Устранение неполадок Azure Backup Server

Используйте информацию в таблицах ниже для устранения ошибок, обнаруженных в ходе использования Azure Backup Server.

Базовое устранение неполадок

Прежде чем начать устранение проблем с Microsoft Azure Backup Server (MABS), рекомендуем проверить следующее:

• Убедитесь, что используется последняя версия агента служб восстановления Microsoft Azure (MARS)
• Убедитесь в том, что между агентом MARS и Azure установлено сетевое подключение
• Убедитесь, что службы восстановления Microsoft Azure запущены (на сервисной консоли). Если необходимо, выполните перезагрузку и повторите операцию.
• Убедитесь, что в расположении временной папки доступно 5–10 % свободного места.
• Если при регистрации возникает ошибка, убедитесь, что сервер, на котором вы пытаетесь установить Сервер резервного восстановления Azure, не зарегистрирован в другом хранилище
• Если принудительная установка завершается сбоем, возможно, агент DPM уже существует. Если это так, удалите агент и повторите установку.
• Убедитесь, что сервер работает в TLS 1.2.
• Проверьте, не влияет ли на работу службы Azure Backup другой процесс или антивирусная программа.
  
• Убедитесь, что служба агента SQL работает и настроена на автоматический запуск на сервере MABS.
  

Настройка антивируса для сервера MABS

Сервер MABS совместим с наиболее популярными антивирусными продуктами. Чтобы избежать конфликтов, мы рекомендуем выполнить следующие действия.

1. Отключите мониторинг в режиме реального времени. Отключите мониторинг в режиме реального времени антивирусной программой для следующих действий:
   • C:\Program Files<MABS Installation path>\XSD
   • C:\Program Files<MABS Installation path>\Temp
   • Буква диска тома Современного хранилища резервных копий
   • Журналы переноса и реплики. Отключите мониторинг в реальном времени для файла dpmra.exe, который находится в папке Program Files\Microsoft Azure Backup Server\DPM\DPM\bin. Мониторинг в реальном времени приводит к снижению производительности из-за того, что антивирусная программа сканирует реплики при каждой синхронизации сервера MABS с защищенным сервером, а также сканирует все затронутые файлы, когда сервер MABS вносит изменения в реплики.
   • Консоль администратора. Чтобы избежать влияния на производительность, отключите мониторинг в реальном времени для процесса csc.exe. Процесс csc.exe является компилятором языка C#. Мониторинг этого процесса в реальном времени может привести к снижению производительности, так как антивирусная программа сканирует все файлы, порождаемые процессом csc.exe при создании XML-сообщений. CSC.exe расположен в следующих путях:
     • \Windows\Microsoft.net\Framework\v2.0.50727\csc.exe
     • \Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe
   • Для агента MARS, установленного на сервере MABS, рекомендуется исключить следующие файлы и расположения:
     • C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\cbengine.exe как процесс.
     • C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent в качестве папки.
     • Расположение с нуля (если вы не используете стандартное расположение).
2. Отключите наблюдение в реальном времени на защищенном сервере: отключите наблюдение в реальном времени для файла dpmra.exe, который находится в папке C:\Program Files\Microsoft Data Protection Manager\DPM\bin на защищенном сервере.
3. Настройте антивирусную программу для удаления зараженных файлов на защищенных серверах и на сервере MABS. Чтобы предотвратить повреждение данных в репликах и точках восстановления, настройте антивирусную программу так, чтобы она удаляла зараженные файлы вместо того, чтобы автоматически очищать их или отправлять в карантин. Автоматическая очистка и отправка в карантин могут привести к тому, что антивирусная программа будет вносить в файлы изменения, которые сервер MABS не сможет обнаружить.

Вам необходимо согласовать синхронизацию вручную. Проверяйте задание каждый раз, когда антивирусная программа удаляет из реплики файл, даже если реплика помечена как несогласованная.

Папки установки сервера MABS

По умолчанию для DPM имеются следующие папки:

• C:\Program Files\Microsoft Azure Backup Server\DPM\DPM

Чтобы найти путь к папке установки, вы также можете выполнить следующую команду:

Reg query "HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Setup"

Указаны недопустимые учетные данные хранилища

Операция	Сведения об ошибке	Обходное решение
Регистрация в хранилище	Указаны недопустимые учетные данные хранилища. Файл поврежден или не содержит последних учетных данных, связанных со службой восстановления.	Рекомендуемое действие: Скачайте последний файл с учетными данными из хранилища и повторите попытку. (ИЛИ) Если предыдущее действие оказалось бесполезным, попробуйте скачать учетные данные в другой локальный каталог или создайте хранилище. (ИЛИ) Попробуйте обновить параметры даты и времени, как описано в этой статье. (ИЛИ) Проверьте, не содержит ли папка C:\Windows\Temp более 65 000 файлов. Переместите устаревшие файлы в другое расположение или удалите их в этой временной папке. (ИЛИ) Проверьте состояние сертификатов. a. Откройте на панели управления Управление сертификатами компьютеров. b. Разверните узел Личное и щелкните его дочерний узел Сертификаты. c. Удалите сертификат Инструменты Windows Azure. d. Повторите попытку регистрации в клиенте Azure Backup. (OR) Проверьте, задана ли какая-либо групповая политика. Чтобы предотвратить ошибки во время регистрации хранилища, убедитесь, что установлен агент MARS версии 2.0.9249.0 или более поздней. В противном случае рекомендуется скачать и установить последнюю версию.

Несогласованная реплика

Операция	Сведения об ошибке	Обходное решение
Резервное копирование	Несогласованная реплика	Включите в мастере группы защиты автоматическую проверку согласованности. Дополнительные сведения о вариантах репликации и проверках согласованности см. в этой статье. В случае архивации состояния системы или архивации для восстановления исходного состояния системы убедитесь в том, что система архивации данных Windows Server установлена на защищенном сервере. Проверьте, есть ли свободное место в пуле носителей DPM на сервере DPM или Microsoft Azure Backup, и при необходимости выделите нужный объем свободного места. Проверьте состояние службы теневого копирования томов на защищенном сервере. Если она отключена, запустите ее вручную. Запустите службу на сервере. Затем вернитесь в консоль DPM или Microsoft Azure Backup Server и запустите синхронизацию с проверкой согласованности.

Сбой при создании точки восстановления в сети

Операция	Сведения об ошибке	Обходное решение
Резервное копирование	Сбой при создании точки восстановления в сети	Сообщение об ошибке. Windows Azure Backup Agent не удалось создать моментальный снимок выбранного тома. Возможное решение. Попробуйте увеличить место в реплике и в томе точек восстановления. Сообщение об ошибке. Агент Архивации Windows Azure не может подключиться к службе OBEngine Возможное решение. Проверьте, чтобы OBEngine находился в списке выполняемых служб на компьютере. Если служба OBEngine не работает, выполните команду "net start OBEngine", чтобы запустить ее. Сообщение об ошибке. Для этого сервера не задана парольная фраза для шифрования. Настройте парольную фразу для шифрования. Возможное решение. Попробуйте настроить парольную фразу для шифрования. Если ошибка завершается ошибкой, выполните следующие действия. Убедитесь, что существует вспомогательное расположение. Это расположение должно существовать в реестре HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Azure Backup\Config с именем ScratchLocation. Если вспомогательное расположение существует, выполните повторную регистрацию, используя прежнюю парольную фразу. Настроив парольную фразу для шифрования, сохраните ее в надежном месте.

Исходный и внешний серверы DPM должны быть зарегистрированы в одном хранилище.

Операция	Сведения об ошибке	Обходное решение
Восстановление	Код ошибки: ошибка CBPServerRegisteredVaultDontMatchWithCurrent/Vault Credentials: 100110 Сообщение об ошибке: Исходный и внешний серверы DPM должны быть зарегистрированы в одном хранилище.	Причина. Эта проблема возникает при попытке восстановить файлы на другой, а не исходный сервер с помощью параметра восстановления внешнего DPM, а также если восстанавливаемый сервер и исходный сервер, на котором создана резервная копия данных, не связаны с одним и тем же хранилищем Служб восстановления. Возможное решение. Чтобы устранить эту проблему, убедитесь, что и исходный, и альтернативный серверы зарегистрированы в одном хранилище.

Произошел сбой заданий создания подключенных точек восстановления для виртуальной машины VMware

Операция	Сведения об ошибке	Обходное решение
Резервное копирование	Произошел сбой задания создания точек оперативного восстановления для виртуальной машины VMware. В DPM произошла ошибка с VMware при попытке получить сведения об отслеживании изменений. Код ошибки: FileFaultFault (идентификатор 33621)	Сбросьте CTK в VMware для затронутых виртуальных машин. Убедитесь, что независимые диски не подключены к VMware. Отключите защиту затронутых виртуальных машин и повторно включите ее, нажав кнопку Обновить. Выполните копирование затронутых виртуальных машин.

Операция агента завершилась сбоем из-за ошибки связи со службой координатора агента DPM на сервере

Операция	Сведения об ошибке	Обходное решение
Операции агента на защищенных серверах	Операция агента завершилась сбоем из-за ошибки связи со службой координатора агента DPM на сервере <ServerName>.	Если рекомендуемое действие, показанное в продукте, не работает, выполните следующие действия: Если вы подключаете компьютер из ненадежного домена, выполните эти действия. (OR) Если вы подключаете компьютер от доверенного домена, попробуйте устранить неполадки, выполнив действия, описанные в этой записи блога. (ИЛИ) В качестве шага по устранению неполадок попробуйте отключить антивирусную защиту. Если удалось решить проблему, измените параметры антивирусной программы, как описано в этой статье.

При установке не удалось обновить метаданные реестра

Операция	Сведения об ошибке	Обходное решение
Установка	При установке не удалось обновить метаданные реестра. Этот сбой при установке может привести к избыточному использованию хранилища. Чтобы избежать этого, обновите запись реестра ReFS Trimming.	Измените раздел реестра SYSTEM\CurrentControlSet\Control\FileSystem\RefsEnableInlineTrim. Установите для параметра Dword значение 1.
Установка	При установке не удалось обновить метаданные реестра. Этот сбой при установке может привести к избыточному использованию хранилища. Чтобы избежать этого, обновите запись реестра Volume SnapOptimization.	Создайте раздел реестра SOFTWARE\Microsoft Data Protection Manager\Configuration\VolSnapOptimization\WriteIds с пустой строкой.

Проблемы регистрации и проблемы, связанные с агентом

Операция	Сведения об ошибке	Обходное решение
Операции агента на защищенных серверах	Недопустимые учетные данные для сервера.	Если рекомендуемое действие, показанное в продукте, не работает, выполните следующие действия: Попытайтесь вручную установить агент защиты на рабочем сервере, как описано в этой статье.
Агенту службы архивации Azure не удалось подключиться к службе архивации Azure (идентификатор: 100050)	Агенту службы архивации Azure не удалось подключиться к службе архивации Azure.	Если рекомендуемое действие, показанное в продукте, не работает, выполните следующие действия: 1. Выполните следующую команду из командной строки с повышенными привилегиями: psexec -i -s "c:\Program Files\Internet Explorer\iexplore.exe. Откроется окно Internet Explorer. 2. Последовательно выберите Средства>Свойства браузера>Подключения>Настройка сети. 3. Измените параметры для использования прокси-сервера. Затем введите сведения о прокси-сервере. 4. Если для компьютера доступ к Интернету ограничен, убедитесь, что параметры брандмауэра на компьютере или прокси-сервере разрешают следующие URL-адреса и IP-адреса.
Не удалось установить агент службы архивации Azure	Сбой установки служб восстановления Microsoft Azure. Выполнен откат всех изменений в системе, внесенных при установке служб восстановления Microsoft Azure. (идентификатор: 4024)	Установите агент Azure вручную.
Сбой проверки состояния регистрации сервера с помощью Microsoft Azure Backup.	Состояние регистрации сервера не удалось проверить с помощью Microsoft Azure Backup. Убедитесь, что вы подключены к Интернету и правильно настроены параметры прокси-сервера.	Эта проблема возникает, когда агент MARS не может связаться со службами Azure. Чтобы устранить эту проблему, выполните указанные ниже действия. — убедитесь, что сетевые подключения и параметры прокси-сервера. — Убедитесь, что вы используете последний агент MARS. - Убедитесь, что сервер работает в TLS 1.2.

Настройка групп защиты

Операция	Сведения об ошибке	Обходное решение
Настройка групп защиты	DPM не удалось перечислить компоненты приложения на защищенном компьютере (имя защищенного компьютера).	Нажмите кнопку Обновить на соответствующем уровне источника данных или компонента в настройках групп защиты на экране пользовательского интерфейса.
Настройка групп защиты	Ошибка настройки защиты	Если защищенным сервером является SQL Server, проверьте, были ли предоставлены системной учетной записи (NTAuthority\System) на защищенном компьютере разрешения роли системного администратора, как описано в этой статье.
Настройка групп защиты	Недостаточно места в пуле носителей для этой группы защиты.	Диски, добавляемые в пул носителей, не должны содержать разделы. Удалите имеющиеся тома на дисках. Затем добавьте их в пул хранилищ.
Изменение политики	Не удалось изменить политику архивации. Ошибка: сбой текущей операции из-за внутренней ошибки в службе [0x29834]. Повторите операцию через некоторое время. Если проблема сохранится, обратитесь в службу поддержки клиентов Майкрософт.	Причина. Эта ошибка возникает при трех условиях: когда включены параметры безопасности, когда вы пытаетесь уменьшить период хранения ниже минимальных значений, указанных выше, и когда используется неподдерживаемая версия. (Неподдерживаемые версии ниже, чем Microsoft Azure Backup Server версии 2.0.9052 и Azure Backup Server с обновлением 1.) Рекомендуемое действие. Чтобы продолжить работу с обновлениями, связанными с политикой, установите срок хранения выше минимально указанного. (Минимальный срок хранения составляет семь дней для ежедневного, четыре недели для еженедельных, трех недель для ежемесячного или одного года в год.) При необходимости мы рекомендуем обновить агент Backup и Azure Backup Server, чтобы использовать все обновления для безопасности.

Резервное копирование

Операция	Сведения об ошибке	Обходное решение
Резервное копирование	В ходе выполнения задания произошла непредвиденная ошибка. Устройство не готово.	Если способы устранения, указанные в программе, не помогли, выполните следующие шаги. Задайте в группе защиты для элементов неограниченный объем хранилища теневых копий и запустите проверку согласованности. (OR) Попробуйте удалить имеющуюся группу защиты и создать несколько групп. Каждая новая группа защиты должна содержать отдельный элемент.
Резервное копирование	Если вы выполняете резервное копирование только для состояния системы, на защищенном компьютере должно быть достаточно свободного места для хранения соответствующей резервной копии.	Убедитесь, что на защищенном компьютере установлена система архивации данных Windows Server. На защищенном компьютере должно быть достаточно места для состояния системы. Чтобы проверить это, откройте систему архивации данных Windows Server на защищенном компьютере, просмотрите выделенные фрагменты и выберите восстановление исходного состояния системы. В пользовательском интерфейсе можно узнать, сколько места требуется. Откройте WSB>Локальная архивация>Расписание архивации>Выбрать конфигурацию архивации>Full server (Весь сервер) (размер отобразится). Используйте этот размер для проверки.
Резервное копирование	Сбой резервного копирования для восстановления исходного состояния системы.	Если файл восстановления исходного состояния системы большой, перенесите некоторые файлы приложения на диск ОС и повторите попытку.
Резервное копирование	Вариант повторной защиты виртуальной машины VMware на новом сервере Microsoft Azure Backup Server не отображается как доступный для добавления.	Свойства VMware указывают на устаревший экземпляр Microsoft Azure Backup Server. Для разрешения этой проблемы: В VCenter (эквивалентно SC-VMM) откройте вкладку со сводными сведениями и перейдите к настраиваемым атрибутам. Удалите имя старого сервера Microsoft Azure Backup из значения DPMServer. Вернитесь к новому серверу Microsoft Azure Backup и измените группу защиты. После нажатия кнопки обновления для виртуальной машины станет доступным флажок, который позволяет применить защиту.
Резервное копирование	Ошибка при доступе к файлам или общим папкам.	Попробуйте изменить параметры антивирусной программы, как описано в статье Использование антивирусного ПО на сервере DPM.

Изменение парольной фразы

Операция	Сведения об ошибке	Обходное решение
Изменение парольной фразы	Указан неверный ПИН-код безопасности. Чтобы завершить эту операцию, укажите правильный ПИН-код безопасности.	Причина. Эта ошибка возникает при вводе недопустимого или устаревшего ПИН-кода безопасности во время выполнения критической операции (например, изменения парольной фразы). Рекомендуемое действие. Чтобы завершить операцию, необходимо ввести допустимый ПИН-код безопасности. Чтобы создать ПИН-код, войдите на портал Azure, а затем перейдите к хранилищу служб восстановления. Затем выберите Параметры>Свойства>Generate Security PIN (Создать ПИН-код безопасности). Используйте этот ПИН-код, чтобы изменить парольную фразу.
Изменение парольной фразы	Ошибка при выполнении операции. Идентификатор: 120002	Причина. Эта ошибка возникает, если включены параметры безопасности или при попытке изменить парольную фразу для неподдерживаемой версии. Рекомендуемое действие. Чтобы изменить парольную фразу, обновите агент службы Backup до минимальной версии (версия 2.0.9052). Кроме того, обновите Azure Backup Server по крайней мере до обновления 1, а затем введите допустимый ПИН-код безопасности. Чтобы создать ПИН-код, войдите на портал Azure, а затем перейдите к хранилищу служб восстановления. Затем выберите Параметры>Свойства>Generate Security PIN (Создать ПИН-код безопасности). Используйте этот ПИН-код, чтобы изменить парольную фразу.

Настройка уведомлений по электронной почте

Операция	Сведения об ошибке	Обходное решение
Настройка уведомлений по электронной почте с помощью рабочей или учебной учетной записи	Код ошибки: 2013	Причина. Попытка использования рабочей или учебной учетной записи Рекомендуемое действие. Прежде всего необходимо убедиться, что для параметра "Allow Anonymous Relay on a Receive Connector" (Разрешить анонимную ретрансляцию на получающем соединителе) для сервера DPM установлено значение Exchange. Дополнительные сведения см. в статье Включение анонимной ретрансляции на соединителе получения. Если вы не можете использовать внутреннюю ретрансляцию SMTP и вам нужно выполнить настройку с помощью сервера Office 365, можно настроить IIS в качестве ретранслятора. Настройте на сервере DPM ретрансляцию SMTP в Office 365 с помощью служб IIS. Обязательно используйте формат user@domain.com, а не domain\user. Укажите DPM использовать имя локального сервера в качестве сервера SMTP (порт 587). Затем укажите для него адрес электронной почты пользователя, который будет использоваться для отправки сообщений. Имя пользователя и пароль на странице настройки DPM SMTP должны быть учетной записью домена в домене, где размещен DPM. При изменении адреса SMTP-сервера измените новые параметры, закройте окно параметров, а затем снова откройте его, чтобы убедиться, что в нем отражено новое значение. При изменении и проверке новые параметры не всегда задействуются. Так что лучше всего проверять именно так. В любое время этого процесса можно очистить эти параметры, закрыв консоль DPM и изменив следующие разделы реестра: HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Notification\ Удалите разделы SMTPPassword и SMTPUserName. Их можно добавить в пользовательском интерфейсе при его запуске.

Распространенные проблемы

В этом разделе рассматриваются распространенные ошибки, которые могут возникнуть при использовании Azure Backup Server.

CBPSourceSnapshotFailedReplicaMissingOrInvalid

Сообщение об ошибке	Рекомендуемое действие
Резервное копирование не удалось выполнить, так как реплика резервной копии диска недопустима или отсутствует.	Чтобы устранить эту проблему, проверьте приведенные ниже действия и повторите операцию: 1. Создайте точку восстановления диска. 2. Проверка согласованности для источника данных 3. Отключите защиту для источника данных и повторно настройте ее для этого источника данных.

CBPSourceSnapshotFailedReplicaMetadataInvalid

Сообщение об ошибке	Рекомендуемое действие
Сбой при создании моментального снимка исходного тома, так как метаданные в реплике недопустимы.	Создайте точку восстановления диска для источника данных и повторите резервное копирование по сети.

CBPSourceSnapshotFailedReplicaInconsistent

Сообщение об ошибке	Рекомендуемое действие
Произошел сбой моментального снимка исходного тома из-за несогласованной реплики источника данных.	Выполните проверку согласованности для этого источника данных и повторите попытку.

CBPSourceSnapshotFailedReplicaCloningIssue

Сообщение об ошибке	Рекомендуемое действие
Произошел сбой при резервном копировании, так как не удалось клонировать реплику резервной копии диска.	Убедитесь, что все предыдущие файлы реплик резервной копии диска (VHDX) отключены, а во время резервного копирования по сети не выполняется другое резервное копирование диска на диск.