对 Azure 备份服务器进行故障排除

可参考下表中所列的信息,排查使用 Azure 备份服务器时遇到的错误。

错误:提供的保管库凭据无效。 该文件已损坏,或者没有与恢复服务关联的最新凭据

请按照这些故障排除步骤解决此问题。

错误:代理操作失败,因为服务器上的 DPM 代理协调器服务出现通信错误

请按照这些故障排除步骤解决此问题。

错误:安装程序无法更新注册表元数据

请按照这些故障排除步骤解决此问题。

安装问题

操作 错误详细信息 解决方法
安装 安装程序无法更新注册表元数据。 此更新失败可能导致存储占用过高。 为避免发生这种情况,请更新 ReFS Trimming 注册表项。 调整注册表项 SYSTEM\CurrentControlSet\Control\FileSystem\RefsEnableInlineTrim。 将 Dword 值设置为 1。
安装 安装程序无法更新注册表元数据。 此更新失败可能导致存储占用过高。 为避免发生这种情况,请更新 Volume SnapOptimization 注册表项。 使用空字符串值创建注册表项 SOFTWARE\Microsoft Data Protection Manager\Configuration\VolSnapOptimization\WriteIds。
操作 错误详细信息 解决方法
注册到保管库 提供的保管库凭据无效。 该文件已损坏,或者没有与恢复服务关联的最新凭据 若要修复此错误,请执行以下操作:
  1. 从保管库中下载最新的凭据文件,并重试
    (或者)
  2. 如果上述操作不起作用,请尝试将凭据下载到其他本地目录,或创建新的保管库
    (或者)
  3. 根据此博客中的说明,尝试更新日期和时间设置
    (或者)
  4. 查看 C:\windows\temp 中的文件数是否超过 65000。 将过时文件移到另一位置,或者删除 Temp 文件夹中的项
    (或者)
  5. 检查证书的状态
    a. 打开“管理计算机证书”(位于控制面板中)
    b. 展开“个人”节点及其子节点“证书”
    c. 删除证书“Azure Tools”
    d. 重试在 Azure 备份客户端中注册
    (或者)
  6. 检查组策略是否已到位
将代理推送到受保护的服务器 代理操作失败,因为 <ServerName> 上的 DPM 代理协调器服务出现通信错误 如果产品中显示的建议操作不起作用
  1. 如果是从不可信域附加计算机,请执行这些步骤
    (或者)
  2. 如果是从可信域附加计算机,则可通过此博客中概述的步骤进行故障排除
    (或者)
  3. 尝试将禁用防病毒作为故障排除步骤。 如果解决了问题,请根据此文中的建议修改防病毒设置
将代理推送到受保护的服务器 为服务器指定的凭据无效 如果产品中显示的建议操作不起作用
尝试根据此文中的说明,在生产服务器上手动安装保护代理
Azure 备份代理无法连接到 Azure 备份服务 (ID: 100050) Azure 备份代理无法连接到 Azure 备份服务。 如果产品中显示的建议操作不起作用
1.从提升的提示符中运行以下命令,psexec -i -s "c:\Program Files\Internet Explorer\iexplore.exe",打开 internet explorer 窗口。
2.转到“工具”->“Internet 选项”->“连接”->“LAN 设置”。
3.验证系统帐户的代理设置。 设置代理 IP 和端口。
4.关闭 Internet Explorer。
Azure 备份代理安装失败 Azure 恢复服务安装失败。 通过安装 Azure 恢复服务对系统所做的所有更改都已回退。 (ID: 4024) 手动安装 Azure 代理

配置保护组

操作 错误详细信息 解决方法
配置保护组 DPM 无法枚举受保护计算机(受保护计算机名称)上的应用程序组件 在相关数据源/组件级别的“配置保护组”UI 屏幕上单击“刷新”
配置保护组 无法配置保护 如果受保护的服务器是 SQL Server,则请根据此文中的说明,检查是否已在受保护计算机上将 sysadmin 角色权限提供给系统帐户 (NTAuthority\System)
配置保护组 此保护组的存储池中没有足够的可用空间 添加到存储池的磁盘不应包含分区。 删除磁盘上的任何现有卷,并将其添加到存储池
策略更改 无法修改备份策略。 错误:由于内部服务错误 [0x29834],当前操作失败。 请稍后重试操作。 如果该问题仍然存在,请联系 Microsoft 支持部门。 原因:
当启用安全设置、尝试缩短保持期至低于以上指定的最小值和使用不受支持的版本时,将出现此错误(版本低于 MAB 版本 2.0.9052 和 Azure 备份服务器更新 1)。
建议的操作:
在这种情况下,应将保留期时段设置为高于指定保留期时间段的最小值(以日计为七天、以周记为四周、以月计为三个月或以年计为一年)以进行策略相关的更新。 (可选)更新备份代理和 Azure 备份服务器来利用所有的安全性更新是首选方法。

备份

操作 错误详细信息 解决方法
备份 副本不一致 请确保已在保护组向导中打开自动一致性检查选项。 此处提供有关副本不一致原因的更多详细信息以及相关建议
  1. 进行系统状态/BMR 备份时,请检查是否已在受保护服务器上安装 Windows Server 备份
  2. 检查 DPM/MABS 服务器上的 DPM 存储池是否存在空间相关问题,并根据需要分配存储
  3. 检查受保护服务器上卷影复制服务的状态。 如果该服务处于禁用状态,则将其设置为手动启动,并在服务器上启动该服务。 然后返回到 DPM/MABS 控制台,开始通过一致性检查作业进行同步。
备份 运行作业时发生意外错误,设备未就绪 如果产品中显示的建议操作不起作用
  1. 将卷影副本存储空间设置为不对保护组中的项进行限制,并运行一致性检查
  2. (或者)
  3. 尝试删除现有的保护组,并创建多个新组 - 每个新组中都有一个项
备份 如果只备份系统状态,请验证受保护计算机上是否有足够的可用空间来存储系统状态备份
  1. 验证是否已在受保护计算机上安装 WSB
  2. 验证受保护计算机上是否存在用于系统状态的足够空间:若要执行此操作,最简单的方式是转到受保护的计算机,打开 WSB 并单击相关选项,选中 BMR。 然后,UI 就会告知需要多少空间。 打开 WSB ->“本地备份”->“备份计划”->“选择备份配置”->“完整服务器”(大小已显示)。 使用该大小进行验证。
备份 在线恢复点创建失败 如果错误消息指出“Azure 备份代理无法创建所选卷的快照”,请尝试增加副本和恢复点卷中的空间。
备份 在线恢复点创建失败 如果错误消息显示“Azure 备份代理无法连接到 OBEngine 服务”,请验证计算机上运行服务的列表中是否存在 OBEngine。 如果未运行 OBEngine 服务,请使用 "net start OBEngine" 命令启动 OBEngine 服务。
备份 在线恢复点创建失败 如果错误消息指出“未设置此服务器的加密通行短语, 请配置加密通行短语”,则请尝试配置加密通行短语。 如果该操作失败,
  1. 请检查是否存在暂存位置。 应存在注册表项 HKEY_LOCAL_MACHINE\Software\Microsoft\Azure Backup\Config 中提到的名为“ScratchLocation”的位置。
  2. 如果暂存位置存在,请尝试使用旧的通行短语重新注册。 配置加密通行短语时,请将其保存在安全的位置
    备份 BMR 备份失败 如果 BMR 非常大,则可将某些应用程序文件移到 OS 驱动器,并重试
    备份 在新的 MABS 服务器上重新保护 VMWare VM 并不显示为可供添加。 VMWare 属性将指向已停用的旧 MABS 服务器。 若要解决此问题,请在 VCenter(SC-VMM 等效项)中,转到“摘要”选项卡,然后单击“自定义属性”。 从“DPMServer”值中删除旧的 MABS 服务器名称。 返回到新的 MABS 服务器并修改 PG。 使用“刷新”按钮后,将为 VM 显示一个可用于添加到保护的复选框。
    备份 访问文件/共享文件夹时出错 尝试根据此处提供的建议修改防病毒设置
    备份 VMware VM 的联机恢复点创建作业失败。 DPM 在尝试获取 ChangeTracking 信息时遇到了 VMware 错误。 ErrorCode - FileFaultFault (ID 33621 ) 1.在 VMWare 上为受影响的 VM 重置 CTK
    检查 VMWare 上是否存在独立磁盘
    停止对受影响的 VM 的保护,然后使用“刷新”按钮重新保护
    为受影响的 VM 运行抄送

    更改通行短语

    操作 错误详细信息 解决方法
    更改通行短语 输入的安全 PIN 不正确。 请提供正确的安全 PIN 来完成此操作。 原因:
    当执行关键操作(如更改通行短语)时输入无效或已过期的安全 PIN 将出现此错误。
    建议的操作:
    若要完成该操作,必须输入有效的安全 PIN。 若要获取 PIN,登录到 Azure 门户并导航到“恢复服务保管库”>“设置”>“属性”>“生成安全 PIN”。 使用此 PIN 更改通行短语。
    更改通行短语 操作失败。 ID:120002 原因:
    当启用安全设置、尝试更改通行短语和使用不受支持的版本时,将出现此错误。
    建议的操作:
    若要更改通行短语,必须首先更新备份代理至最低版本 2.0.9052 并更新 Azure 备份服务器至最低更新 1,然后输入有效的安全 PIN。 若要获取 PIN,登录到 Azure 门户并导航到“恢复服务保管库”>“设置”>“属性”>“生成安全 PIN”。 使用此 PIN 更改通行短语。

    配置电子邮件通知

    操作 错误详细信息 解决方法
    尝试使用 Office365 帐户设置电子邮件通知。 获取错误 ID:2013 原因:
    尝试使用 Office 365 帐户
    建议的操作
    首先要确保的是,Exchange 上已设置用于 DPM 服务器的“在接收连接器上允许匿名中继”。 请前往 http://technet.microsoft.com/zh-cn/library/bb232021.aspx 了解该操作的配置方法
    如果无法使用内部的 SMTP 中继,而需要使用 Office 365 服务器进行设置,可以设置 IIS 作为此中继。
    需要配置 DPM 服务器,使其能够使用 IIS 将 SMTP 中继到 O365:https://technet.microsoft.com/zh-cn/library/aa995718(v=exchg.65).aspx
    重要说明:在步骤 3->g->ii,请务必使用 user@domain.com 格式而不是“域\用户”
    点 DPM 将本地服务器名用作 SMTP 服务器、端口 587,然后用作应从中接收电子邮件的用户电子邮件。
    DPM SMTP 设置页上的用户名和密码应是 DPM 所在域中的域帐户。
    注意:更改 SMTP 服务器地址时,请对新设置进行更改,关闭设置框,然后重新打开以确保反映出新值。 仅更改和测试不总是采用新的设置,因此通过此方式测试是最佳做法。
    在此过程期间,可随时清除这些设置,方法是关闭 DPM 控制台,然后编辑以下注册表项:
    HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Notification\
    删除 SMTPPassword 和 SMTPUserName 密钥。
    重新启动时,可以在用户界面中再次添加它们。