DPM - SQL permissions

[Hikedaya]

DPM = Problem. Хотя я не совсем справедлив. В этот раз проблема крылась не в самом DPM, а в другой сущности. Но обо всем по-порядку.

Задача - есть некая база данных, с которой нужно снимать бекап по всем правилам - и полный, и инкрементальный. Полный бекап проходит без проблем, а инкрементальный валится с ошибкой. Причем валится с ошибкой вида Unexpected error. Ну и само собой зубодробительный код 0х800....., по которому в поиске нет ничего.

Начинаем, как и всегда, ковырять логи. Логи сервера говорят о том, что, сюрприз, Logs was backed up. Но при этом у меня нет доступа до СУБД на этом сервере, и логи оттуда я посмотреть не могу. ОК, пинаем нашего DBA. По его словам все замечательно, логи бекапятся, в свойства базы данных в графе Date logs was backed up значится текущая дата. Получается интереснейшая ситуация - бекап проходит, но по каким-то причинам не передается в DPM!

Ок, открываем лог агента DPM этого сервера. И видим там просто прекрасное:

438C  4D1C  09/16 11:40:59.352      31    sqlbackuphelper.cpp(481)     [00000000035EF210]      97949482-4497-498A-A59F-8EEDACB91C9C     NORMAL      CSqlBackupHelper::BackupLogToDisk BACKUP LOG [%DBNAME%] TO DISK = N'%path_to_ldf%\Backup\Current.log'
438C  4D1C  09/16 11:40:59.493      03    sqlqueryhelper.cpp(194) [00000000035EE680]      97949482-4497-498A-A59F-8EEDACB91C9C     NORMAL      CoCreateInstance called with deafault SQLNCLI11, hr=0
438C  4D1C  09/16 11:40:59.508      31    sqlbackuphelper.cpp(406)     [00000000035EF210]      97949482-4497-498A-A59F-8EEDACB91C9C     NORMAL      Executing SQLQuery RESTORE VERIFYONLY FROM DISK = N'%path_to_ldf%\Backup\Current.log'
438C  4D1C  09/16 11:40:59.508      03    sqlqueryhelper.cpp(305) [00000000035EE680]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     SQL - ICommandText::Execute of "RESTORE VERIFYONLY FROM DISK = N'%path_to_ldf%\Backup\Current.log'" - Failed 
438C  4D1C  09/16 11:40:59.508      03    sqlqueryhelper.cpp(349) [00000000035EE680]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     SQL - Error Description "VERIFY DATABASE is terminating abnormally."
438C  4D1C  09/16 11:40:59.508      03    sqlqueryhelper.cpp(362) [00000000035EE680]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     Failed: Hr: = [0x80040e14] SQL - sql code = 3013 (Errorlevel - 0)
438C  4D1C  09/16 11:40:59.508      03    sqlqueryhelper.cpp(370) [00000000035EE680]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     SQL - Detailed Description "VERIFY DATABASE is terminating abnormally."
438C  4D1C  09/16 11:40:59.508      03    sqlqueryhelper.cpp(362) [00000000035EE680]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     Failed: Hr: = [0x80040e14] SQL - sql code = 262 (Errorlevel - 1)
438C  4D1C  09/16 11:40:59.508      03    sqlqueryhelper.cpp(370) [00000000035EE680]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     SQL - Detailed Description "CREATE DATABASE permission denied in database 'master'."
438C  4D1C  09/16 11:40:59.508      31    sqlbackuphelper.cpp(412)     [00000000035EF210]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     Error executing SQL Query. Details: VERIFY DATABASE is terminating abnormally.
438C  4D1C  09/16 11:40:59.508      03    sqlqueryhelper.cpp(307) [00000000035EE680]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     Failed: Hr: = [0x80040e14] : Encountered Failure: : lVal : hr
438C  4D1C  09/16 11:40:59.508      31    sqlbackuphelper.cpp(408)     [00000000035EF210]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     Failed: Hr: = [0x80040e14] : RESTORE VERIFYONLY FROM DISK = N'%path_to_ldf%\Backup\Current.log': lVal : sqlQueryHelper.Execute(ssQuery, &sqlErrorInfo)
438C  4D1C  09/16 11:40:59.508      05    fsmtransition.cpp(111)  [000000000104ABB0]      97949482-4497-498A-A59F-8EEDACB91C9C     WARNING     Failed: Hr: = [0x80990d1b] HasEventErrorCode: completion: 0xa105, signature: 0xaabbcc00

Ключевыми в этой простыне будут следующие сообщения:

Executing SQLQuery RESTORE VERIFYONLY FROM DISK = N'%path_to_ldf%\Backup\Current.log'
Execute of "RESTORE VERIFYONLY FROM DISK = N'%path_to_ldf%\Backup\Current.log'" - Failed
SQL - Detailed Description "CREATE DATABASE permission denied in database 'master'."

Открываем мануал! (с) А в мануале на самом technet сказано, что начиная с SQL 2008 выполнение команды RESTORE VERIFYONLY требует наличия у выполняющего прав CREATE DATABASE, потому что проверка восстановимости из снятого бекапа идет как раз через создание временной таблицы.

Теперь прикидываем. Агент DPM работает от учетной записи Local System. Получается, что сама система не может в себе же базы создавать? В принципе, ничего из ряда вон выходящего, так бывает очень часто. Ладно, кидаем всю накопленную информацию тому самому DBA, он выдает учетной записи NT AUTHORITY\LOCAL SYSTEM право CREATE DATABASE...

И все заработало. Бекапы снимаются, проверяются, передаются в DPM. Всё как и должно быть.

Всегда бы так.

@музыка: E.S. Posthumus - Nara

@темы: DPM