对 Azure 备份服务器进行故障排除

为 MABS 服务器配置防病毒软件

MABS 与大多数流行的防病毒软件产品兼容。 我们建议执行以下步骤以避免冲突：

C:\Program Files<MABS Installation path>\XSD 文件夹 C:\Program Files<MABS Installation path>\Temp 文件夹
• 新式备份存储卷的驱动器号
• 副本和传输日志：若要执行此操作，请禁用 dpmra.exe 的实时监视，该文件位于文件夹 Program Files\Microsoft Azure Backup Server\DPM\DPM\bin 中。 实时监视会降低性能，因为防病毒软件会在 MABS 每次与受保护服务器同步时扫描副本，并在每次 MABS 将更改应用于副本时扫描所有受影响的文件。
• 管理员控制台：为避免影响性能，请禁用 csc.exe 进程的实时监视。 csc.exe 进程是 C 编译器，实时监视可能会降低性能，因为防病毒软件会扫描 csc.exe 进程在生成 XML 消息时发出的文件。 CSC.exe 位于以下路径：
  • \Windows\Microsoft.net\Framework\v2.0.50727\csc.exe
  • \Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe
  • 对于安装在 MABS 服务器上的 MARS 代理，建议排除以下文件和位置：
    C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\cbengine.exe 作为进程。 C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent 作为文件夹。
    • 暂存位置（如果未使用标准位置）。
    在受保护的服务器上禁用实时监视 ：在受保护的服务器上禁用 dpmra.exe 的实时监视，该程序位于文件夹 C:\Program Files\Microsoft Data Protection Manager\DPM\bin 中。 将防病毒软件配置为删除受保护的服务器和 MABS 服务器上的被感染文件 ：为防止副本和恢复点的数据损坏，请将防病毒软件配置为删除被感染文件，而不是自动清除或隔离它们。 自动清除和隔离可能会导致防病毒软件修改文件，做出无法被 MABS 检测到的更改。

    应运行手动同步，保持一致性。 每次防病毒软件从副本中删除文件时均检查作业，即使副本标记为不一致也是如此。

    MABS 安装文件夹

    DPM 的默认安装文件夹如下所示：

    • C:\Program Files\Microsoft Azure Backup Server\DPM\DPM

    你还可运行以下命令，查找安装文件夹路径：

    Reg query "HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Setup"
    提供的保管库凭据无效
    Operation
    错误详细信息
    注册到保管库
    提供的保管库凭据无效。 该文件已损坏，或者没有与恢复服务关联的最新凭据。
    建议的操作：
     
     从保管库中下载最新的凭据文件，并重试。 
    （或者）
     
     如果上述操作不起作用，请尝试将凭据下载到其他本地目录，或创建新的保管库。 
    （或者）
     
     按照此文所述，尝试更新日期和时间设置。 
    （或者）
     
     检查 C:\windows\temp 中的文件数是否超过 65000。 将过时文件移到另一位置，或者删除 Temp 文件夹中的项。 
    （或者）
     
     检查证书的状态。 
     a. 打开“管理计算机证书”（在控制面板中）。 
     b. 展开“个人”节点及其子节点“证书”。 
     c.  删除证书“Windows Azure Tools”。 
     d. 重试在 Azure 备份客户端中注册。 
     （或者）
     
     检查是否部署了任何组策略。 
     
     若要防止在保管库注册过程中出现错误，请确保已安装 MARS 代理版本 2.0.9249.0 或更高版本。 如果没有，我们建议从此处下载并安装最新版本。 
    副本不一致
    Operation
    错误详细信息
    在线恢复点创建失败
                  错误消息：Windows Azure Backup Agent was unable to create a snapshot of the selected volume.（Windows Azure 备份代理无法创建选定卷的快照。） 
     
                  解决方法：请尝试增加副本和恢复点卷中的空间。
     
                   错误消息：Windows Azure 备份代理无法连接到 OBEngine 服务
     
                  解决方法：请验证并确保 OBEngine 存在于计算机上正在运行的服务的列表中。 如果 OBEngine 服务未运行，请使用“net start OBEngine”命令启动 OBEngine 服务。 
     
                   错误消息：此服务器的加密通行短语未设定。 Please configure an encryption passphrase.（未设置此服务器的加密通行短语。请配置加密通行短语。） 
     
                  解决方法：请尝试配置加密通行短语。 如果此方法不起作用，请执行以下步骤：
     
    检查是否存在暂存位置。 注册表项 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Azure Backup\Config 中提到的名为 ScratchLocation 的位置应该存在。
     如果暂存位置存在，请尝试使用旧通行短语重新注册。 
                  配置加密通行短语时，请将其保存在安全的位置。
    
    原始和外部 DPM 服务器必须注册到同一保管库
    Operation
    错误详细信息
                  错误代码：CBPServerRegisteredVaultDontMatchWithCurrent/保管库凭据错误：100110
     
    
                  错误消息：原始和外部 DPM 服务器必须注册到同一保管库
                  原因：此问题在以下情况下发生：尝试使用外部 DPM 恢复选项将文件从原始服务器还原到备用服务器，且要恢复的服务器和从中备份数据的原始服务器没有与同一恢复服务保管库关联。
     
                  解决方法：若要解决此问题，请确保将原始服务器和备用服务器注册到同一保管库。
    VMware VM 的联机恢复点创建作业失败
    Operation
    错误详细信息
    VMware VM 的联机恢复点创建作业失败。 DPM 在尝试获取 ChangeTracking 信息时遇到 VMware 错误。 ErrorCode - FileFaultFault (ID 33621)
     在 VMware 上对受影响的 VM 重置 CTK。
     
    检查 VMware 上是否未部署独立磁盘。
     
    停止对受影响 VM 的保护，然后使用“刷新”按钮重新保护。 
    对受影响的 VM 运行 CC（一致性检查）。
    代理操作失败，因为服务器上的 DPM 代理协调器服务出现通信错误
    Operation
    错误详细信息
    安装程序无法更新注册表元数据。 此更新失败可能导致存储占用过高。 为避免发生这种情况，请更新 ReFS Trimming 注册表项。
    调整注册表项 SYSTEM\CurrentControlSet\Control\FileSystem\RefsEnableInlineTrim。 将 Dword 值设置为 1。
    安装程序无法更新注册表元数据。 此更新失败可能导致存储占用过高。 为避免发生这种情况，请更新 Volume SnapOptimization 注册表项。
    使用空字符串值创建注册表项 SOFTWARE\Microsoft Data Protection Manager\Configuration\VolSnapOptimization\WriteIds。
    注册和代理相关问题
    Operation
    错误详细信息
    Azure 备份代理无法连接到 Azure 备份服务。
                  如果产品中显示的建议操作不起作用，请执行以下步骤：
    1.在权限提升的提示符下运行以下命令：psexec -i -s "c:\Program Files\Internet Explorer\iexplore.exe。 此命令会打开 Internet Explorer 窗口。 
     2.转到“工具”>“Internet 选项”>“连接”>“局域网设置”。 
     3.更改设置以使用代理服务器。 然后提供代理服务器详细信息。
     4.如果计算机的 Internet 访问受限，请确保计算机或代理上的防火墙设置允许这些 URL 和 IP 地址。
    Azure 备份代理安装失败
    Microsoft Azure 恢复服务安装失败。 通过 Microsoft Azure 恢复服务安装对系统所做的所有更改都已回滚。 (ID:4024)
    手动安装 Azure 代理。
    通过 Microsoft Azure 备份验证服务器注册状态失败。
    无法通过 Microsoft Azure 备份验证服务器注册状态。 验证是否已连接到 Internet 并正确配置代理设置。
    当 MARS 代理无法联系 Azure 服务时，会遇到此问题。 若要解决此问题，请执行以下操作：
    
     - 确保网络连接和代理设置。 
    
     - 确保正在运行最新的 MARS 代理。 
    
     
                  确保服务器在 TLS 1.2 上运行。
    配置保护组
    Operation
    错误详细信息
    配置保护组
    无法配置保护
    如果受保护的服务器是 SQL Server，请根据此文中所述，检查是否已在受保护计算机上将 sysadmin 角色权限提供给系统帐户 (NTAuthority\System)。
    配置保护组
    此保护组的存储池中没有足够的可用空间。
    添加到存储池的磁盘不应包含分区。 删除磁盘上的所有现有卷。 然后将磁盘添加到存储池。
    无法修改备份策略。 错误：由于内部服务错误 [0x29834]，当前操作失败。 请在一段时间后重试操作。 如果问题持续出现，请联系 Microsoft 支持。
                  原因：
    在以下三种情况下会发生此错误：启用安全设置、尝试缩短保留期至低于前面指定的最小值，以及使用不受支持的版本。 （不受支持的版本包括低于 Microsoft Azure 备份服务器版本 2.0.9052 和 Azure 备份服务器 Update 1 的版本。）
    
                  建议的操作：
     若要继续执行策略相关的更新，请将保留期设置为高于指定的最短保留期。 （每日、每周、每月和每年备份的最短保留期分别为 7 天、4 周、3 个月和 1 年）。
    
    （可选）另一种首选方法是更新备份代理和 Azure 备份服务器，以利用所有安全更新。
    Operation
    错误详细信息
    运行作业时发生意外错误。 设备未准备就绪。
                  如果产品中显示的建议操作不起作用，请执行以下步骤： 
     
    将卷影副本存储空间设置为不对保护组中的项进行限制，然后运行一致性检查。
     （或者）
    尝试删除现有的保护组，并创建多个新组。 每个新保护组应包含单个项。
    如果只备份系统状态，请验证受保护计算机上是否有足够的可用空间来存储系统状态备份。
    检查是否已在受保护计算机上安装 Windows Server 备份。
    检查受保护计算机上是否存在用于系统状态的足够空间。 执行此项检查的最简单方法是转到受保护的计算机，打开“Windows Server 备份”并单击相关选项，然后选择“BMR”。 UI 会告知需要多少空间。 打开“WSB”>“本地备份”>“备份计划”>“选择备份配置”>“完整服务器”（大小已显示）。 使用该大小进行验证。
    BMR 备份失败
    如果 BMR 很大，可将某些应用程序文件移到 OS 驱动器，并重试。
    在新的 Microsoft Azure 备份服务器上重新保护 VMware VM 的选项未显示为可添加。
    VMware 属性指向已停用的旧 Microsoft Azure 备份服务器实例。 若要解决此问题，请执行下列操作：
    在 VCenter（类似的程序为 SC-VMM）中，转到“摘要”选项卡，然后选择“自定义属性”。 
      
    从 DPMServer 值中删除旧的 Microsoft Azure 备份服务器名称。
      
    返回到新的 Microsoft Azure 备份服务器并修改 PG。  选择“刷新”按钮后，将显示带有复选框的 VM，可将其添加到保护列表。
    访问文件/共享文件夹时出错
    尝试按照此文（在 DPM 服务器上运行防病毒软件）中的建议修改防病毒设置。
    更改通行短语
    Operation
    错误详细信息
                  原因：
     如果在执行关键操作（例如更改通行短语）时输入无效或已过期的安全 PIN，则会出现此错误。 
    
                  建议的操作：
     若要完成该操作，必须输入有效的安全 PIN。 若要获取 PIN，请登录到 Azure 门户并转到“恢复服务保管库”。 然后转到“设置”>“属性”>“生成安全 PIN”。 使用此 PIN 更改通行短语。
    更改通行短语
    操作失败。 ID：120002
    原因： 
    启用安全设置、尝试更改通行短语和使用不受支持的版本时，会出现此错误。
    
                  建议的操作：
     若要更改通行短语，必须先将备份代理更新到最低版本 2.0.9052。 此外，还需要将 Azure 备份服务器更新到最低的 Update 1 版本，并输入有效的安全 PIN。 若要获取 PIN，请登录到 Azure 门户并转到“恢复服务保管库”。 然后转到“设置”>“属性”>“生成安全 PIN”。 使用此 PIN 更改通行短语。
    配置电子邮件通知
    Operation
    错误详细信息
                  原因：
     尝试使用工作或学校帐户
    
                  建议的操作：
     首先要确保已在 Exchange 上为 DPM 服务器设置“在接收连接器上允许匿名中继”。 若要详细了解如何配置此设置，请参阅在接收连接器上允许匿名中继。
     
     如果无法使用内部 SMTP 中继并需要使用 Office 365 服务器进行设置，可将 IIS 设置为中继。 将 DPM 服务器配置为使用 IIS 将 SMTP 中继到 Office 365。
    
      请务必使用 user@domain.com 格式，而不要使用“域\用户”格式。
    
    指示 DPM 将本地服务器名用作 SMTP 服务器，并使用端口 587。 然后将它指向于应从中发送电子邮件的用户电子邮件地址。
     DPM SMTP 设置页上的用户名和密码应属于 DPM 所在域中的域帐户。 
    
     更改 SMTP 服务器地址时，请对新设置进行更改，关闭设置框，然后重新打开它以确保反映新值。  只是进行更改和测试可能不一定总能让新设置生效，因此最佳做法是通过此方法进行测试。
    
    在此过程中，可随时清除这些设置，方法是关闭 DPM 控制台，然后编辑以下注册表项：HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Notification\
     
                  删除 SMTPPassword 和 SMTPUserName 密钥。 重新启动 UI 时，可将这些设置添加回到 UI。
    本部分介绍在使用 Azure 备份服务器时可能会遇到的常见错误。
    CBPSourceSnapshotFailedReplicaMissingOrInvalid
    建议的操作