaux
- À propos de l'utilitaire bpclntcmd
- Utilisation des propriétés de l'hôte pour accéder aux paramètres de configuration
- Résolution des problèmes de disque plein
- Considérations de dépannage d'un média figé
- Résolution des problèmes avec les services Web NetBackup
- Résolution des problèmes avec le certificat de serveur Web NetBackup
- Résolution des problèmes liés à PBX
- Résolution des problèmes de validation de l'hôte distant
- Dépannage d'Auto Image Replication
- Dépannage des performances de la carte d'interface réseau
- À propos des entrées SERVER dans le fichier bp.conf
- À propos des problèmes d'unités de stockage non disponibles
- Résolution d'une défaillance des opérations d'administration NetBackup sous Windows
- Résolution de texte déformé affiché dans NetBackup Administration Console sur un ordinateur UNIX
- Dépannage des messages d'erreur dans l'interface utilisateur Web NetBackup et la console d'administration NetBackup
- Espace disque supplémentaire pour les journaux et les fichiers temporaires pour la Console d'administration NetBackup.
- Impossible de se connecter à la console d'administration NetBackup après la configuration des autorités de certification externes
- Dépannage des problèmes relatifs aux certificats externes basés sur fichier
- Dépannage des problèmes de configuration des certificats externes
- Dépannage des problèmes relatifs au magasin de certificats Windows
- Dépannage des échecs de sauvegarde
- Résolution des problèmes de défaillance de la sauvegarde avec les clients ou les serveurs NAT
- Résolution des problèmes liés au service NetBackup Messaging Broker (ou nbmqbroker)
- Dépannage des problèmes de notification par e-mail pour les systèmes Windows
- Dépannage des problèmes de configuration du KMS
- Dépannage des problèmes de lancement de la migration de l'autorité de certification NetBackup en raison d'une taille de clé importante
- Résolution des problèmes liés au compte utilisateur sans privilèges (utilisateur du service)
- Résolution des problèmes liés au format de nom de groupe dans le fichier auth.conf
- Dépannage du processus d'ajout de package VxUpdate
- Résolution des problèmes liés au mode FIPS
- Résolution des problèmes liés à l'analyse antimalware
- Résolution des problèmes liés aux travaux NetBackup pour lesquels le chiffrement des données en transit est activé
- Résolution des problèmes d'accès instantané aux données non structurées
- Résolution des problèmes d'authentification multifacteur
- Résolution des problèmes liés à l'autorisation multi-personnes
- Dépannage des problèmes de connexion à la base de données relationnelle évolutive NetBackup
- Résolution des problèmes de chiffrement de clé privée
- Résolution des problèmes relatifs à la fonction de risque lié à la configuration de la sécurité
- Résolution des problèmes liés aux options de détection d'anomalies basée sur le moteur de risque
- Utilisation des utilitaires NetBackup
- À propos des utilitaires de dépannage NetBackup
- À propos des utilitaires d'analyse pour les journaux de débogage de NetBackup
- À propos de l'Assistant Consignation
- Utilitaires de dépannage réseau
- À propos de l'utilitaire de support NetBackup (nbsu)
- À propos de l'utilitaire de vérification de la cohérence NetBackup (NBCC)
- À propos de l'utilitaire NBCCR (NetBackup Consistency Check Repair)
- A propos de l'utilitaire nbcplogs
- A propos des utilitaires de test robotique
- À propos de l'utilitaire Smart Diagnostic (nbsmartdiag)
- À propos de la collecte des journaux par ID de travail
- Reprise après incident
- À propos de la reprise après incident
- Pratiques recommandées en matière de sauvegarde
- Conditions requises et remarques relatives à la reprise après incident
- Packages de reprise après incident
- À propos des paramètres de reprise après incident
- Procédures de récupération de disque pour UNIX et Linux
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous UNIX et Linux
- Procédures de récupération de disque pour Windows
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous Windows
- Génération d'un certificat sur un serveur principal en cluster après l'installation de la reprise après incident
- À propos de la variable d'environnement DR_PKG_MARKER_FILE
- Restauration du package de reprise après incident sous Windows
- Restauration du package de reprise après incident sous Linux
- Options de récupération du catalogue NetBackup
- Conditions préalables à la récupération du catalogue NetBackup ou des fichiers image du catalogue NetBackup
- A propos de la récupération du catalogue NetBackup sur les ordinateurs Windows
- À propos de la récupération du catalogue NetBackup à partir de périphériques de disque
- A propos de la récupération de catalogue NetBackup et des liens symboliques
- Exemple de message électronique de reprise après incident NetBackup
- À propos de la récupération du catalogue NetBackup entier
- A propos de la récupération des fichiers image du catalogue NetBackup
- À propos de la récupération des bases de données NetBackup
- Récupération du catalogue NetBackup lorsque le contrôle d'accès à NetBackup est configuré
- Récupération du catalogue NetBackup à partir d'une copie secondaire d'une sauvegarde de catalogue
- Récupération du catalogue NetBackup sans fichier de reprise après incident
- Récupération d'une sauvegarde de catalogue en ligne dirigée par l'utilisateur NetBackup depuis la ligne de commande
- Restauration des fichiers d'une sauvegarde de catalogue en ligne NetBackup
- Déblocage des médias de récupération de catalogue en ligne de NetBackup
- Étapes à exécuter quand vous recevez l'état de sortie 5988 pendant une récupération de catalogue
Restauration du package de reprise après incident sous Windows
Après un incident, vous devez restaurer le package de reprise après incident correspondant à la sauvegarde de catalogue à restaurer. Ce package qui contient l'identité de l'hôte du serveur principal NetBackup est créé lors de la sauvegarde du catalogue.
Tenez compte des points suivants concernant la restauration du package de reprise après incident et la récupération du catalogue :
Pour restaurer le package de reprise après incident, vous devez installer NetBackup en mode de reprise après incident et importer le package requis. Vous pouvez récupérer le catalogue une fois que vous avez récupéré le package de reprise après incident.
Vous devez procéder à la récupération du catalogue immédiatement après avoir restauré le package de reprise après incident.
Tenez compte des points suivants concernant la récupération d'un serveur principal en cluster :
Le package de reprise après incident contient la configuration et les fichiers d'identité uniquement pour le nom virtuel.
Après l'installation de reprise après incident, le certificat du nom virtuel est restauré.
Les options de configuration et les certificats propres au nœud de cluster ne sont pas sauvegardés et ne sont donc pas récupérés. Vous devez redéployer ou reconfigurer NetBackup ou des certificats externes après l'installation de reprise après incident.
Après une récupération de catalogue, NetBackup fige le média amovible qui contient la sauvegarde de catalogue. Cette opération empêche un écrasement accidentel de l'image de sauvegarde de catalogue finale sur les médias. Cette image finale se rapporte à la sauvegarde de catalogue proprement dite. Sa récupération n'entre pas dans le cadre de la récupération de catalogue. Vous pouvez libérer les médias.
Si des certificats signés par une autorité de certification externe sont utilisés dans votre domaine NetBackup, vérifiez les points suivants :
Le chemin d'accès au fichier de certificat est configuré, accessible et identique à celui qui a été sauvegardé.
Vous avez configuré les listes de révocation des certificats avant de commencer l'installation de la reprise après incident, le cas échéant.
Consultez le Guide de sécurité et de chiffrement NetBackup.
Vous avez copié les certificats externes requis dans le magasin de certificats Windows, le cas échéant.
Lorsqu'un certificat externe a été configuré sur le serveur principal avant l'incident, l'installation de reprise après incident peut échouer. Vous pouvez définir une variable d'environnement qui permet de corriger la configuration du certificat externe.
Se reporter à À propos de la variable d'environnement DR_PKG_MARKER_FILE.
Vous pouvez restaurer le package de reprise après incident du serveur principal NetBackup pendant ou après l'installation.
Se reporter à Restauration du package de reprise après incident pendant l'installation de NetBackup sous Windows.
Se reporter à Restauration du package de reprise après incident après l'installation de NetBackup sous Windows.
La procédure suivante explique comment restaurer le package de reprise après incident pendant l'installation de NetBackup.
La restauration du package de reprise après incident de l'appliance NetBackup fait l'objet d'une autre procédure.
Se reporter à Restauration du package de reprise après incident après l'installation de NetBackup sous Windows.
Pour restaurer le package de reprise après incident pendant l'installation de NetBackup
- Démarrez l'installation du logiciel NetBackup.
Consultez la section relative à l'installation du logiciel serveur sous Windows dans le Guide d'installation de NetBackup.
- Sur l'écran Clés de licence NetBackup et Type de serveur, sélectionnez l'option Serveur maître de reprise après incident.
- Sur l'écran Reprise après incident NetBackup, spécifiez l'emplacement du package de reprise après incident. Cliquez sur Parcourir pour sélectionner l'emplacement du package que vous souhaitez restaurer.
- Spécifiez la phrase de passe associée au package de reprise après incident à restaurer.
Attention :
Veillez à bien spécifier la phrase de passe appropriée.
Si vous spécifiez une phrase de passe incorrecte ou si vous avez perdu la phrase de passe, vous devez déployer des certificats de sécurité sur tous les hôtes après l'installation. Le package de reprise après incident ne peut pas être restauré au cours de l'installation. Pour restaurer le package de reprise après incident après l'installation, consultez l'article suivant :
- (Conditionnel) Tenez compte des points suivants si des certificats signés par une autorité de certification externe ont été utilisés dans votre domaine NetBackup au moment de la sauvegarde de catalogue avant l'incident. Pendant l'installation de reprise après incident, le programme d'installation affiche un message d'avertissement vous invitant à configurer la liste de révocation de certificats (CRL). Les paramètres de la liste de révocation des certificats sont également affichés et vous pouvez les configurer.
Vérifiez la valeur de l'option de configuration ECA_CRL_CHECK.
Pour plus d'informations sur les options de configuration de certificat externe et de sauvegarde de catalogue, consultez le Guide de l'administrateur NetBackup, Volume I.
Si l'option de configuration ECA_CRL_CHECK est définie sur DISABLE, vous n'avez pas besoin de configurer les listes de révocation des certificats (CRL).
Si l'option de configuration ECA_CRL_CHECK est activée, vous êtes invité à configurer les listes CRL.
Configurez les listes CRL et poursuivez l'installation de reprise après incident.
Selon la valeur qui est spécifiée pour l'option ECA_CRL_PATH, effectuez les actions pour que les listes CRL nécessaires soient disponibles.
Si l'option ECA_CRL_PATH n'est pas spécifiée, NetBackup utilise les listes CRL du point de distribution (CDP) du certificat de l'hôte homologue. Assurez-vous que les URL disponibles dans le CDP sont accessibles.
Si l'option ECA_CRL_PATH est spécifiée, NetBackup utilise les listes CRL disponibles dans le répertoire spécifié pour cette option. Copiez les listes CRL valides dans le répertoire spécifié pour ECA_CRL_PATH.
Tenez compte des remarques suivantes si vous avez utilisé un magasin de certificats Windows pour stocker les certificats signés par une autorité de certification externe et qu'ils n'ont pas été sauvegardés dans le package de reprise après incident. Un avertissement indique que vous devez configurer les certificats signés par une autorité de certification externe. Définissez les options de configuration de certificat externe suivantes sur le serveur principal en fonction des valeurs indiquées dans le programme d'installation ou dans le courrier électronique de reprise après incident correspondant :
ECA_CERT_PATH
ECA_PRIVATE_KEY_PATH
ECA_KEY_PASSPHRASEFILE
ECA_TRUST_STORE_PATH
ECA_CRL_PATH
Pour plus d'informations sur les options de configuration de certificat externe, consultez le Guide de l'administrateur NetBackup, volume I.
(Conditionnel) Si la variable d'environnement DR_PKG_MARKER_FILE a été définie avant l'installation de reprise après incident, un message indique que le fichier touch existe. Supprimez le fichier touch après la configuration du certificat externe.
Les services NetBackup sont démarrés.
-
(Conditionnel) Si le service de gestion des clés (KMS) était configuré sur le serveur principal avant l'incident, exécutez la commande suivante pour le démarrer :
Install_path\bin\nbkmscmd -discoverNBKMS
- Consultez la section relative à l'installation du logiciel serveur sous Windows dans le Guide d'installation NetBackup.
La procédure suivante explique comment restaurer le package de reprise après incident après l'installation de NetBackup.
Suivez cette procédure pour restaurer le package de reprise après incident de l'appliance NetBackup.
Pour restaurer le package de reprise après incident après l'installation de NetBackup
- Exécutez la commande nbhostidentity -import -infile file_path après l'installation de NetBackup.
Consultez le Guide de référence des commandes NetBackup.
- Nettoyez le cache de liste autorisée et redémarrez les services NetBackup sur tous les hôtes du domaine.
- Exécutez la commande suivante pour actualiser la liste de révocation de certificats (CRL) :
nbcertcmd -getcrl
- Si le service de gestion des clés (KMS) était configuré sur le serveur principal avant l'incident, exécutez la commande suivante pour le démarrer :
Install_path\bin\nbkmscmd -discoverNBKMS
- Effectuez cette opération pour supprimer les fichiers de certificat NetBackup dans le scénario suivant :
NetBackup a été configuré pour utiliser uniquement des certificats signés par une autorité de certification externe avant l'incident et NetBackup a été configuré pour utiliser des certificats NetBackup ou des certificats NetBackup et des certificats externes avant l'importation manuelle du package de reprise après incident.
Exécutez la commande suivante pour supprimer les fichiers de certificat NetBackup :
configureWebServerCerts -removeNBCert
Plus d'informations
Déblocage des médias de récupération de catalogue en ligne de NetBackup