Устранение неполадок Azure Backup Server

Используйте информацию в таблицах ниже для устранения ошибок, обнаруженных в ходе использования Azure Backup Server.

Базовое устранение неполадок

Прежде чем начать устранение проблем с Microsoft Azure Backup Server (MABS), рекомендуем проверить следующее:

• Убедитесь, что используется последняя версия агента служб восстановления Microsoft Azure (MARS)
• Убедитесь в том, что между агентом MARS и Azure установлено сетевое подключение.
• Убедитесь, что службы восстановления Microsoft Azure запущены (на сервисной консоли). Если необходимо, выполните перезагрузку и повторите операцию.
• Убедитесь, что в расположении временной папки доступно 5–10 % свободного места.
• Если при регистрации возникает ошибка, убедитесь, что сервер, на котором вы пытаетесь установить Сервер резервного восстановления Azure, не зарегистрирован в другом хранилище
• Если принудительная установка завершается сбоем, возможно, агент DPM уже существует. Если это так, удалите агент и повторите установку.
• Убедитесь, что сервер работает по протоколу TLS 1.2.
• Проверьте, не влияет ли на работу службы Azure Backup другой процесс или антивирусная программа.
  
• Убедитесь, что служба агента SQL работает и настроена на автоматический запуск на сервере MABS.
  

Настройка антивируса для сервера MABS

Сервер MABS совместим с наиболее популярными антивирусными продуктами. Чтобы предотвратить возникновение конфликтов, рекомендуется выполнить следующие действия.

1. Отключите мониторинг в реальном времени. Отключите выполняемый антивирусной программой мониторинг в реальном времени для следующих элементов:
   • C:\Program Files<MABS Installation path>\XSD
   • C:\Program Files<MABS Installation path>\Temp
   • Буква диска для тома Современного хранилища резервных копий.
   • Журналы переноса и реплики. Отключите мониторинг в реальном времени для файла dpmra.exe, который находится в папке Program Files\Microsoft Azure Backup Server\DPM\DPM\bin. Мониторинг в реальном времени приводит к снижению производительности из-за того, что антивирусная программа сканирует реплики при каждой синхронизации сервера MABS с защищенным сервером, а также сканирует все затронутые файлы, когда сервер MABS вносит изменения в реплики.
   • Консоль администратора. Чтобы избежать влияния на производительность, отключите мониторинг в реальном времени для процесса csc.exe. Процесс csc.exe является компилятором языка C#. Мониторинг этого процесса в реальном времени может привести к снижению производительности, так как антивирусная программа сканирует все файлы, порождаемые процессом csc.exe при создании XML-сообщений. CSC.exe находится по следующим путям:
     • \Windows\Microsoft.net\Framework\v2.0.50727\csc.exe
     • \Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe
   • Если вы установили агент MARS на сервере MABS для оперативного резервного копирования, рекомендуем исключить из проверки следующие файлы и расположения:
     • C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\cbengine.exe как процесс.
     • C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent в виде папки.
     • Временное расположение (если вы не используете стандартное расположение).
2. Отключите наблюдение в реальном времени на защищенном сервере: отключите наблюдение в реальном времени для файла dpmra.exe, который находится в папке C:\Program Files\Microsoft Data Protection Manager\DPM\bin на защищенном сервере.
3. Настройте антивирусную программу для удаления зараженных файлов на защищенных серверах и на сервере MABS. Чтобы предотвратить повреждение данных в репликах и точках восстановления, настройте антивирусную программу так, чтобы она удаляла зараженные файлы вместо того, чтобы автоматически очищать их или отправлять в карантин. Автоматическая очистка и отправка в карантин могут привести к тому, что антивирусная программа будет вносить в файлы изменения, которые сервер MABS не сможет обнаружить.

Вручную выполняйте синхронизацию с проверкой согласованности. Проверяйте задание каждый раз, когда антивирусная программа удаляет из реплики файл, даже если реплика помечена как несогласованная.

Папки установки сервера MABS

По умолчанию для DPM используются следующие папки установки:

• C:\Program Files\Microsoft Azure Backup Server\DPM\DPM

Чтобы найти путь к папке установки, можно также выполнить следующую команду:

Reg query "HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Setup"

Указаны недопустимые учетные данные хранилища

Операция	Сведения об ошибке	Обходной путь
Регистрация в хранилище	Указаны недопустимые учетные данные хранилища. Файл поврежден или не содержит последних учетных данных, связанных со службой восстановления.	Рекомендуемое действие: Скачайте последний файл с учетными данными из хранилища и повторите попытку. (ИЛИ) Если предыдущее действие оказалось бесполезным, попробуйте скачать учетные данные в другой локальный каталог или создайте хранилище. (ИЛИ) Попробуйте обновить параметры даты и времени, как описано в этой статье. (ИЛИ) Проверьте, не содержит ли папка C:\Windows\Temp более 65 000 файлов. Переместите устаревшие файлы в другое расположение или удалите их в этой временной папке. (ИЛИ) Проверьте состояние сертификатов. а. Откройте на панели управления Управление сертификатами компьютеров. b. Разверните узел Личное и щелкните его дочерний узел Сертификаты. c. Удалите сертификат Инструменты Windows Azure. d. Повторите попытку регистрации в клиенте Azure Backup. (ИЛИ) Проверьте, задана ли какая-либо групповая политика. Чтобы предотвратить ошибки во время регистрации хранилища, убедитесь, что установлен агент MARS версии 2.0.9249.0 или более поздней. В противном случае рекомендуется скачать и установить последнюю версию.

Несогласованная реплика.

Операция	Сведения об ошибке	Обходной путь
Резервное копирование	Несогласованная реплика.	Включите в мастере группы защиты автоматическую проверку согласованности. Дополнительные сведения о вариантах репликации и проверках согласованности см. в этой статье. В случае архивации состояния системы или архивации для восстановления исходного состояния системы убедитесь в том, что система архивации данных Windows Server установлена на защищенном сервере. Проверьте, есть ли свободное место в пуле носителей DPM на сервере DPM или Microsoft Azure Backup, и при необходимости выделите нужный объем свободного места. Проверьте состояние службы теневого копирования томов на защищенном сервере. Если она отключена, запустите ее вручную. Запустите службу на сервере. Затем вернитесь в консоль DPM или Microsoft Azure Backup Server и запустите синхронизацию с проверкой согласованности.

Сбой при создании точки восстановления в сети.

Операция	Сведения об ошибке	Обходной путь
Резервное копирование	Сбой при создании точки восстановления в сети.	Сообщение об ошибке. Azure Backup Agent для Windows не удалось создать моментальный снимок выбранного тома. Возможное решение: Попробуйте увеличить место в реплике и в томе точек восстановления. Сообщение об ошибке. Windows Azure Backup Agent не удалось подключиться к службе OBEngine Возможное решение. Проверьте, чтобы OBEngine находился в списке выполняемых служб на компьютере. Если служба OBEngine не работает, выполните команду "net start OBEngine", чтобы запустить ее. Сообщение об ошибке. Для этого сервера не задана парольная фраза для шифрования. Настройте парольную фразу для шифрования. Возможное решение: Попробуйте настроить парольную фразу для шифрования. Если вам не удалось этого сделать, сделайте следующее. Убедитесь, что существует вспомогательное расположение. Это расположение должно существовать в реестре HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Azure Backup\Config с именем ScratchLocation. Если вспомогательное расположение существует, выполните повторную регистрацию, используя прежнюю парольную фразу. Настроив парольную фразу для шифрования, сохраните ее в надежном месте.

Исходный и внешний серверы DPM должны быть зарегистрированы в одном хранилище.

Операция	Сведения об ошибке	Обходной путь
Восстановить	Код ошибки CBPServerRegisteredVaultDontMatchWithCurrent/Vault Ошибка учетных данных: 100110 Сообщение об ошибке Исходный и внешний серверы DPM должны быть зарегистрированы в одном хранилище.	Причина. Эта проблема возникает при попытке восстановить файлы на другой, а не исходный сервер с помощью параметра восстановления внешнего DPM, а также если восстанавливаемый сервер и исходный сервер, на котором создана резервная копия данных, не связаны с одним и тем же хранилищем Служб восстановления. Возможное решение. Чтобы устранить эту проблему, убедитесь, что и исходный, и альтернативный серверы зарегистрированы в одном хранилище.

Произошел сбой заданий создания подключенных точек восстановления для виртуальной машины VMware

Операция	Сведения об ошибке	Обходной путь
Резервное копирование	Произошел сбой задания создания точек оперативного восстановления для виртуальной машины VMware. В DPM произошла ошибка с VMware при попытке получить сведения об отслеживании изменений. Код ошибки: FileFaultFault (идентификатор 33621)	Сбросьте CTK в VMware для затронутых виртуальных машин. Убедитесь, что независимые диски не подключены к VMware. Отключите защиту затронутых виртуальных машин и повторно включите ее, нажав кнопку Обновить. Выполните копирование затронутых виртуальных машин.

Операция агента завершилась сбоем из-за ошибки связи со службой координатора агента DPM на сервере

Операция	Сведения об ошибке	Обходной путь
Операции агента на защищенных серверах	Операция агента завершилась сбоем из-за ошибки связи со службой координатора агента DPM на сервере <ServerName>.	Если способы устранения, указанные в программе, не помогли, выполните следующие шаги. Если вы подключаете компьютер из ненадежного домена, выполните эти действия. (ИЛИ) Если вы подключаете компьютер от доверенного домена, попробуйте устранить неполадки, выполнив действия, описанные в этой записи блога. (ИЛИ) В качестве шага по устранению неполадок попробуйте отключить антивирусную защиту. Если удалось решить проблему, измените параметры антивирусной программы, как описано в этой статье.

При установке не удалось обновить метаданные реестра

Операция	Сведения об ошибке	Обходной путь
Установка	При установке не удалось обновить метаданные реестра. Этот сбой при установке может привести к избыточному использованию хранилища. Чтобы избежать этого, обновите запись реестра ReFS Trimming.	Измените раздел реестра SYSTEM\CurrentControlSet\Control\FileSystem\RefsEnableInlineTrim. Установите для параметра Dword значение 1.
Установка	При установке не удалось обновить метаданные реестра. Этот сбой при установке может привести к избыточному использованию хранилища. Чтобы избежать этого, обновите запись реестра Volume SnapOptimization.	Создайте раздел реестра SOFTWARE\Microsoft Data Protection Manager\Configuration\VolSnapOptimization\WriteIds с пустой строкой.

Проблемы регистрации и проблемы, связанные с агентом

Операция	Сведения об ошибке	Обходной путь
Операции агента на защищенных серверах	Недопустимые учетные данные для сервера.	Если способы устранения, указанные в программе, не помогли, выполните следующие шаги. Попытайтесь вручную установить агент защиты на рабочем сервере, как описано в этой статье.
Агенту Azure Backup не удалось подключиться к службе Azure Backup (идентификатор: 100050)	Агенту службы архивации Azure не удалось подключиться к службе архивации Azure.	Если способы устранения, указанные в программе, не помогли, выполните следующие шаги. 1. Выполните следующую команду из командной строки с повышенными привилегиями: psexec -i -s "c:\Program Files\Internet Explorer\iexplore.exe. Откроется окно Internet Explorer. 2. Выберите Средства>Свойства браузера>Подключения>Настройка сети. 3. Измените параметры для использования прокси-сервера. Затем введите сведения о прокси-сервере. 4. Если для компьютера доступ к Интернету ограничен, убедитесь, что параметры брандмауэра на компьютере или прокси-сервере разрешают следующие URL-адреса и IP-адреса.
Не удалось установить агент службы архивации Azure	Сбой установки служб восстановления Microsoft Azure. Выполнен откат всех изменений в системе, внесенных при установке служб восстановления Microsoft Azure. (ID: 4024)	Установите агент Azure вручную.
Сбой проверки состояния регистрации сервера в Microsoft Azure Backup.	Не удалось проверить состояние регистрации сервера с помощью Microsoft Azure Backup. Убедитесь, что вы подключены к Интернету и что параметры прокси-сервера настроены правильно.	Эта проблема возникает, когда агенту MARS не удается связаться со службами Azure. Чтобы устранить эту проблему, выполните следующие действия. — Убедитесь, что сетевые подключения и параметры прокси-сервера. — Убедитесь, что используется последняя версия агента MARS. - Убедитесь, что сервер работает на TLS 1.2.

Настройка групп защиты

Операция	Сведения об ошибке	Обходной путь
Настройка групп защиты	DPM не удалось перечислить компоненты приложения на защищенном компьютере (имя защищенного компьютера).	Нажмите кнопку Обновить на соответствующем уровне источника данных или компонента в настройках групп защиты на экране пользовательского интерфейса.
Настройка групп защиты	Не удалось настроить защиту.	Если защищенным сервером является SQL Server, проверьте, были ли предоставлены системной учетной записи (NTAuthority\System) на защищенном компьютере разрешения роли системного администратора, как описано в этой статье.
Настройка групп защиты	Недостаточно места в пуле носителей для этой группы защиты.	Диски, добавляемые в пул носителей, не должны содержать разделы. Удалите имеющиеся тома на дисках. Затем добавьте их в пул хранилищ.
Изменение политики	Не удалось изменить политику архивации. Ошибка: сбой текущей операции из-за внутренней ошибки службы [0x29834]. Повторите операцию через некоторое время. Если проблема будет повторяться, обратитесь в службу поддержки Майкрософт.	Причина. Эта ошибка возникает при трех условиях: когда включены параметры безопасности, когда вы пытаетесь уменьшить период хранения ниже минимальных значений, указанных выше, и когда используется неподдерживаемая версия. (Не поддерживаются версии Microsoft Azure Backup Server ниже 2.0.9052 и Azure Backup Server с обновлением 1.) Рекомендуемое действие. Чтобы продолжить работу с обновлениями, связанными с политикой, установите срок хранения выше минимально указанного. (Минимальный срок хранения составляет семь дней для ежедневного хранения, четыре недели — для еженедельного, три недели — для ежемесячного или год — для ежегодного.) При необходимости мы рекомендуем обновить агент Backup и Azure Backup Server, чтобы использовать все обновления для безопасности.

Резервное копирование

Операция	Сведения об ошибке	Обходной путь
Резервное копирование	В ходе выполнения задания произошла непредвиденная ошибка. Устройство не готово.	Если способы устранения, указанные в программе, не помогли, выполните следующие шаги. Задайте в группе защиты для элементов неограниченный объем хранилища теневых копий и запустите проверку согласованности. (ИЛИ) Попробуйте удалить имеющуюся группу защиты и создать несколько групп. Каждая новая группа защиты должна содержать отдельный элемент.
Резервное копирование	Если вы выполняете резервное копирование только для состояния системы, на защищенном компьютере должно быть достаточно свободного места для хранения соответствующей резервной копии.	Убедитесь, что на защищенном компьютере установлена система архивации данных Windows Server. На защищенном компьютере должно быть достаточно места для состояния системы. Чтобы проверить это, откройте систему архивации данных Windows Server на защищенном компьютере, просмотрите выделенные фрагменты и выберите восстановление исходного состояния системы. В пользовательском интерфейсе можно узнать, сколько места требуется. Откройте WSB>Локальная архивация>Расписание архивации>Выбрать конфигурацию архивации>Full server (Весь сервер) (размер отобразится). Используйте этот размер для проверки.
Резервное копирование	Сбой резервного копирования для восстановления исходного состояния системы.	Если файл восстановления исходного состояния системы большой, перенесите некоторые файлы приложения на диск ОС и повторите попытку.
Резервное копирование	Вариант повторной защиты виртуальной машины VMware на новом сервере Microsoft Azure Backup Server не отображается как доступный для добавления.	Свойства VMware указывают на устаревший экземпляр Microsoft Azure Backup Server. Для разрешения этой проблемы: В VCenter (эквивалентно SC-VMM) откройте вкладку со сводными сведениями и перейдите к настраиваемым атрибутам. Удалите имя старого сервера Microsoft Azure Backup из значения DPMServer. Вернитесь к новому серверу Microsoft Azure Backup и измените группу защиты. После нажатия кнопки обновления для виртуальной машины станет доступным флажок, который позволяет применить защиту.
Резервное копирование	Ошибка при доступе к файлам или общим папкам.	Попробуйте изменить параметры антивирусной программы, как описано в статье Использование антивирусного ПО на сервере DPM.

Изменение парольной фразы

Операция	Сведения об ошибке	Обходной путь
Изменение парольной фразы	Указан неверный ПИН-код безопасности. Чтобы завершить эту операцию, укажите правильный ПИН-код безопасности.	Причина. Эта ошибка возникает при вводе недопустимого или устаревшего ПИН-кода безопасности во время выполнения критической операции (например, изменения парольной фразы). Рекомендуемое действие. Чтобы завершить операцию, необходимо ввести допустимый ПИН-код безопасности. Чтобы создать ПИН-код, войдите на портал Azure, а затем перейдите к хранилищу служб восстановления. Затем выберите Параметры>Свойства>Generate Security PIN (Создать ПИН-код безопасности). Используйте этот ПИН-код, чтобы изменить парольную фразу.
Изменение парольной фразы	Ошибка при выполнении операции. ID: 120002	Причина. Эта ошибка возникает, если включены параметры безопасности или при попытке изменить парольную фразу для неподдерживаемой версии. Рекомендуемое действие. Чтобы изменить парольную фразу, обновите агент службы Backup до минимальной версии (версия 2.0.9052). Кроме того, обновите Azure Backup Server по крайней мере до обновления 1, а затем введите допустимый ПИН-код безопасности. Чтобы создать ПИН-код, войдите на портал Azure, а затем перейдите к хранилищу служб восстановления. Затем выберите Параметры>Свойства>Generate Security PIN (Создать ПИН-код безопасности). Используйте этот ПИН-код, чтобы изменить парольную фразу.

Настройка уведомлений по электронной почте

Операция	Сведения об ошибке	Обходной путь
Настройка уведомлений по электронной почте с помощью рабочей или учебной учетной записи	Идентификатор ошибки: 2013	Причина. Попытка использовать рабочую или учебную учетную запись Рекомендуемое действие. Прежде всего необходимо убедиться, что для параметра "Allow Anonymous Relay on a Receive Connector" (Разрешить анонимную ретрансляцию на получающем соединителе) для сервера DPM установлено значение Exchange. Дополнительные сведения см. в статье Включение анонимной ретрансляции на соединителе получения. Если вы не можете использовать внутреннюю ретрансляцию SMTP и вам нужно выполнить настройку с помощью сервера Office 365, можно настроить IIS в качестве ретранслятора. Настройте на сервере DPM ретрансляцию SMTP в Office 365 с помощью служб IIS. Обязательно используйте формат user@domain.com, а не domain\user. Укажите DPM использовать имя локального сервера в качестве сервера SMTP (порт 587). Затем укажите для него адрес электронной почты пользователя, который будет использоваться для отправки сообщений. Имя пользователя и пароль на странице настройки DPM SMTP должны быть учетной записью домена в домене, где размещен DPM. При изменении адреса SMTP-сервера измените новые параметры, закройте окно параметров, а затем снова откройте его, чтобы убедиться, что в нем отражено новое значение. При изменении и проверке новые параметры не всегда задействуются. Так что лучше всего проверять именно так. Удалить параметры можно в любое время. Для этого закройте консоль DPM и измените следующие разделы реестра: HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Notification\ Удалите разделы SMTPPassword и SMTPUserName. Их можно добавить в пользовательском интерфейсе при его запуске.

Распространенные проблемы

В этом разделе рассматриваются распространенные ошибки, которые могут возникнуть при использовании Azure Backup Server.

CBPSourceSnapshotFailedReplicaMissingOrInvalid

Сообщение об ошибке	Рекомендуемое действие
Резервное копирование не удалось выполнить, так как реплика резервной копии диска недопустима или отсутствует.	Чтобы устранить эту проблему, выполните указанные ниже шаги и повторите операцию. 1. Создайте точку восстановления диска. 2. Проверьте согласованность на источнике данных. 3. Отключите защиту для источника данных и повторная настройте ее для этого источника данных.

CBPSourceSnapshotFailedReplicaMetadataInvalid

Сообщение об ошибке	Рекомендуемое действие
Сбой при создании моментального снимка исходного тома, так как метаданные в реплике недопустимы.	Создайте точку восстановления диска для источника данных и повторите резервное копирование по сети.

CBPSourceSnapshotFailedReplicaInconsistent

Сообщение об ошибке	Рекомендуемое действие
Произошел сбой моментального снимка исходного тома из-за несогласованной реплики источника данных.	Выполните проверку согласованности для этого источника данных и повторите попытку.

CBPSourceSnapshotFailedReplicaCloningIssue

Сообщение об ошибке	Рекомендуемое действие
Произошел сбой при резервном копировании, так как не удалось клонировать реплику резервной копии диска.	Убедитесь, что все предыдущие файлы реплик резервной копии диска (VHDX) отключены, а во время резервного копирования по сети не выполняется другое резервное копирование диска на диск.