Guide de dépannage de Veritas NetBackup™
- Introduction
- Procédures de dépannage
- Procédures de dépannage
- Dépannage des problèmes NetBackup
- Dépannage des problèmes d'installation
- Dépannage des problèmes de configuration
- Résolution des problèmes de configuration de périphérique
- Test du serveur maître et des clients
- Test des serveurs de médias et des clients
- Résolution des problèmes de communication réseau avec des clients UNIX
- Résolution des problèmes de communication réseau avec des clients Windows
- Dépannage des connexions au proxy vnetd
- Conditions relatives à la connexion du proxy vnetd
- Première étape de dépannage des connexions de proxy vnetd
- Vérifier que le processus vnetd et les proxys sont actifs
- Vérifier que les connexions de l'hôte sont traitées par proxy
- Tester les connexions de proxy vnetd
- Examiner les fichiers journaux des processus de connexion et d'acceptation
- Affichage des fichiers journaux de proxy vnetd
- Dépannage de la révocation des certificats de sécurité
- Dépannage des problèmes avec les certificats SSL révoqués du fournisseur cloud
- Dépannage des problèmes de téléchargement de liste de révocation des certificats du fournisseur cloud
- Impact de la liste de révocation d'un hôte sur le dépannage de la révocation de certificats
- Le travail NetBackup échoue parce qu'un certificat est révoqué ou que les listes CRL sont indisponibles
- Le travail NetBackup échoue en raison d'une erreur réseau apparente
- Le travail NetBackup échoue en raison d'une ressource indisponible
- Le certificat de sécurité du serveur maître est révoqué
- Détermination de l'état du certificat d'un hôte NetBackup
- Dépannage des problèmes de révocation des certificats signés par une autorité de certification externe
- Vérification du nom d'hôte et des entrées de service dans NetBackup
- Exemple des entrées de nom d'hôte et de service sur le serveur maître et le client d'UNIX
- Exemple d'entrées de nom d'hôte et de service sur le serveur maître et le serveur de médias UNIX
- Exemple d'entrées de nom d'hôte et de services sur des clients PC UNIX
- Exemple des entrées de nom d'hôte et de service sur le serveur UNIX se connectant à plusieurs réseaux
- À propos de l'utilitaire bpclntcmd
- Utilisation de la fenêtre Propriétés de l'hôte pour accéder aux paramètres de configuration
- Résolution des problèmes de disque plein
- Considérations de dépannage d'un média figé
- Résolution des problèmes avec les services Web NetBackup
- Résolution des problèmes avec le certificat de serveur Web NetBackup
- Résolution des problèmes liés à PBX
- Résolution des problèmes de validation de l'hôte distant
- Dépannage d'Auto Image Replication
- Dépannage des performances de la carte d'interface réseau
- À propos des entrées SERVER dans le fichier bp.conf
- À propos des problèmes d'unités de stockage non disponibles
- Résolution d'une défaillance des opérations d'administration NetBackup sous Windows
- Résolution de texte déformé affiché dans NetBackup Administration Console sur un ordinateur UNIX
- Impossible de se connecter à la console d'administration NetBackup après la configuration des autorités de certification externes
- Dépannage des problèmes relatifs aux certificats externes basés sur fichier
- Dépannage des problèmes relatifs au magasin de certificats Windows
- Dépannage en cas d'échec de la sauvegarde
- Résolution des problèmes de défaillance de la sauvegarde avec les clients NAT
- Résolution de problèmes au niveau du service NetBackup Messaging Broker (ou nbmqbroker)
- Utilisation des utilitaires NetBackup
- À propos des utilitaires de dépannage NetBackup
- À propos des utilitaires d'analyse pour les journaux de débogage de NetBackup
- À propos de l'Assistant Consignation
- Utilitaires de dépannage réseau
- À propos de l'utilitaire de support NetBackup (nbsu)
- À propose de l'utilitaire de vérification de la cohérence NetBackup (NBCC)
- À propos de l'utilitaire NBCCR (NetBackup Consistency Check Repair)
- À propos de l'utilitaire nbcplogs
- Tests robotiques sous UNIX
- Tests robotiques sous Windows
- Reprise après incident
- À propos de la reprise après incident
- À propos des exigences relatives à la reprise après incident
- Packages de reprise après incident
- À propos des paramètres de reprise après incident
- Pratiques recommandées en matière de sauvegarde
- Procédures de récupération de disque pour UNIX et Linux
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous UNIX et Linux
- Procédures de récupération de disque pour Windows
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous Windows
- Génération d'un certificat sur un serveur maître en cluster après une installation de reprise après incident
- À propos de la restauration de package de reprise après incident
- À propos de la variable d'environnement DR_PKG_MARKER_FILE
- Restauration de package de reprise après incident sous Windows
- Restauration de package de reprise après incident sous Unix
- À propos de la récupération du catalogue NetBackup
- A propos de la récupération du catalogue NetBackup sur les ordinateurs Windows
- À propos de la récupération du catalogue NetBackup à partir de périphériques de disque
- A propos de la récupération de catalogue NetBackup et des liens symboliques
- A propos de la récupération de catalogue NetBackup et de l'OpsCenter
- Exemple de message électronique de reprise après incident NetBackup
- À propos de la récupération du catalogue NetBackup entier
- A propos de la récupération des fichiers image de catalogue de NetBackup
- A propos de la récupération de la base de données relationnelle NetBackup
- Récupération du catalogue NetBackup lorsque le contrôle d'accès à NetBackup est configuré
- Récupération du catalogue NetBackup à partir d'une copie secondaire d'une sauvegarde de catalogue
- Récupération du catalogue NetBackup sans fichier de reprise après incident
- Récupération d'une sauvegarde de catalogue en ligne dirigée par l'utilisateur NetBackup depuis la ligne de commande
- Restauration des fichiers d'une sauvegarde de catalogue en ligne NetBackup
- Étapes à exécuter quand vous recevez l'état de sortie 5988 pendant une récupération de catalogue
Restauration de package de reprise après incident sous Unix
Après un incident, vous devez restaurer le package de reprise après incident correspondant à la sauvegarde de catalogue que vous souhaitez restaurer. Le package de reprise après incident récupère l'identité de l'hôte du serveur maître. Vous devez restaurer l'identité de l'hôte avant d'effectuer la récupération du catalogue.
Dans une configuration de serveur maître en cluster :
Le package de reprise après incident contient la configuration et les fichiers d'identité uniquement pour le nom virtuel.
Après l'installation de reprise après incident, le certificat du nom virtuel est restauré.
Les options de configuration et les certificats propres au nœud de cluster ne sont pas sauvegardés et ne sont donc pas récupérés. Vous devez redéployer ou configurer à nouveau NetBackup ou des certificats externes après l'installation de reprise après incident.
Si des certificats signés par une autorité de certification externe sont utilisés dans votre domaine NetBackup, vérifiez ce qui suit :
En cas de certificats externes basés sur fichier, assurez-vous que le chemin d'accès au fichier de certificat est configuré, accessible et identique à celui qui a été sauvegardé.
Si vous avez utilisé le magasin de certificats Windows en tant que magasin de certificats avant l'incident et que les fichiers de certificat n'ont pas été sauvegardés pendant la sauvegarde de catalogue, vous devez configurer manuellement le certificat externe pour l'hôte après l'incident. Consultez l'article suivant :
Vous avez configuré les listes de révocation des certificats avant de commencer l'installation de la reprise après incident, le cas échéant.
Pour plus d'informations sur les listes de révocation des certificats, consultez le Guide de sécurité et de chiffrement NetBackup.
Si un certificat externe a été configuré sur le serveur maître avant le sinistre et que l'installation de reprise après incident échoue, définissez la variable d'environnement DR_PKG_MARKER_FILE pour corriger la configuration de certificat externe vers la fin de l'installation de reprise après incident.
Se reporter à À propos de la variable d'environnement DR_PKG_MARKER_FILE.
Pour restaurer le package de reprise après incident pendant l'installation de NetBackup
- Démarrez l'installation du logiciel NetBackup.
Consultez la section relative à l'installation du logiciel serveur sous UNIX dans le Guide d'installation NetBackup.
- Lorsque le message suivant apparaît, appuyez sur Entrée pour continuer :
Cet hôte est-il un serveur maître ? [o/n] (o)
- Lorsque le message suivant apparaît, sélectionnez O.
Êtes-vous en train d'effectuer une reprise après incident d'un serveur maître ? [o/n] (o)
- Lorsque le message suivant apparaît, saisissez le nom et le chemin d'accès du package de reprise après incident que vous souhaitez restaurer.
Entrez le nom et le chemin de votre package de reprise après incident, ou saisissez q pour quitter le script d'installation :
Si les certificats externes sont utilisés dans votre domaine, un message d'avertissement s'affiche. Pendant la mise en attente du programme d'installation au cours des étapes suivantes, configurez les options de configuration de certificat externe conformément à l'étape 6.
- Lorsque le message suivant s'affiche, saisissez la phrase de passe associée au package de reprise après incident que vous souhaitez restaurer.
Attention :
Veillez à bien spécifier la phrase de passe appropriée.
Si vous spécifiez une phrase de passe incorrecte ou si vous avez perdu la phrase de passe, vous devez déployer des certificats de sécurité sur tous les hôtes après l'installation. Le package de reprise après incident ne peut pas être restauré au cours de l'installation. Pour restaurer le package de reprise après incident après l'installation, consultez l'article suivant :
Saisissez votre phrase de passe de reprise après incident ou saisissez q pour quitter l'installation :
Le message de type suivant s'affiche :
Validation de la phrase de passe de reprise après incident...
Si la phrase de passe est validée, passez à l'installation.
- Si des certificats signés par une autorité de certification externe sont utilisés dans votre domaine NetBackup, procédez comme suit :
Vérifiez la valeur de l'option de configuration ECA_CRL_CHECK.
Pour plus d'informations sur les options de configuration de certificat externe et de sauvegarde de catalogue, consultez le Guide de l'administrateur NetBackup, Volume I.
Si l'option de configuration ECA_CRL_CHECK est définie sur DISABLE, vous n'avez pas besoin de configurer les listes de révocation des certificats (CRL).
Si l'option de configuration ECA_CRL_CHECK est activée, vous êtes invité à configurer les listes CRL.
Le programme d'installation UNIX n'attend pas d'action, mais procède à l'étape suivante du programme d'installation. Lorsque le programme d'installation attend après l'étape suivante, vous pouvez configurer les listes de révocation des certificats et poursuivre l'installation de reprise après incident.
Configurez les listes CRL et poursuivez l'installation de reprise après incident.
Selon la valeur qui est spécifiée pour l'option ECA_CRL_PATH, effectuez les actions pour que les listes CRL nécessaires soient disponibles.
Si l'option ECA_CRL_PATH n'est pas spécifiée, NetBackup utilise les listes CRL à partir du point de distribution (CDP) du certificat de l'hôte homologue. Assurez-vous que les URL disponibles dans le CDP sont accessibles.
Si l'option ECA_CRL_PATH est spécifiée, NetBackup utilise les listes CRL disponibles dans le répertoire spécifié pour cette option. Copiez les listes CRL valides dans le répertoire spécifié pour ECA_CRL_PATH.
Si la variable d'environnement DR_PKG_MARKER_FILE a été définie avant l'installation de reprise après incident, le programme d'installation affiche un message indiquant que le fichier touch a été créé. Une fois la configuration de certificat externe effectuée, supprimez le fichier touch que vous avez défini pour la variable d'environnement DR_PKG_MARKER_FILE.
Les services NetBackup sont démarrés.
- Consultez la section relative à l'installation du logiciel serveur sous UNIX dans le Guide d'installation NetBackup.
Pour restaurer le package de reprise après incident après l'installation de NetBackup
- Exécutez la commande nbhostidentity -import -infile file_path après l'installation de NetBackup.
Consultez le Guide de référence des commandes NetBackup.
- Nettoyez le cache de liste blanche et redémarrez les services NetBackup sur tous les hôtes dans le domaine.
- Effectuez cette étape pour supprimer les fichiers de certificat NetBackup dans le scénario suivant :
NetBackup a été configuré pour utiliser uniquement des certificats signés par une autorité de certification externe avant l'incident. Il a également été configuré pour utiliser des certificats NetBackup ou à la fois des certificats NetBackup et des certificats externes avant l'importation manuelle du package de reprise après incident.
Exécutez la commande suivante pour supprimer les fichiers de certificat NetBackup :
configureWebServerCerts -removeNBCert