Mr.PlanB Logo
    Produktions-Runbook

    Proxmox-Backup-Strategie: Der vollständige Leitfaden für Betreiber

    Backups sind einfach; schnelle, zuverlässige Restores unter Produktionslast entscheiden darüber, ob eine Architektur besteht oder versagt. Ob Sie einen Homelab-Cluster oder Hunderte von Enterprise-Knoten betreiben – hier sehen Sie, wie sich Proxmox Backup Server, Veeam und Offsite-Strategien im Ernstfall der Wiederherstellung schlagen.

    Kernkennzahl

    RTO (Recovery Time Objective)

    Architektur

    3-2-1-1-0-Unveränderlichkeit

    Goldene Regel

    Wöchentliche automatisierte Verifizierungstests

    Community-Software-Bewertungen

    Detaillierte Bewertungen und Benchmark-Telemetrie für PBS, Veeam, integriertes VZDump und gehostete Cloud-PBS-Anbieter.

    Die wichtigsten Ansätze im Vergleich

    Am besten für 90 % der Proxmox-Deployments

    Proxmox Backup Server (PBS)

    Speziell für PVE entwickelt. Zerlegt VM- und Container-Disks in deduplizierte 4-MB-Blöcke, was schnelle inkrementelle Snapshots und verifizierte Restores ermöglicht.

    Stärken

    • Nahezu sofortige inkrementelle Backups
    • Block-Level-Deduplizierung über alle VMs hinweg
    • Client-seitige Verschlüsselung mit Schlüsselvalidierung

    Kompromisse

    • Benötigt einen dedizierten SSD/NVMe-Datastore für die Chunk-Index-IOPS
    • Nur Linux-/Proxmox-zentriert
    Am besten für gemischte VMware-/Windows-Enterprise-Flotten

    Veeam Backup & Replication

    Unterstützt Proxmox neben ESXi, Hyper-V und physischen Windows-Servern mit Enterprise-Compliance und zentraler Bandarchivierung.

    Stärken

    • Einheitliche Verwaltungsoberfläche über gemischte Hypervisoren hinweg
    • Enterprise-SLA-Reporting und -Support
    • Granulare, anwendungsbewusste Einzelobjekt-Restores

    Kompromisse

    • Lizenzkosten pro Socket/Instanz
    • Größerer Infrastruktur-Footprint
    Am besten für Compliance & Air-Gapped-Sicherheit

    Acronis Cyber Protect

    Kombiniert Image-Level-Agent-Backups mit integrierter Ransomware-Heuristik und unveränderlichen Cloud-Zielen.

    Stärken

    • Integriertes Anti-Malware- und Schwachstellen-Scanning
    • Cloud-native Unveränderlichkeit
    • Direkte Failover-Funktionen

    Kompromisse

    • Agent-basierter Overhead im Gast-Betriebssystem
    • Abonnement-basiertes Preismodell
    Am besten für einfache Homelabs & externe Offsite-Dateien

    Integriertes VZDump + Duplicati/Restic

    Nutzt Proxmox' integrierte `vzdump`-Snapshots auf einen NFS-Share und verschiebt komprimierte Archive anschließend mit Restic oder Duplicati offsite.

    Stärken

    • Keine Lizenzkosten, läuft überall
    • Direkte S3-/B2-Cloud-Object-Ziele
    • Keine dedizierte Appliance nötig

    Kompromisse

    • Keine Deduplizierung zwischen Snapshots bei reinem vzdump
    • Volle Backup-I/O-Last während der Dumps

    Drei kritische Fallstricke beim Proxmox-Backup-Design

    PBS-Chunk-Storage braucht IOPS

    PBS teilt alles in deduplizierte 4-MB-Chunks auf. Rotierende HDDs bremsen Verifizierungs- und Garbage-Collection-Jobs durch zufällige I/O-Zugriffe aus. Verwenden Sie für den Datastore oder den Metadaten-Cache immer schnelle SSDs/NVMe.

    Client-seitige Verschlüsselungsschlüssel

    Wenn Sie die client-seitige Verschlüsselung in PBS aktivieren, bewahren Sie Ihren Verschlüsselungsschlüssel und den Master-Paper-Key außerhalb des Clusters auf. Stirbt Ihr PVE-Node und Sie verlieren diesen Schlüssel, sind Ihre Backup-Daten kryptografisch unwiederbringlich verloren.

    Verify-Jobs vs. echte Restore-Tests

    PBS-Verifizierungsjobs prüfen SHA256-Prüfsummen der Chunks, um sicherzustellen, dass die Daten auf der Platte nicht beschädigt sind. Sie beweisen aber nicht, dass Ihr Gast-Betriebssystem nach einem unsauberen Kernel-Panic wieder bootet. Planen Sie regelmäßige Test-Restores in ein isoliertes VLAN ein.

    Was ist mit der Proxmox-Host-Konfiguration?

    Verschwenden Sie keine Zeit damit, das gesamte Root-Laufwerk des Hypervisors zu imagen. Proxmox VE lässt sich in unter 10 Minuten neu installieren. Sichern Sie stattdessen die Konfigurationsdateien, die den Zustand Ihres Clusters definieren:

    Kritische Pfade für das Backup:

    • /etc/pve/ (Cluster-Konfiguration & VM-Definitionen)
    • /etc/network/interfaces (SDN & Bridges)
    • /etc/vzdump.conf
    • /etc/hosts & /etc/resolv.conf

    Storage & Passthrough:

    • /etc/pve/storage.cfg
    • /etc/modprobe.d/ (VFIO-Konfigurationen)
    • /etc/cron* und systemd-Unit-Dateien
    • /root/.ssh/ (authorized_keys)

    Häufig gestellte Fragen

    Kann ich Proxmox Backup Server als VM auf demselben Cluster betreiben?

    Zum Testen ja, aber im Produktivbetrieb erzeugt ein Backup-Ziel innerhalb des Hypervisors, den es eigentlich schützen soll, eine zirkuläre Ausfallabhängigkeit. Betreiben Sie PBS auf dedizierter Bare-Metal-Hardware, einem separaten Mini-PC oder einer entfernten Cloud-Instanz.

    Wie erreicht PBS Speichereinsparungen von über 90 %?

    PBS dedupliziert auf Block-Ebene über Ihren gesamten Cluster hinweg. Wenn Sie 20 Debian- oder Windows-VMs mit denselben Basis-Betriebssystemdateien betreiben, werden diese identischen Chunks nur einmal im Backup-Datastore gespeichert.

    Wie setze ich Offsite-3-2-1-Backups mit PBS um?

    Das empfohlene Muster: (1) Ein lokaler PBS-Server in Ihrem LAN für schnelle nächtliche Backups, und (2) eine entfernte PBS-Instanz (Cloud oder Zweigstelle), die synchronisierte Snapshots über einen verschlüsselten Remote-Sync-Job mit Prune-Retention abruft.

    Brauchen Sie einen zweiten Blick auf Ihre Backup-Architektur?

    Von der Dimensionierung mehrerer Terabyte großer ZFS-Pools bis zum Testen von Air-Gapped-Disaster-Recovery – entdecken Sie unsere Storage-Deep-Dives oder kontaktieren Sie uns.