Résoudre les problèmes d’un serveur de sauvegarde Azure

  • Article

Résolvez les erreurs se produisant lors de l’utilisation d’un serveur de sauvegarde Azure à l’aide des informations figurant dans les tables suivantes.

Dépannage de base

Nous vous recommandons d’effectuer les validations suivantes avant de démarrer la résolution des problèmes liés au serveur de Sauvegarde Microsoft Azure (MABS) :

Configurer un antivirus pour serveur MABS

MABS est compatible avec les logiciels antivirus les plus connus. Pour éviter les conflits, nous vous recommandons d'effectuer les opérations suivantes :

  1. Désactiver l'analyse en temps réel : désactivez l'analyse en temps réel par le logiciel antivirus pour les éléments suivants :
    • C:\Program Files<MABS Installation path>\XSD
    • C:\Program Files<MABS Installation path>\Temp
    • La lettre de lecteur du volume de stockage de sauvegarde moderne
    • Journaux des réplicas et des transferts : Pour cela, désactivez l’analyse en temps réel du fichier dpmra.exe, situé dans le dossier Program Files\Microsoft Azure Backup Server\DPM\DPM\bin. L'analyse en temps réel dégrade les performances, car l'antivirus analyse les réplicas chaque fois que MABS est synchronisé avec le serveur protégé, puis analyse tous les fichiers affectés chaque fois que MABS applique les modifications aux réplicas.
    • Console d'administration : Pour éviter un impact sur les performances, désactivez l’analyse en temps réel du processus csc.exe. Le processus csc.exe représente le compilateur C#, et l’analyse en temps réel peut dégrader le niveau de performance, car l’antivirus analyse les fichiers que le processus csc.exe émet lors de la génération des messages XML. Le processus CSC.exe se trouve aux emplacements suivants :
      • \Windows\Microsoft.net\Framework\v2.0.50727\csc.exe
      • \Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe
    • Pour l’agent MARS installé sur le serveur MABS, nous vous recommandons d’exclure les fichiers et emplacements suivants :
      • C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\cbengine.exe en tant que processus.
      • C:\Program Files\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent en tant que dossier.
      • Nouvel emplacement (si l’emplacement standard n’est pas utilisé).
  2. Désactivez l'analyse en temps réel sur le serveur protégé : Désactivez l’analyse en temps réel du processus dpmra.exe, qui se trouve dans le dossier C:\Program Files\Microsoft Data Protection Manager\DPM\bin, sur le serveur protégé.
  3. Configurez l’antivirus pour supprimer les fichiers infectés sur les serveurs protégés et le serveur MABS : Pour empêcher la corruption des données des réplicas et des points de récupération, configurez l'antivirus de façon à supprimer les fichiers infectés au lieu de les nettoyer ou de les mettre en quarantaine automatiquement. Avec le nettoyage et la mise en quarantaine automatiques, l’antivirus peut modifier des fichiers, entraînant des modifications que MABS ne peut pas détecter.

Vous devez exécuter une synchronisation manuelle avec une cohérence. Vérifiez le travail chaque fois que l’antivirus supprime un fichier du réplica, même si ce réplica est marqué comme étant incohérent.

Dossiers d'installation MABS

Les dossiers d’installation par défaut de DPM sont les suivants :

  • C:\Program Files\Microsoft Azure Backup Server\DPM\DPM

Vous pouvez également exécuter la commande suivante pour rechercher le chemin du dossier d’installation :

Reg query "HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Setup"

Informations d’identification du coffre fournies non valides

Opération Détails de l’erreur Solution de contournement
Enregistrement dans un coffre Informations d’identification du coffre fournies non valides. Le fichier est endommagé ou ne contient pas les dernières informations d’identification associées au service de récupération. Action recommandée :
  • Téléchargez le dernier fichier d’informations d’identification du coffre et réessayez.
    (OU)
  • Si l’action précédente n’a pas fonctionné, essayez de télécharger les informations d’identification dans un répertoire local différent, ou créez un autre coffre.
    (OU)
  • Mettez à jour les paramètres de date et l’heure, comme expliqué dans cet article.
    (OU)
  • Vérifiez si le répertoire c:\windows\temp possède plus de 65000 fichiers. Déplacez les fichiers obsolètes vers un autre emplacement, ou supprimez les éléments figurant dans le dossier Temp.
    (OU)
  • Vérifiez l’état des certificats.
    a. Sélectionnez Gérer les certificats d’ordinateur (dans le Panneau de configuration).
    b. Développez le nœud Personnel et son nœud enfant appelé Certificats.
    c. Supprimez le certificat Outils Windows Azure.
    d. Recommencez l’enregistrement dans le client de sauvegarde Azure.
    (OU)
  • Vérifiez si une stratégie de groupe est appliquée.
  • Pour éviter les erreurs lors de l’inscription du coffre, vérifiez que vous avez installé l’agent MARS version 2.0.9249.0 ou ultérieure. Si ce n’est pas le cas, nous vous recommandons de télécharger et d’installer la dernière version à partir d’ici.

Le réplica est incohérent.

Opération Détails de l’erreur Solution de contournement
Sauvegarde Le réplica est incohérent. Vérifiez que l’option de vérification automatique de la cohérence est activée dans l’Assistant Groupe de protection. Pour plus d’informations sur les options de réplication et les vérifications de cohérence, consultez cet article.
  1. En cas de sauvegarde de l’état système/sauvegarde à des fins de récupération complète, vérifiez que la Sauvegarde de Windows Server est installée sur le serveur protégé.
  2. Recherchez d’éventuels problèmes liés au manque d’espace dans le pool de stockage DPM sur le serveur DPM/de sauvegarde Azure, et allouez le stockage selon les besoins.
  3. Vérifiez l’état du service VVS (Volume Shadow Copy) sur le serveur protégé. S’il est désactivé, définissez le pour un démarrage manuel. Démarrez le service sur le serveur. Ensuite, revenez à la console DPM/du serveur de sauvegarde Azure et démarrez la tâche de synchronisation avec vérification de la cohérence.

Échec de la création de points de récupération en ligne.

Opération Détails de l’erreur Solution de contournement
Sauvegarde Échec de la création de points de récupération en ligne. Message d’erreur : Windows Azure Backup Agent n’a pas pu créer un instantané du volume sélectionné.
Solution de contournement : augmentez la taille de l’espace dans le volume du point de récupération et le réplica.

Message d’erreur : L’agent Sauvegarde Azure Windows ne peut pas se connecter au service OBEngine.
Solution de contournement : vérifiez qu’OBEngine existe dans la liste des services en cours d’exécution sur l’ordinateur. Si le service OBEngine n’est pas en cours d’exécution, utilisez la commande « net start OBEngine » pour le démarrer.

Message d’erreur : La phrase secrète de chiffrement de ce serveur n’est pas définie. Veuillez configurer une phrase secrète de chiffrement.
Solution de contournement : essayez de configurer une phrase secrète de chiffrement. En cas d’échec, suivez les étapes ci-dessous :
  1. Vérifiez que l’emplacement temporaire existe. L’emplacement mentionné dans la clé de Registre HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Azure Backup\Config qui porte le nom ScratchLocation doit exister.
  2. Si l’emplacement temporaire existe, enregistrez à nouveau l’ancienne phrase secrète. Chaque fois que vous configurez une phrase secrète de chiffrement, enregistrez-la dans un emplacement sécurisé.

    Les serveurs DPM d’origine et externe doivent être inscrits dans le même coffre

    Opération Détails de l’erreur Solution de contournement
    Restaurer Code d’erreur : CBPServerRegisteredVaultDontMatchWithCurrent/Vault Credentials Error: 100110

    Message d’erreur : Les serveurs DPM d’origine et externe doivent être inscrits dans le même coffre    		 Cause : Ce problème se produit quand vous essayez de restaurer des fichiers sur un autre serveur que le serveur d’origine à l’aide de l’option de récupération DPM externe et si le serveur en cours de récupération et le serveur d’origine à partir duquel les données sont sauvegardées ne sont pas associés au même coffre Recovery Services.

    Solution de contournement : Pour résoudre ce problème, assurez-vous que le serveur d’origine et l’autre serveur sont inscrits dans le même coffre.

    Les tâches de création de points de récupération en ligne pour les machines virtuelles VMware échouent.

    Opération Détails de l’erreur Solution de contournement
    Sauvegarde Les tâches de création de points de récupération en ligne pour les machines virtuelles VMware échouent. DPM a rencontré une erreur à partir de VMware alors qu’il essayait de récupérer des informations de suivi des modifications. ErrorCode - FileFaultFault (ID 33621)
    1. Réinitialisez le processus CTK sur VMware pour les machines virtuelles affectées.
    2. Vérifiez que le disque indépendant n’est pas en place sur VMware.
    3. Arrêtez la protection pour les machines virtuelles affectées et redémarrez-la avec le bouton Actualiser.
    4. Exécutez une vérification de cohérence pour les machines virtuelles affectées.

    L’opération de l’agent a échoué en raison d’une erreur de communication avec le service Coordinateur d’agents DPM sur le serveur

    Opération Détails de l’erreur Solution de contournement
    Envoi d’un ou de plusieurs agents à des serveurs protégés via une transmission de type push L’opération de l’agent a échoué en raison d’une erreur de communication avec le service Coordinateur d’agents DPM sur <ServerName>. Si l’action recommandée affichée dans le produit ne fonctionne pas, procédez comme suit :
    • Si vous joignez un ordinateur à partir d’un domaine non approuvé, suivez ces étapes.
      (OU)
    • Si vous joignez un ordinateur à partir d’un domaine approuvé, détectez un problème à l’aide des étapes décrites dans ce blog.
      (OU)
    • Essayez de désactiver l’antivirus. Si cela résout le problème, modifiez les paramètres de l’antivirus comme suggéré dans cet article.

    Le programme d’installation n’a pas pu mettre à jour les métadonnées du registre

    Opération Détails de l’erreur Solution de contournement
    Installation Le programme d’installation n’a pas pu mettre à jour les métadonnées du registre. L’échec de cette mise à jour peut entraîner la surutilisation de la consommation du stockage. Pour éviter ce problème, mettez à jour l’entrée de registre ReFS Trimming. Ajustez la clé de registre SYSTEM\CurrentControlSet\Control\FileSystem\RefsEnableInlineTrim. Définissez la valeur Dword sur 1.
    Installation Le programme d’installation n’a pas pu mettre à jour les métadonnées du registre. L’échec de cette mise à jour peut entraîner la surutilisation de la consommation du stockage. Pour éviter ce problème, mettez à jour l’entrée de registre Volume SnapOptimization. Créez la clé de registre, SOFTWARE\Microsoft Data Protection Manager\Configuration\VolSnapOptimization\WriteIds, avec une valeur de chaîne vide.
    Opération Détails de l’erreur Solution de contournement
    Envoi d’un ou de plusieurs agents à des serveurs protégés via une transmission de type push Les informations d’identification spécifiées pour le serveur ne sont pas valides. Si l’action recommandée dans le produit ne fonctionne pas, procédez comme suit :
    Installez manuellement l’agent de protection sur le serveur de production, comme indiqué dans cet article.
    Azure Backup Agent n'a pas pu se connecter au service Sauvegarde Azure (ID : 100050) Azure Backup Agent n’a pas pu se connecter au service Sauvegarde Azure. Si l’action recommandée dans le produit ne fonctionne pas, procédez comme suit :
    1. Exécutez la commande suivante à partir d’une invite avec élévation de privilèges : psexec -i -s "c:\Program Files\Internet Explorer\iexplore.exe. Une fenêtre Internet Explorer s’ouvre.
    2. Accédez à Outils>Options Internet>Connexions>Paramètres réseau.
    3. Modifiez les paramètres pour utiliser un serveur proxy. Fournissez ensuite les détails du serveur proxy.
    4. Si votre machine a un accès à Internet limité, assurez-vous que les paramètres du pare-feu sur la machine ou le proxy autorisent ces URL et cette adresse IP.
    L’installation d’Azure Backup Agent a échoué L’installation de Microsoft Azure Recovery Services a échoué. Toutes les modifications apportées par l’installation de Microsoft Azure Recovery Services au système ont été restaurées. (ID : 4024) Installez l’agent Azure manuellement.
    Échec de la vérification de l’état de l’inscription du serveur avec Microsoft Azure. Impossible de vérifier le statut de l'inscription du serveur auprès du service de Sauvegarde Microsoft Azure. Vérifiez que vous êtes connecté à Internet et que les paramètres du proxy sont correctement configurés. Vous rencontrerez ce problème lorsque l’agent MARS ne peut pas contacter les services Azure. Pour résoudre ce problème :

    - Vérifiez les paramètres de connectivité réseau et de proxy.

    - Vérifiez que vous exécutez l’agent MARS le plus récent.

    - Vérifiez que votre serveur s’exécute sur TLS 1.2.

    Configuration du groupe de protection

    Opération Détails de l’erreur Solution de contournement
    Configuration des groupes de protection DPM n’a pas pu énumérer le composant d’application sur l’ordinateur protégé (nom de l’ordinateur protégé). Cliquez sur l’option Actualiser figurant sur l’écran de configuration du groupe de protection, au niveau du composant/de la source de données pertinents.
    Configuration des groupes de protection Configuration de la protection impossible. Si le serveur protégé est de type SQL Server, vérifiez si les autorisations du rôle sysadmin ont été fournies au compte système (NTAuthority\System) sur l’ordinateur protégé, comme indiqué dans cet article.
    Configuration des groupes de protection Le pool de stockage présente un espace disponible insuffisant pour ce groupe de protection. Les disques ajoutés au pool de stockage ne doivent pas contenir de partitions. Supprimez les volumes existants sur les disques. Puis ajoutez-les au pool de stockage.
    Modification de la stratégie Impossible de modifier la stratégie de sauvegarde. Erreur : L'opération en cours a échoué en raison d'une erreur de service interne [0x29834]. Veuillez réessayer l’opération après un certain temps. Si le problème persiste, contactez le support technique Microsoft. Cause :
    Cette erreur se produit dans trois conditions : lorsque les paramètres de sécurité sont activés, lorsque vous essayez de réduire la période de rétention en-dessous des valeurs minimales spécifiées précédemment et lorsque vous utilisez une version non prise en charge. (Les versions non prises en charge sont antérieures à la version Microsoft Azure Backup Server 2.0.9052 et à la mise à jour 1 du serveur de sauvegarde Azure.)
    Action recommandée :
    Pour effectuer les mises à jour liées aux stratégies, définissez la période de conservation sur une valeur supérieure à la période de conservation minimale spécifiée. (la période de conservation minimale quotidienne est de sept jours, hebdomadaire de quatre semaines, mensuelle de trois semaines et annuelle d’une année).

    Sinon, vous pouvez mettre à jour l’agent de sauvegarde et le serveur de sauvegarde Azure pour tirer parti de toutes les mises à jour de sécurité.

    Sauvegarde

    Opération Détails de l’erreur Solution de contournement
    Sauvegarde Une erreur inattendue s’est produite pendant l’exécution de la tâche. Le périphérique n’est pas prêt. Si l’action recommandée dans le produit ne fonctionne pas, procédez comme suit :
    • Définissez l’espace de stockage des clichés instantanés sur Illimité pour les éléments du groupe de protection, puis exécutez la vérification de la cohérence.
      • (OU)
    • Essayez de supprimer le groupe de protection existant et de créer plusieurs groupes. Chaque nouveau groupe de protection doit contenir un élément individuel.
    Sauvegarde Si vous sauvegardez uniquement l’état du système, vérifiez que l’ordinateur présente un espace disponible suffisant pour stocker cette sauvegarde.
    1. Vérifiez que la sauvegarde Windows Server est installée sur l’ordinateur protégé.
    2. Vérifiez que l’ordinateur protégé dispose d’un espace suffisant pour l’état du système. Pour ce faire, le plus simple est d’accéder à l’ordinateur protégé, d’ouvrir la sauvegarde Windows Server, de cliquer sur les sélections, puis de sélectionner la récupération complète. L’interface utilisateur vous indique ensuite l’espace requis. Ouvrez la sauvegarde Windows Server>, puis cliquez sur Sauvegarde locale>Planification de la sauvegarde>Sélectionner la configuration de sauvegarde>Serveur complet (la taille est affichée). Utilisez cette taille à des fins de vérification.
    Sauvegarde Échec de la sauvegarde à des fins de récupération complète Si la taille de la récupération complète est importante, déplacez certains fichiers d’application vers le disque du système d’exploitation et recommencez.
    Sauvegarde L’option permettant de reprotéger une machine virtuelle VMware sur un nouveau serveur de sauvegarde Microsoft Azure ne s’affiche pas comme pouvant être ajoutée. Les propriétés VMware sont pointés vers une ancienne instance du serveur de sauvegarde Microsoft Azure mise hors service. Pour résoudre ce problème :
    1. Dans VCenter (équivalent SC-VMM), accédez à l’onglet Résumé, puis Attributs personnalisés.
    2. Supprimez le nom de l’ancien serveur de sauvegarde Microsoft Azure de la valeur DPMServer.
    3. Revenez au nouveau serveur de sauvegarde Microsoft Azure et modifiez le groupe de protection. Après un clic sur le bouton Actualiser, la machine virtuelle comporte une case à cocher indiquant qu’elle peut être ajoutée à la protection.
    Sauvegarde Erreur lors de l’accès aux dossiers/fichiers partagés. Essayez de modifier les paramètres d’antivirus comme indiqué dans l’article Exécution d’un logiciel antivirus sur le serveur DPM.

    Modification de la phrase secrète

    Opération Détails de l’erreur Solution de contournement
    Modification de la phrase secrète Le code PIN de sécurité saisi est incorrect. Entrez le code PIN de sécurité correct pour exécuter cette opération. Cause :
    Cette erreur se produit lorsque vous entrez un code PIN de sécurité non valide ou qui a expiré lors d’une opération critique (par exemple, la modification d’une phrase secrète).
    Action recommandée :
    Pour exécuter l’opération, vous devez entrer un code PIN de sécurité valide. Pour obtenir le code PIN, connectez-vous au portail Azure, puis recherchez le coffre Recovery Services. Ensuite, accédez à Paramètres>Propriétés>Générer un code PIN de sécurité. Utilisez ce code PIN pour modifier la phrase secrète.
    Modification de la phrase secrète Échec de l’opération. ID : 120002 Cause :
    Cette erreur se produit lorsque les paramètres de sécurité sont activés ou lorsque vous tentez de modifier la phrase secrète sur une version non prise en charge.
    Action recommandée :
    Pour modifier la phrase secrète, vous devez d’abord mettre à jour l’agent de sauvegarde vers la version minimale (la version 2.0.9052). Vous devez également mettre à jour le serveur de sauvegarde Azure vers la version update 1 au minimum, puis entrer le code PIN de sécurité valide. Pour obtenir le code PIN, connectez-vous au portail Azure, puis recherchez le coffre Recovery Services. Ensuite, accédez à Paramètres>Propriétés>Générer un code PIN de sécurité. Utilisez ce code PIN pour modifier la phrase secrète.

    Configurer les notifications par e-mail

    Opération Détails de l’erreur Solution de contournement
    Configurer des notifications par e-mail à l'aide d'un compte professionnel ou scolaire ID d'erreur : 2013 Cause :
    Tentative d'utilisation du compte professionnel ou scolaire
    Action recommandée :
    1. La première chose à vérifier est que l’option « Autoriser un relais anonyme sur un connecteur de réception » pour votre serveur DPM est configurée sur Exchange. Pour plus d’informations sur cette configuration, consultez Autoriser le relais anonyme sur un connecteur de réception.
    2. Si vous ne pouvez pas utiliser un relais SMTP interne et devez effectuer la configuration à l’aide de votre serveur Office 365, vous pouvez configurer IIS en tant que relais. Configurez le serveur DPM pour relayer SMTP vers Office 365 en utilisant IIS.

      veillez à utiliser le format user@domain.com et non pas le format domaine\utilisateur.

    3. Faites en sorte que DPM utilise le nom du serveur local en guise de serveur SMTP, port 587. Ensuite, faites-lui utiliser l’adresse e-mail d’utilisateur dont doivent provenir les e-mails.
    4. Le nom d’utilisateur et le mot de passe dans la page d’installation de DPM SMTP doivent correspondre à un compte de domaine rattaché au domaine où se trouve DPM.

      5. Lorsque vous changez l'adresse du serveur SMTP, une fois les nouveaux paramètres modifiés, fermez la zone des paramètres, puis rouvrez-la pour vérifier qu'elle reflète la nouvelle valeur. Se limiter à changer et à tester ne suffit pas toujours pour que les nouveaux paramètres soient pris en compte. C’est pourquoi effectuer un test de cette façon est une bonne pratique.

      À tout moment pendant ce processus, vous pouvez désactiver ces paramètres en fermant la console DPM et en modifiant les clés de Registre suivantes : HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Notification\
      Supprimer les clés SMTPPassword et SMTPUserName      . Vous pouvez les rajouter à l’interface utilisateur quand vous la relancez.

    Problèmes courants

    Cette section décrit les erreurs courantes que vous pouvez rencontrer lors de l’utilisation du serveur de sauvegarde Azure.

    CBPSourceSnapshotFailedReplicaMissingOrInvalid

    Message d’erreur Action recommandée
    La sauvegarde a échoué, car le réplica de sauvegarde sur disque est non valide ou manquant. Pour résoudre ce problème, suivez les étapes ci-dessous, puis réessayez l’opération :
    1. Créez un point de récupération de disque
    2. Exécutez une vérification de la cohérence sur la source de données
    3. Arrêtez la protection de la source de données, puis reconfigurez la protection pour cette source de données

    CBPSourceSnapshotFailedReplicaMetadataInvalid

    Message d’erreur Action recommandée
    La capture instantanée du volume source a échoué car les métadonnées du réplica ne sont pas valides. Créer un point de récupération de disque de cette source de source et réessayer la sauvegarde en ligne

    CBPSourceSnapshotFailedReplicaInconsistent

    Message d’erreur Action recommandée
    La capture instantanée du volume source a échoué en raison d’un réplica de source de données incohérent. Exécutez une vérification de cohérence sur cette source de données et réessayez

    CBPSourceSnapshotFailedReplicaCloningIssue

    Message d’erreur Action recommandée
    Échec de la sauvegarde, car le réplica de sauvegarde du disque n’a pas pu être cloné. S’assurer que tous les fichiers de réplica de sauvegarde de disque précédents (.vhdx) sont démontés et qu’aucune sauvegarde de disque à disque n’est en cours pendant les sauvegardes en ligne