Điều tra lỗi Veeam Agent không bật được DC SafeBoot Mode trên Windows Server

Bối cảnh

Một lỗi đã được ghi nhận khi backup máy chủ Windows dùng vai trò Domain Controller: Veeam Agent báo không thể bật DC SafeBoot Mode và nhắc đến lỗi gọi phương thức Setting...Element. Môi trường có SentinelOne và máy chủ dùng Legacy Boot.

Đây là dàn ý điều tra, không kết luận rằng SentinelOne hoặc Legacy Boot chắc chắn là nguyên nhân.

Thông tin cần thu thập

• Phiên bản Windows Server và Veeam Agent.
• Phiên bản SentinelOne và trạng thái policy.
• Loại backup, thời điểm lỗi và log đầy đủ.
• Domain Controller có lỗi AD/DNS/replication hay không.
• Kiểu firmware/boot và bố cục disk.
• Những thay đổi gần thời điểm lỗi.

Trình tự điều tra

1. Xác minh trạng thái sức khỏe của Domain Controller và replication.
2. Kiểm tra log Veeam quanh thời điểm job thất bại.
3. Đọc tài liệu Veeam tương ứng với đúng phiên bản về xử lý backup Domain Controller và DC SafeBoot Mode.
4. Kiểm tra log/policy SentinelOne và trao đổi với vendor trước khi thử thay đổi bảo vệ endpoint.
5. Xác minh các yêu cầu hỗ trợ đối với Legacy BIOS/MBR trong phiên bản đang dùng.
6. Thử lại trong cửa sổ bảo trì, có kế hoạch rollback và theo dõi đầy đủ.
7. Chạy kiểm tra khôi phục phù hợp; job báo thành công không thay thế được kiểm thử restore.

Cảnh báo

Không tắt endpoint protection hoặc thay đổi cơ chế bảo vệ Domain Controller một cách tùy tiện trên production. Nếu cần kiểm thử loại trừ, phải được phê duyệt, giới hạn thời gian và thực hiện theo hướng dẫn chính thức của vendor.

Checklist trước khi kết luận

• Đã thu thập log đầy đủ.
• Đã đối chiếu phiên bản và tài liệu vendor.
• Đã kiểm tra sức khỏe AD/DNS/replication.
• Đã xác minh boot mode và disk layout.
• Đã có phương án rollback và kiểm thử restore.

Cần bổ sung trước khi đăng

Ghi rõ phiên bản phần mềm, thông báo lỗi nguyên văn đã ẩn thông tin nội bộ, nguồn tài liệu chính thức và kết quả thử nghiệm thực tế.