Proxmox Backup: So sichern Sie Ihre virtuellen Maschinen richtig

Proxmox Backup sichert virtuelle Maschinen und Container einer Proxmox-Umgebung so, dass sie nach einem Ausfall, einer Fehlkonfiguration oder einem Angriff vollständig zurückgeholt werden können.

In der Praxis scheitern Wiederherstellungen selten an der Technik. Sie scheitern daran, dass die Sicherung auf demselben Server liegt wie die virtuellen Maschinen, dass die Aufbewahrungsdauer zu kurz ist oder dass niemand je geprüft hat, wie lange eine vollständige Wiederherstellung tatsächlich dauert. Grüne Statusmeldungen sind kein Nachweis.

Dieser Artikel richtet sich an technisch versierte Verantwortliche in kleinen und mittleren Unternehmen. Er ordnet die beiden Sicherungswege in Proxmox ein, zeigt, worauf es bei Speicherwahl und Aufbewahrung ankommt, wie Sicherungen gegen Ransomware abgesichert werden – und wie ein Wiederanlauf auf neuer Hardware abläuft.

Inhaltsverzeichnis

• vzdump, Proxmox Backup Server oder veeam: die drei Wege
• Was vor der Technik zu klären ist
• Wohin die Sicherung gehört: Speicher und Auslagerung
• Aufbewahrung und Bereinigung sinnvoll einstellen
• Sicherungen gegen Ransomware absichern
• Wiederherstellung: vom Einzelfall bis zur neuen Hardware
• Überwachung und typische Fehler
• Fazit
• FAQ zum Proxmox Backup

vzdump, Proxmox Backup Server oder veeam: die drei Wege

Proxmox Virtual Environment (Proxmox VE) ist eine Virtualisierungsplattform, mit der Unternehmen virtuelle Maschinen und Container auf eigener Serverhardware betreiben. Für das Proxmox Backup bringt Proxmox VE zwei Sicherungswege mit, die sich technisch grundlegend unterscheiden.

• vzdump ist das integrierte Werkzeug. Es erzeugt bei jedem Lauf ein vollständiges Archiv der virtuellen Maschine. Das ist einfach, robust und ohne Zusatzsystem nutzbar.

• Proxmox Backup Server, kurz PBS, ist ein eigenständiges System. Er arbeitet inkrementell, überträgt also nur geänderte Datenblöcke, erkennt mehrfach vorhandene Daten und speichert sie nur einmal, und kann Sicherungen bereits auf dem Quellsystem verschlüsseln.
  
  
• veeam Proxmox Backup, die Integration von Proxmox VE in die Veeam Data Platform und in der neuen veeam Software Appliance (VSA) bietet Unternehmen die Möglichkeit, ihre auf Proxmox VE laufenden Workloads effizient zu sichern. Die Backup-Lösung vereinfacht das Datenmanagement, indem sie detaillierte Einblicke in die Proxmox VE-Backups bietet. Die benutzerfreundliche Oberfläche und der umfassende Support machen Veeam zu einer hervorragenden Ergänzung für Proxmox VE.
  

Wichtig zur Einordnung: Gemeint ist hier der Unterschied zwischen klassischen dateibasierten vzdump-Backups auf lokale oder Netzwerkziele und der Sicherung auf einen Proxmox Backup Server. In der Proxmox-Oberfläche kann die Jobsteuerung ähnlich wirken, technisch unterscheidet sich die Speicherung aber deutlich.

Für Umgebungen mit wenigen virtuellen Maschinen und ausreichend Speicherplatz genügt vzdump. Sobald mehrere Maschinen gesichert werden oder eine längere Aufbewahrung gewünscht ist, wird der Unterschied deutlich: Bei täglicher Vollsicherung über vier Wochen liegen 28 vollständige Kopien vor. Inkrementell ist derselbe Zeitraum ein Bruchteil davon.

Der praktisch wichtigste Vorteil von PBS ist jedoch nicht der Speicherplatz, sondern die Verifikation: Das System prüft eigenständig, ob gespeicherte Sicherungen noch lesbar und unbeschädigt sind. Damit fällt ein beschädigter Sicherungsbestand auf, bevor er gebraucht wird.

Proxmox Backup in der Praxis: Backup-Job und Wiederherstellung

In Proxmox VE wird ein Backup-Job typischerweise über Datacenter, Backup und Add angelegt. Dort werden Zielspeicher, Zeitplan, Auswahl der virtuellen Maschinen und Aufbewahrungsregeln definiert. Entscheidend ist, dass der Zielspeicher nicht auf demselben Host liegt wie die produktiven Maschinen.



Für die Wiederherstellung sollte mindestens ein Testfall dokumentiert werden: eine einzelne Datei zurückholen, eine virtuelle Maschine auf eine neue VM-ID wiederherstellen und anschließend prüfen, ob Dienste, Netzwerk, Anmeldung und Anwendung aus Nutzersicht funktionieren. Erst dadurch wird aus einer erfolgreichen Sicherungsmeldung ein belastbarer Wiederherstellungsnachweis.

Wann eine übergreifende Backup-Lösung sinnvoll ist

Beide Wege sichern ausschließlich Proxmox. Betreiben Sie daneben weitere Systeme – Windows-Server auf anderer Virtualisierung, physische Maschinen, Microsoft 365 – entstehen mehrere getrennte Sicherungswelten mit eigener Überwachung und eigenen Wiederherstellungswegen.

In solchen gemischten Umgebungen kann eine herstellerübergreifende Backup-Lösung, etwa Veeam, sinnvoller sein, wenn Proxmox gemeinsam mit weiteren Servern, physischen Maschinen oder Microsoft 365 zentral überwacht und wiederhergestellt werden soll. Der Vorteil liegt in der einheitlichen Verwaltung, Überwachung und Berichterstattung über alle Systeme hinweg, nicht in der Sicherung von Proxmox selbst.

Die Entscheidung ist damit weniger eine technische als eine betriebliche: Wie viele unterschiedliche Sicherungssysteme wollen und können Sie dauerhaft betreuen?

Was vor der Technik zu klären ist

Vor jeder Werkzeugentscheidung stehen zwei Fragen, die pro virtueller Maschine zu beantworten sind:

1. Wie viel Arbeit dürfen wir verlieren? Eine Maschine mit laufenden Buchungen verträgt keinen Tag. Ein Testsystem verträgt eine Woche. Daraus ergibt sich die Sicherungshäufigkeit.
2. Wie lange darf die Wiederherstellung dauern? Ein Server, ohne den niemand arbeiten kann, braucht ein schnelleres Verfahren als ein Archivsystem. Daraus ergeben sich Speicherort und Anbindung.

Diese beiden Werte bestimmen Kosten und Aufwand stärker als jede Produktentscheidung. Sie sollten je Maschine festgehalten werden – eine einfache Tabelle genügt.

Ergänzend zu klären: Was passiert außerhalb der virtuellen Maschinen? Die Proxmox-Konfiguration selbst, also Clusterinformationen, Netzwerkeinstellungen und Firewallregeln, liegt nicht in den VM-Sicherungen. Ohne sie dauert der Wiederaufbau eines Hosts erheblich länger als nötig.

Wie sich diese Fragen in ein Gesamtkonzept einfügen, behandelt der Beitrag zum Cloud Backup.

Wohin die Sicherung gehört: Speicher und Auslagerung

Die wichtigste Regel ist zugleich die am häufigsten verletzte: Die Sicherung darf nicht dort liegen, wo auch die Produktivdaten liegen.

Eine Sicherung auf dem lokalen Speicher desselben Hosts überlebt keinen Hardware-Defekt und keinen Angriff, der diesen Host erreicht. Sie schützt nur vor versehentlichem Löschen innerhalb einer virtuellen Maschine.

Typische Zielorte und ihre Eignung:



• Netzwerkspeicher im eigenen Haus: guter Standard für die tägliche Sicherung, schnelle Wiederherstellung. Wichtig ist, dass die Freigabe nicht mit denselben Zugangsdaten erreichbar ist wie das Produktivsystem.
• Dedizierter Backup-Server: bei PBS der empfohlene Weg, idealerweise eigene Hardware in einem anderen Brandabschnitt.
• Externe Datenträger im Wechsel: einfach und wirksam, solange der Wechsel tatsächlich stattfindet. In der Praxis der häufigste Schwachpunkt, weil er von einer Person abhängt.
• Auslagerung außer Haus: die einzige Absicherung gegen Brand, Wasserschaden und Diebstahl am Standort.

Mindestens eine Kopie gehört außer Haus. Das kann ein zweiter Standort sein, ein Backup-Server bei einem Partner oder ein Cloud-Ziel. Entscheidend ist, dass diese Kopie nicht dauerhaft mit demselben Netz verbunden und mit denselben Zugangsdaten erreichbar ist.

Wie eine Auslagerung in die Cloud praktisch aussieht, beschreibt der Beitrag zum Cloud Backup. Für Umgebungen mit mehreren Hosts ist zudem die Frage der Ausfallsicherheit relevant – dazu der Beitrag zum Proxmox Cluster.

Für kleine und mittlere Unternehmen ohne eigenes Serverteam ist genau dieser laufende Betrieb die Hürde: Laufen die Sicherungen wirklich? Werden Fehler bemerkt? FIGULI CONSULTING plant und betreibt Proxmox-Umgebungen samt Sicherung für KMU, überwacht die Läufe und prüft in festen Abständen, ob sich Maschinen tatsächlich zurückholen lassen.

Proxmox Backup mit FIGULI prüfen

Aufbewahrung und Bereinigung sinnvoll einstellen

Die Aufbewahrung entscheidet darüber, wie weit Sie zurückspringen können – und zugleich über den Speicherbedarf.

Ein bewährtes Muster für den Regelbetrieb:

Die konkreten Werte hängen von den Anforderungen ab. Wichtiger als die exakten Zahlen ist der Gedanke dahinter: Die Aufbewahrung muss länger sein als die realistische Zeit, bis ein Problem entdeckt wird.

Das gilt besonders für schleichende Fehler. Wird eine Datenbankbeschädigung erst nach drei Wochen bemerkt, nützen vierzehn tägliche Sicherungen nichts – sie enthalten den Fehler alle bereits. Genau dafür existieren die wöchentlichen und monatlichen Stände.

Bei PBS gehört zur Bereinigung ein zweiter Schritt: Nach dem Entfernen alter Sicherungspunkte muss der Speicherplatz durch einen Aufräumlauf tatsächlich freigegeben werden. Wird dieser Lauf nicht regelmäßig ausgeführt, wächst der Speicherbedarf trotz korrekter Aufbewahrungsregeln weiter – ein häufiger Grund für volle Backup-Speicher.

Planen Sie Sicherungs- und Aufräumläufe zeitlich getrennt, damit sie sich nicht gegenseitig ausbremsen.

Angreifer suchen gezielt nach erreichbaren Sicherungen und löschen sie, bevor sie verschlüsseln. Für Proxmox-Umgebungen bedeutet das drei konkrete Maßnahmen:

• Getrennte Zugangsdaten. Das Konto, mit dem der Host auf den Sicherungsspeicher zugreift, darf nur schreiben und lesen dürfen, was nötig ist – insbesondere kein Löschrecht auf bestehende Sicherungen. Bei PBS lässt sich das über eigene Benutzer mit eingeschränkten Rechten je Datenspeicher abbilden.
  
  
• Unveränderbare oder getrennte Kopie. Mindestens ein Sicherungsstand muss so abgelegt sein, dass er auch mit vollen Administratorrechten auf dem Produktivsystem nicht gelöscht werden kann – etwa auf einem Ziel mit Schreibschutzfunktion oder auf einem Datenträger, der nach dem Lauf physisch getrennt wird.
  Die offiziellen Funktionen des Proxmox Backup Servers umfassen unter anderem Zugriffskontrolle, Integritätsprüfung und externe Backups über Remote-Synchronisation oder Tape Backup.

• Verschlüsselung. PBS kann Sicherungen bereits auf dem Quellsystem verschlüsseln. Das schützt die ausgelagerte Kopie, verlagert aber die Verantwortung auf die Schlüsselverwaltung: Ohne den Schlüssel ist die Sicherung wertlos. Der Schlüssel gehört an einen sicheren Ort außerhalb der gesicherten Umgebung – nicht auf den Server, den er absichern soll.

Den Gesamtzusammenhang beschreibt der Beitrag zum Ransomware Schutz.

Wiederherstellung: vom Einzelfall bis zur neuen Hardware

Die drei Wiederherstellungsfälle

• Einzelne Datei. Der häufigste Fall im Alltag. Mit PBS lässt sich der Inhalt einer Sicherung direkt durchsuchen und eine einzelne Datei entnehmen, ohne die gesamte Maschine zurückzuspielen. Bei vzdump muss dafür das Archiv bereitgestellt werden.
  
• Vollständige virtuelle Maschine. Zurückspielen auf denselben oder einen anderen Host. Wichtig: auf eine neue Maschinen-Nummer zurückspielen, statt die bestehende zu überschreiben, solange der Erfolg nicht bestätigt ist. So bleibt der alte Stand im Zweifel erhalten.
• Kompletter Host nach Hardware-Ausfall. Der aufwendigste Fall und der einzige, den fast niemand testet.

Wiederanlauf auf neuer Hardware

Gerade für KMU ist das ein zentraler Vorteil von Proxmox Virtualisierung: Virtuelle Maschinen lassen sich unabhängig von einzelner Hardware sichern und auf neuer Hardware wiederherstellen. Damit wird ein Hardwarewechsel planbarer, solange Backup, Host-Konfiguration, Speicheranbindung und Restore-Tests sauber vorbereitet sind.

Fällt ein Host vollständig aus, läuft der Wiederaufbau in dieser Reihenfolge:

1. Proxmox VE auf der neuen Hardware installieren
2. Netzwerk und Speicheranbindung einrichten
3. Sicherungsspeicher als Datenquelle einbinden
4. Virtuelle Maschinen nach Priorität zurückspielen – zuerst jene, ohne die niemand arbeiten kann
5. Netzwerkeinstellungen und Firewallregeln prüfen
6. Funktion aus Anwendersicht testen, nicht nur den Startvorgang

Genau hier zahlt sich die gesicherte Host-Konfiguration aus. Ohne sie werden Schritte 2 und 5 zur Rekonstruktionsarbeit aus dem Gedächtnis.

Ein häufig übersehener Punkt: Die Wiederherstellung ist durch die Leseleistung des Sicherungsspeichers und die Netzwerkanbindung begrenzt.

Wer mehrere Terabyte über eine langsame Verbindung zurückholt, wartet Tage. Genau deshalb muss der Wiederanlauf einmal gemessen worden sein – die tatsächliche Dauer weicht regelmäßig erheblich von der Schätzung ab.

Überwachung und typische Fehler

Ein Sicherungssystem, dessen Meldungen niemand liest, ist ein ungesichertes System. Nötig sind: Benachrichtigung bei Fehlern an eine tatsächlich gelesene Adresse, regelmäßige Verifikation der gespeicherten Stände und ein Blick auf die Speicherauslastung, bevor der Speicher voll ist.

Die häufigsten Fehler in der Praxis:

• Die Sicherung liegt auf demselben Host wie die virtuellen Maschinen
• Es existiert keine Kopie außer Haus
• Der Aufräumlauf wird nicht ausgeführt, der Speicher läuft unbemerkt voll
• Fehlermeldungen gehen an ein Postfach, das niemand öffnet
• Der Verschlüsselungsschlüssel liegt auf dem gesicherten System
• Die Host-Konfiguration ist nicht gesichert
• Die Wiederherstellung wurde nie vollständig getestet

Der letzte Punkt fasst alle anderen zusammen: Ein Test hätte jeden dieser Fehler aufgedeckt. Ein sinnvoller Rhythmus ist monatlich eine einzelne Datei und jährlich eine vollständige Maschine – mit Protokoll über Dauer und Ergebnis.

Fazit

Ein belastbares Proxmox Backup steht auf vier Punkten: einem Sicherungsziel außerhalb des Produktivhosts, einer Aufbewahrung, die länger reicht als die Zeit bis zur Entdeckung eines Problems, Sicherungen, die ein Angreifer nicht löschen kann, und einer regelmäßig getesteten Wiederherstellung.

Bei der Werkzeugwahl gilt: vzdump genügt für kleine Umgebungen mit wenigen Maschinen. Sobald mehrere virtuelle Maschinen gesichert werden oder eine längere Aufbewahrung gewünscht ist, spielt der Proxmox Backup Server oder veeam seine Stärken aus – vor allem durch inkrementelle Sicherung und die eingebaute Prüfung der gespeicherten Stände. In gemischten Umgebungen mit weiteren Plattformen kann eine übergreifende Lösung die bessere betriebliche Entscheidung sein.

Der entscheidende Satz bleibt derselbe wie bei jeder Datensicherung: Nicht die Frage "Haben wir ein Backup?" zählt, sondern "Wie lange dauert es, bis wir wieder arbeiten?" – und diese Antwort kennt nur, wer sie einmal gemessen hat.

FIGULI CONSULTING unterstützt KMU dabei, Proxmox-Umgebungen zuverlässig zu planen, zu betreiben und abzusichern: mit passender Backup-Strategie, sauberer Aufbewahrung, Auslagerung, Monitoring und regelmäßig getesteter Wiederherstellung. So wird Proxmox Backup nicht nur technisch eingerichtet, sondern als verlässlicher Teil des IT-Betriebs geführt.

Proxmox-Umgebung mit FIGULI besprechen

FAQ zum Proxmox Backup

Was ist der Unterschied zwischen vzdump und Proxmox Backup Server?

vzdump ist in Proxmox VE integriert und erstellt bei jedem Lauf eine Vollsicherung. Der Proxmox Backup Server ist ein eigenständiges System, das inkrementell sichert, mehrfach vorhandene Daten nur einmal speichert, Sicherungen prüfen kann und Verschlüsselung auf dem Quellsystem ermöglicht.

Wohin sollten Proxmox-Backups gespeichert werden?

Niemals auf denselben Host wie die virtuellen Maschinen. Geeignet sind ein Netzwerkspeicher oder ein dedizierter Backup-Server, idealerweise in einem anderen Brandabschnitt. Mindestens eine Kopie gehört außer Haus, ohne dauerhafte Verbindung zum selben Netz und mit eigenen Zugangsdaten.

Wie oft sollten virtuelle Maschinen gesichert werden?

Das richtet sich danach, wie viel Arbeit im Ernstfall wiederholt werden könnte. Für viele Systeme genügt eine tägliche Sicherung. Maschinen mit laufenden Buchungen oder hoher Änderungsrate brauchen mehrere Sicherungen pro Tag, Testsysteme deutlich weniger.

Wie lange sollten Sicherungen aufbewahrt werden?

Bewährt hat sich eine Staffelung: tägliche Stände für ein bis zwei Wochen, wöchentliche für vier bis sechs Wochen, monatliche für sechs bis zwölf Monate. Entscheidend ist, dass die Aufbewahrung länger reicht als die Zeit, bis ein schleichendes Problem auffällt.

Wie schützt man Proxmox-Backups vor Ransomware?

Durch getrennte Zugangsdaten ohne Löschrecht auf bestehende Sicherungen, mindestens eine unveränderbare oder physisch getrennte Kopie sowie Verschlüsselung mit einem Schlüssel, der außerhalb der gesicherten Umgebung verwahrt wird.

Warum wird der Speicher trotz Aufbewahrungsregeln voll?

Beim Proxmox Backup Server entfernt das Löschen alter Sicherungspunkte den Speicherplatz nicht sofort. Erst ein nachgelagerter Aufräumlauf gibt ihn frei. Wird dieser nicht regelmäßig ausgeführt, wächst der Speicherbedarf trotz korrekt eingestellter Aufbewahrung weiter.

Wie stelle ich einen kompletten Host nach einem Ausfall wieder her?

Proxmox VE auf neuer Hardware installieren, Netzwerk und Speicher einrichten, den Sicherungsspeicher einbinden und die virtuellen Maschinen nach Priorität zurückspielen. Voraussetzung ist eine gesicherte Host-Konfiguration, sonst müssen Netzwerk- und Firewalleinstellungen rekonstruiert werden.

Wie teste ich ein Proxmox Backup richtig?

Ein Proxmox Backup sollte nicht nur durch eine erfolgreiche Statusmeldung geprüft werden. Sinnvoll ist ein regelmäßiger Restore-Test: einzelne Datei zurückholen, eine virtuelle Maschine auf eine neue VM-ID wiederherstellen und anschließend Dienste, Netzwerk, Anmeldung und Anwendung aus Nutzersicht prüfen. Das Ergebnis sollte mit Dauer und Auffälligkeiten dokumentiert werden.