Solucionar problemas de Servidor de Backup do Azure

  • Artigo

Use as informações nas tabelas a seguir para solucionar problemas de erros encontrados durante o uso do Servidor de Backup do Azure.

Solução básica de problemas

Recomendamos que você execute a seguinte validação antes de iniciar a solução de problemas do MABS (Servidor de Backup do Microsoft Azure):

Configurar o antivírus para o servidor MABS

O MABS é compatível com os produtos de software antivírus mais populares. Recomendamos as seguintes etapas para evitar conflitos:

  1. Desabilitar o monitoramento em tempo real – desabilite o monitoramento em tempo real pelo software antivírus para o seguinte:
    • C:\Program Files<MABS Installation path>\XSD pasta
    • C:\Program Files<MABS Installation path>\Temp pasta
    • Letra da unidade do volume de Armazenamento de Backup Moderno
    • Logs de réplica e transferência – para fazer isso, desabilite o monitoramento em tempo real do dpmra.exe, que está localizado na pasta Program Files\Microsoft Azure Backup Server\DPM\DPM\bin. O monitoramento em tempo real prejudica o desempenho, pois faz com que o software antivírus examine as réplicas toda vez que o MABS é sincronizado com o servidor protegido e verifique todos os arquivos afetados sempre que o MABS aplica as alterações às réplicas.
    • Console do administrador – para evitar um impacto no desempenho, desabilite o monitoramento em tempo real do processo csc.exe. O processo csc.exe é o compilador C#, e o monitoramento em tempo real pode prejudicar o desempenho porque o software antivírus examina os arquivos que o processo csc.exe emite ao gerar mensagens XML. CSC.exe está localizado nos seguintes caminhos:
      • \Windows\Microsoft.net\Framework\v2.0.50727\csc.exe
      • \Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe
    • Para o agente MARS instalado no servidor MABS, recomendamos que você exclua os seguintes arquivos e locais:
      • C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\cbengine.exe como um processo.
      • C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent como uma pasta.
      • Local de rascunho (se você não estiver usando o local padrão).
  2. Desabilitar o monitoramento em tempo real no servidor protegido – desabilite o monitoramento em tempo real de dpmra.exe, que está localizado na pasta C:\Program Files\Microsoft Data Protection Manager\DPM\bin no servidor protegido.
  3. Configurar o software antivírus para excluir arquivos infectados em servidores protegidos e o servidor MABS – para evitar dados corrompidos de réplicas e pontos de recuperação, configure o software antivírus para excluir arquivos infectados em vez de limpá-los automaticamente ou colocá-los em quarentena. A limpeza automática e a quarentena podem fazer com que o software antivírus modifique arquivos, fazendo alterações que o MABS não consegue detectar.

Execute manualmente um trabalho de sincronização com uma consistência. Verifique o trabalho toda vez que o software do antivírus excluir um arquivo da réplica, mesmo que ela esteja marcada como inconsistente.

Pastas de instalação do MABS

As pastas de instalação padrão do DPM são as seguintes:

  • C:\Program Files\Microsoft Azure Backup Server\DPM\DPM

Você também pode executar o seguinte comando para localizar o caminho da pasta de instalação:

Reg query "HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Setup"

Credenciais do cofre fornecidas inválidas

Operação Detalhes do erro Solução alternativa
Registrando em um cofre Credenciais do cofre fornecidas inválidas. O arquivo está corrompido ou não tem as credenciais mais recentes associadas ao serviço de recuperação. Ação recomendada:
  • Faça o download do arquivo de credenciais mais recentes do cofre e tente novamente.
    (OU)
  • Se a ação anterior não funcionar, tente fazer o download das credenciais para um diretório local diferente ou criar um novo cofre.
    (OU)
  • Tente atualizar as configurações de data e hora conforme descrito neste artigo.
    (OU)
  • Verifique para ver se c:\windows\temp tem mais de 65000 arquivos. Mover arquivos obsoletos para outro local ou exclua os itens na pasta Temp.
    (OU)
  • Verificar o status dos certificados.
    a. Abra Gerenciar Certificados de Computador (no painel de controle).
    b. Expandir o nó Pessoal e seus Certificados de nó filho.
    c. Remover o certificado Ferramentas do Microsoft Azure.
    d. Repetir o registro no cliente de Backup do Azure.
    (OU)
  • Verificar se alguma política de grupo está em vigor.
  • Para evitar erros durante o registro do cofre, verifique se está instalado o agente MARS na versão 2.0.9249.0 ou posteriores. Caso contrário, recomendamos que você baixe e instale a versão mais recente daqui.

A réplica está inconsistente

Operação Detalhes do erro Solução alternativa
Backup A réplica está inconsistente Verifique se a opção de verificação de consistência automática no Assistente de grupo de proteção está ativada. Para obter mais informações sobre opções de replicação e verificações de consistência, confira este artigo.
  1. No caso de backup de BMR/estado do sistema, verifique se o Backup do Windows Server está instalado no servidor protegido.
  2. Verifique se há problemas relacionados ao espaço no pool de armazenamento do DPM no Servidor de Backup do Azure/DPM, e alocar armazenamento conforme necessário.
  3. Verificar o estado do Serviço de Cópias de Sombra de Volume no servidor protegido. Se ele estiver em um estado desabilitado, defina-o para iniciar manualmente. Inicie o serviço no servidor. Em seguida, volte para o console do Servidor de Backup do Azure/DPM e inicie a sincronização com o trabalho de verificação de consistência.

Falha na criação de ponto de recuperação online

Operação Detalhes do erro Solução alternativa
Backup Falha na criação de ponto de recuperação online Mensagem de erro: O Agente de Backup do Microsoft Azure não conseguiu criar um instantâneo do volume selecionado.
Solução alternativa: Tente aumentar o espaço no volume de ponto de recuperação e de réplica.

Mensagem de Erro: o Agente de Backup do Microsoft Azure não conseguiu conectar-se com o serviço OBEngine
Solução alternativa: verifique se o OBEngine consta na lista de serviços em execução no computador. Se o serviço OBEngine não estiver em execução, use o comando "net start OBEngine" para iniciar o serviço do OBEngine.

Mensagem de erro: a frase secreta de criptografia para este servidor não está definida. Configure uma frase secreta de criptografia.
Solução alternativa: Tente configurar uma frase secreta de criptografia. Se falhar, execute as seguintes etapas:
  1. Verifique se o local de rascunho existe. Esse é o local que é mencionado no registro HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Azure Backup\Config, com o nome ScratchLocation deve existir.
  2. Se houver um local temporário, tente registrar novamente usando a frase secreta antiga. Sempre que você configurar uma frase secreta de criptografia, salve-a em um local seguro.

    Os servidores DPM originais e externos devem ser registrados no mesmo cofre

    Operação Detalhes do erro Solução alternativa
    Restaurar Erro de código: CBPServerRegisteredVaultDontMatchWithCurrent/Vault Credentials Error: 100110

    Mensagem de erro: Os servidores DPM originais e externos devem ser registrados no mesmo cofre    		 Causa: esse problema ocorre quando você está tentando restaurar arquivos para o servidor alternativo do servidor original usando a opção de recuperação do DPM Externo e se o servidor que está sendo recuperado e o servidor original de onde é realizado o backup dos dados não estiverem associados ao mesmo cofre dos Serviços de Recuperação.

    Solução alternativa: para resolver esse problema, verifique se tanto o servidor original como o alternativo estão registrados no mesmo cofre.

    Falha em trabalhos de criação de ponto de recuperação online para VM do VMware

    Operação Detalhes do erro Solução alternativa
    Backup Falha em trabalhos de criação de ponto de recuperação online para VM do VMware. O DPM encontrou um erro de VMware ao tentar obter informações de ChangeTracking. ErrorCode – FileFaultFault (ID 33621 )
    1. Redefinir o CTK no VMware para as VMs afetadas.
    2. Verificar se o disco independente não está em vigor no VMware.
    3. Interrompa a proteção para as VMs afetadas e proteja novamente com o botão Atualizar.
    4. Executar uma CC para as VMs afetadas.

    A operação do agente falhou devido a um erro de comunicação com o serviço Coordenador de Agentes do DPM no Servidor

    Operação Detalhes do erro Solução alternativa
    Enviar agentes por push para servidores protegidos A operação do agente falhou devido a um erro de comunicação com o serviço Coordenador de Agentes do DPM em <ServerName>. Se a ação recomendada exibida no produto não funcionar, realize as seguintes etapas:
    • Se você estiver anexando um computador de um domínio não confiável, siga estas etapas.
      (OU)
    • Se você estiver anexando um computador de um domínio confiável, solucione os problemas usando as etapas descritas neste blog.
      (OU)
    • Tente desabilitar o antivírus como uma etapa de solução de problemas. Se isso resolver o problema, modifique as configurações de antivírus conforme sugerido neste artigo.

    A instalação não pôde atualizar os metadados do Registro

    Operação Detalhes do erro Solução alternativa
    Instalação A instalação não pôde atualizar os metadados do Registro. Essa falha de atualização pode levar ao uso excessivo do consumo de armazenamento. Para evitar isso, atualize a entrada do Registro da Filtragem ReFS. Ajuste a chave do Registro SYSTEM\CurrentControlSet\Control\FileSystem\RefsEnableInlineTrim. Defina o valor Dword como 1.
    Instalação A instalação não pôde atualizar os metadados do Registro. Essa falha de atualização pode levar ao uso excessivo do consumo de armazenamento. Para evitar isso, atualize a entrada do Registro da SnapOptimization do Volume. Crie a chave do Registro SOFTWARE\Microsoft Data Protection Manager\Configuration\VolSnapOptimization\WriteIds com um valor de cadeia de caracteres vazia.
    Operação Detalhes do erro Solução alternativa
    Enviar agentes por push para servidores protegidos As credenciais especificadas para o servidor são inválidas. Se a ação recomendada exibida no produto não funcionar, realize as seguintes etapas:
    Tente instalar o agente de proteção manualmente no servidor de produção, como especificado neste artigo.
    O Agente de Backup do Azure não pôde se conectar ao serviço de Backup do Azure (ID: 100050) O Agente de Backup do Azure não pôde se conectar ao serviço de Backup do Azure. Se a ação recomendada exibida no produto não funcionar, realize as seguintes etapas:
    1. Execute o comando a seguir de um prompt elevado: psexec -i -s "c:\Program Files\Internet Explorer\iexplore.exe. Isso abrirá a janela do Internet Explorer.
    2. Acesse Ferramentas>Opções de Internet>Conexões>Configurações de LAN.
    3. Altere as configurações para usar um servidor proxy. Em seguida, forneça os detalhes do servidor proxy.
    4. Se o seu computador tiver acesso limitado à Internet, verifique se as configurações de firewall no computador ou proxy permitem essas URLs e endereço IP.
    Falha na instalação do Agente de backup do Azure Falha na instalação dos Serviços de Recuperação do Microsoft Azure. Todas as alterações feitas ao sistema pela instalação dos Serviços de Recuperação do Microsoft Azure foram revertidas. (ID: 4024) Instalar o Agente do Azure manualmente.
    Houve falha na verificação de status de registro do servidor com o Backup do Microsoft Azure. O status de registro do servidor não pode ser verificado com o Backup do Microsoft Azure. Verifique se você está conectado à Internet e se as configurações do proxy estão definidas corretamente. Você encontrará esse problema quando o agente MARS não puder entrar em contato com os serviços do Azure. Para resolver o problema:

    - Verifique as configurações de conectividade de rede e de proxy.

    - Verifique se você está executando o agente MARS mais recente.

    - Verifique se o servidor está em execução no TLS 1.2.

    Configurar grupo de proteção

    Operação Detalhes do erro Solução alternativa
    Configurar grupos de proteção O DPM não pôde enumerar o componente do aplicativo no computador protegido (nome do computador protegido). Selecione Atualizar na tela da interface do usuário configurar grupo de proteção no nível de componente/fonte de dados relevante.
    Configurar grupos de proteção Não é possível configurar a proteção Se o servidor protegido é um SQL Server, verifique se as permissões da função sysadmin foram fornecidas para a conta do sistema (NTAuthority\System) no computador protegido conforme descrito neste artigo.
    Configurar grupos de proteção Não há espaço livre suficiente no pool de armazenamento para esse grupo de proteção. Os discos que são adicionados ao pool de armazenamento não devem conter uma partição. Exclua todos os volumes existentes nos discos. Em seguida, adicione-os ao pool de armazenamento.
    Alteração da política Não foi possível modificar a política de backup. Erro: A operação atual falhou devido a um erro de serviço interno [0x29834]. Repita a operação após algum tempo ter passado. Se o problema persistir, contate o Suporte da Microsoft. Causa:
    Esse erro ocorrerá em três condições: quando as configurações de segurança estiverem habilitadas, quando você tentar reduzir o período de retenção para abaixo dos valores mínimos especificados anteriormente e quando você estiver usando uma versão sem suporte. (Versões sem suporte são aquelas abaixo da versão 2.0.9052 do Servidor de Backup do Microsoft Azure e atualização do Servidor de Backup do Azure 1.)
    Ação recomendada:
    Para continuar com atualizações relacionadas à política, defina o período de retenção acima do período mínimo de retenção especificado. (O período mínimo de retenção é de sete dias para diariamente, quatro semanas para semanal, três semanas para mensal ou um ano para anual.)

    Opcionalmente, outra abordagem preferencial será atualizar o agente de backup e o Servidor de Backup do Azure para utilizar todas as atualizações de segurança.

    Backup

    Operação Detalhes do erro Solução alternativa
    Backup Ocorreu um erro inesperado durante a execução do trabalho. O dispositivo não está pronto. Se a ação recomendada exibida no produto não funcionar, realize as seguintes etapas:
    • Defina o Espaço de Armazenamento de Cópia de Sombra para ilimitado nos itens no grupo de proteção e execute a verificação de consistência.
      • (OU)
    • Tente excluir o grupo de proteção existente e criar vários grupos novos. Cada novo grupo de proteção deve ter um item individual dentro dele.
    Backup Se você estiver fazendo backup somente do estado do sistema, verifique se há espaço livre suficiente no computador protegido para armazenar o backup do estado do sistema.
    1. Verifique se o Backup do Windows Server está instalado no computador protegido.
    2. Verifique se há espaço suficiente no computador protegido para o estado do sistema. A maneira mais fácil de verificar isso é acessar o computador protegido, abrir o Backup do Windows Server, clicar nas seleções e, em seguida, selecionar a BMR. A interface do usuário lhe mostrará quanto espaço é necessário. Abra WSB>Backup local>Agendamento de backup>Selecionar configuração de backup>Servidor completo (o tamanho é exibido). Use esse tamanho para verificação.
    Backup Falha de backup para BMR Se o tamanho de BMR for grande, mova alguns arquivos do aplicativo para a unidade do sistema operacional e tente novamente.
    Backup A opção de proteger novamente uma VM do VMware em um novo Servidor de Backup do Azure não aparece como disponível para adicionar. As propriedades do VMware são apontadas para uma instância antiga e obsoleta do Servidor de Backup do Azure. Para resolver o problema:
    1. No VCenter (equivalente do SC-VMM), vá para a guia Resumo e então Atributos Personalizados.
    2. Exclua o antigo nome do Servidor de Backup do Azure do valor DPMServer.
    3. Volte para o novo Servidor de Backup do Azure e modifique o PG. Depois de selecionar o botão Atualizar, a VM é exibida com uma caixa de seleção conforme disponível para adicionar para proteção.
    Backup Erro ao acessar pastas/arquivos compartilhados Tente modificar as configurações de antivírus conforme sugerido neste artigo Executar software antivírus no servidor DPM.

    Alterar frase secreta

    Operação Detalhes do erro Solução alternativa
    Alterar frase secreta O PIN de Segurança que foi inserido está incorreto. Forneça o PIN de Segurança correto para concluir esta operação. Causa:
    Esse erro ocorre quando você insere um PIN de segurança inválido ou expirado enquanto você estiver executando uma operação crítica (como alterar uma senha).
    Ação recomendada:
    Para concluir a operação, você deve inserir um PIN de Segurança válido. Para obter o PIN, entre no portal do Azure e acesse o cofre dos Serviços de Recuperação. Em seguida, vá para Configurações>Propriedades>Gerar PIN de segurança. Use esse PIN para alterar a frase secreta.
    Alterar frase secreta Falha na operação. ID: 120002 Causa:
    Esse erro ocorre quando as configurações de segurança estão habilitadas, ou quando você tenta alterar a frase secreta quando você está usando uma versão sem suporte.
    Ação recomendada:
    Para alterar a senha, você deve primeiro atualizar o agente de backup para a versão mínima, que é 2.0.9052. Você também precisa atualizar o Servidor de Backup do Azure para a versão mínima de atualização 1 e, em seguida, inserir um PIN de segurança válido. Para obter o PIN, entre no portal do Azure e acesse o cofre dos Serviços de Recuperação. Em seguida, vá para Configurações>Propriedades>Gerar PIN de segurança. Use esse PIN para alterar a frase secreta.

    Configurar notificações por email

    Operação Detalhes do erro Solução alternativa
    Configurar as notificações por email usando uma conta corporativa ou de estudante ID do erro: 2013 Causa:
    Tentar usar uma conta corporativa ou de estudante
    Ação recomendada:
    1. A primeira coisa a garantir é que a opção "Permitir Retransmissão Anônima em um Conector de Recebimento" para o servidor DPM esteja configurada no Exchange. Para obter mais informações sobre como configurar isso, confira Permitir Retransmissão Anônima em um Conector de Recebimento.
    2. Se você não pode usar uma retransmissão SMTP interna e precisa configurar usando o servidor do Office 365, você pode configurar o IIS para ser uma retransmissão. Configure o servidor DPM para retransmitir o SMTP para o Office 365 usando o IIS.

      certifique-se de usar o formato user@domain.com e não domínio\usuário.

    3. Aponte o DPM para usar o nome do servidor local como servidor SMTP, porta 587. Em seguida, aponte para o e-mail de usuário de onde os e-mails devem vir.
    4. O nome de usuário e a senha na página de instalação de SMTP do DPM devem ser para uma conta de domínio no domínio em que o DPM está.

      5. Quando você estiver alterando o endereço do servidor SMTP, faça a alteração para as novas configurações, feche a caixa de configurações e a abra novamente para ter certeza de que ela reflita o novo valor. Simplesmente alterar e testar pode nem sempre fazer com que as novas configurações tenham efeito, então testar assim é a melhor prática.

      A qualquer momento durante esse processo, você pode limpar essas configurações fechando o console do DPM e editando as seguintes chaves do registro: HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Notification\
      Exclua as chaves SMTPPassword e SMTPUserName      . Você pode adicioná-las novamente na interface do usuário quando você iniciá-lo novamente.

    Problemas comuns

    Esta seção aborda os erros comuns que você pode encontrar ao usar o Servidor de Backup do Azure.

    CBPSourceSnapshotFailedReplicaMissingOrInvalid

    Mensagem de erro Ação recomendada
    O backup falhou porque a réplica de backup em disco é inválida ou está ausente. Para resolver esse problema, verifique as etapas abaixo e repita a operação:
    1. Criar um ponto de recuperação de disco
    2. Executar verificação de consistência na fonte de dados
    3. Interromper a proteção da fonte de dados e reconfigurar a proteção dessa fonte de dados

    CBPSourceSnapshotFailedReplicaMetadataInvalid

    Mensagem de erro Ação recomendada
    O instantâneo do volume de origem falhou porque os metadados na réplica são inválidos. Crie um ponto de recuperação de disco dessa fonte de dados e tente fazer o backup online novamente

    CBPSourceSnapshotFailedReplicaInconsistent

    Mensagem de erro Ação recomendada
    O instantâneo do volume de origem falhou devido à réplica inconsistente da fonte de dados. Execute uma verificação de consistência nessa fonte de dados e tente novamente

    CBPSourceSnapshotFailedReplicaCloningIssue

    Mensagem de erro Ação recomendada
    O backup falhou porque a réplica de backup de disco não pôde ser clonada. Verifique se todos os arquivos de réplica de backup de disco anteriores (.vhdx) estão desmontados e se não há backup de disco para disco em andamento durante os backups online