Was ist Proxmox Backup Server, und reicht er allein aus?

Was ist Proxmox Backup Server?

Proxmox Backup Server ist ein Client-Server-Backup-System für Proxmox VE. Es sichert virtuelle Maschinen, Container und physische Hosts und ist kostenlose Open-Source-Software unter der AGPL-v3-Lizenz.

Laut der Proxmox-Backup-Server-Dokumentation (zum Zeitpunkt dieses Artikels Version 4.2) sind das die wichtigsten Bausteine:

• Inkrementelle Backups: Nur die Änderungen seit dem letzten Backup werden gelesen und übertragen.
• Deduplizierung: Identische Datenblöcke werden nur einmal gespeichert. Das hält den Speicherbedarf niedrig, wenn Sie viele ähnliche VMs sichern.
• Zstandard-Kompression: schnelle Kompression der Daten, die tatsächlich gespeichert werden.
• Clientseitige Verschlüsselung: Backups lassen sich mit AES-256-GCM verschlüsseln, bevor sie den Host verlassen. Übertragungen laufen über TLS.
• SHA-256-Prüfsummen: Jeder Daten-Chunk erhält eine Prüfsumme, damit sich Beschädigungen erkennen lassen.
• Remote-Sync und Tape: Datastores lassen sich mit einer anderen PBS-Instanz synchronisieren, und Tape-Libraries werden unterstützt.

PBS ist die naheliegende erste Ebene: der Teil einer Strategie mit Backup as a Service, der Ihren Hypervisoren am nächsten liegt und schnelle lokale Wiederherstellungen ermöglicht.

Warum entscheiden sich immer mehr Organisationen für Proxmox und PBS?

Zwei Gründe nennen die Teams am häufigsten: planbare Kosten nach den Lizenzänderungen bei VMware und die Tatsache, dass Proxmox VE und PBS aufeinander abgestimmt sind.

Nach der Übernahme von VMware stellte Broadcom die unbefristeten Lizenzen ein, verlagerte Kunden in Abo-Pakete und stellte auf Preise pro Kern um. Im April 2024 berichtete Computer Weekly, dass der europäische Cloud-Verband CISPE und Anwendergruppen aus Belgien, Frankreich, Deutschland und den Niederlanden bei der Europäischen Kommission Beschwerde gegen diese Bedingungen eingelegt hatten. Viele IT-Teams und MSPs begannen daraufhin, stattdessen Proxmox VE zu testen.

Läuft Proxmox VE erst einmal, ist PBS das naheliegende Backup-Ziel. Der Leitfaden Proxmox VE Backup and Restore empfiehlt, PBS wegen der Deduplizierung und weiterer Funktionen auf einem eigenen Host zu betreiben. Im Alltag zählen zwei Funktionen:

• Live-Restore: Eine VM startet aus einem PBS-Backup, während ihre Daten im Hintergrund noch zurückkopiert werden. Das verkürzt die Ausfallzeit bei großen VMs.
• Dateiwiederherstellung: Sie durchsuchen ein Backup und laden einzelne Dateien oder Ordner herunter, ohne die ganze VM wiederherzustellen.

Sie wechseln von VMware? Planen Sie die Backups während der Migration, nicht danach. Wir schützen beide Umgebungen, siehe Backup für VMware und Hyper-V und Proxmox-Backup.

Wie schützt PBS vor Ransomware, und wo endet dieser Schutz?

PBS schützt vorhandene Backups vor einem kompromittierten Proxmox-VE-Host, weil es bereits gespeicherte Datenblöcke nie umschreibt. Es schützt Sie nicht vor einem Angreifer, der den PBS-Server selbst kontrolliert, und nicht vor dem Verlust des Standorts, an dem er läuft.

Der Abschnitt zu Ransomware in der PBS-Speicherdokumentation ist dabei sehr deutlich. Ein kompromittierter Client „kann bestehende Backups nicht beschädigen oder verändern“. Danach empfiehlt die Dokumentation zusätzliche Maßnahmen: die 3-2-1-Regel befolgen, Offsite-Kopien mit Remote-Sync-Jobs oder Tape anlegen, Backup-Clients API-Tokens ohne Löschrechte geben und das Prunen auf dem PBS-Server statt vom Client aus durchführen. Außerdem warnt sie, dass Verifizierungsjobs Manipulationen erkennen können, fortgeschrittene Ransomware sie aber möglicherweise umgeht. Sie rät zu regelmäßigen Testwiederherstellungen in neue Gäste.

Das gilt nicht nur für Proxmox. Jedes Backup auf einem Server, in einem Gebäude und unter den Admin-Konten der Produktion ist ein Single Point of Failure.

Brauchen Sie eine Offsite-Kopie Ihrer Proxmox-Backups?

Ja. Die Proxmox-Dokumentation empfiehlt selbst mindestens eine Offsite-Kopie. Die 3-2-1-1-0-Regel geht weiter: Eine Kopie sollte außerdem unveränderlich oder per Air Gap getrennt sein, und Wiederherstellungstests sollten ohne Fehler durchlaufen.

Die 3-2-1-1-0-Regel verlangt drei Kopien Ihrer Daten auf zwei Medientypen, eine davon außer Haus, eine unveränderlich oder offline, und null Fehler bei der Verifizierung. Ein lokaler PBS-Datastore deckt die erste Kopie und schnelle Wiederherstellungen ab. Bei den weiteren Kopien haben die meisten Proxmox-Umgebungen Lücken.

Wenn Sie einen zweiten PBS betreiben, konfigurieren Sie den Sync-Job so, dass Snapshots, die an der Quelle verschwinden, am Ziel nicht entfernt werden. Proxmox weist darauf hin, dass sich Löschungen eines Angreifers auf dem primären System so nicht auf Ihre Kopie übertragen.

Wie prüfen Sie, ob sich Ihre Proxmox-Backups wirklich wiederherstellen lassen?

Führen Sie Verifizierungsjobs für die Integrität aus und echte Testwiederherstellungen für die Wiederherstellbarkeit. Ein Verifizierungsjob zeigt, dass die gespeicherten Daten zu ihren Prüfsummen passen. Nur eine Wiederherstellung zeigt, dass die VM startet und die Anwendung läuft.

Die PBS-Dokumentation zur Wartung empfiehlt, alle Backups mindestens monatlich erneut zu verifizieren, auch wenn sie zuvor bestanden haben, weil Datenträger mit der Zeit altern. So kann eine praktikable Routine aussehen:

1. Planen Sie einen Verifizierungsjob für neue Snapshots und zusätzlich einen monatlichen Job, der alles erneut verifiziert.
2. Stellen Sie jeden Monat eine VM unter einer neuen Gast-ID in einem isolierten Netzwerk wieder her, nie über das Original.
3. Prüfen Sie, ob sie startet, ob die Dienste laufen und ob aktuelle Daten vorhanden sind.
4. Messen Sie die Dauer der Wiederherstellung und vergleichen Sie sie mit der Zeit, die Ihr Unternehmen ohne dieses System auskommt.
5. Holen Sie mit der Dateiwiederherstellung eine einzelne Datei zurück, damit das Team die Schritte kennt.
6. Halten Sie das Ergebnis als Nachweis für Prüfer fest.

Mehr zu Teststufen und Kennzahlen lesen Sie unter Woran erkennen Sie, ob Ihr Backup wirklich funktioniert?

Worauf sollten Sie bei einem verwalteten Proxmox-Backup achten?

Achten Sie auf eine Kopie, die in jeder Hinsicht von Ihrer Proxmox-Umgebung getrennt ist: anderer Standort, andere Zugangsdaten, unveränderlicher Speicher und tägliche Prüfungen.

• Standort und Recht: Wo liegen die Daten, und welches Recht gilt? Unsere Proxmox-Backups bleiben in eigenen Tier-III-Rechenzentren in Deutschland und den Niederlanden, unter EU-Recht und unabhängig von US-Hyperscalern.
• Unveränderlichkeit und Air Gap: Wir speichern unveränderliche Backups mit Object Lock plus eine Air-Gap-Kopie, nach der 3-2-1-1-0-Regel.
• Prüfungen und Überwachung: Jeder Backup-Job wird automatisch geprüft, Backups werden auf Malware gescannt, und die Plattform wird rund um die Uhr überwacht.
• Zugriffskontrolle: Administrative Aktionen erfordern MFA, und die Daten werden auf dem Weg zu unseren Rechenzentren mit AES-256 verschlüsselt.
• Hilfe bei der Wiederherstellung: granulare Wiederherstellungen und persönlicher Support auf Deutsch, Niederländisch oder Englisch, wenn Sie eine VM zurückholen müssen.

Für Organisationen unter NIS2 ist das auch ein Thema der Unternehmenssteuerung. Art. 21 Abs. 2 lit. c NIS2-Richtlinie nennt unter den vorgeschriebenen Maßnahmen „Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung nach einem Notfall, und Krisenmanagement“. Lesen Sie dazu was Art. 21 verlangt. Systemhäuser und MSPs, die Proxmox für mehrere Kunden betreiben, können unsere mandantenfähige Konsole nutzen, siehe unser Partnerprogramm.

Ihre nächsten Schritte

Behalten Sie PBS. Es ist eine solide erste Ebene: schnelle lokale Backups, Deduplizierung, clientseitige Verschlüsselung und rasche Wiederherstellungen. Es darf nur nicht Ihre einzige Kopie sein, denn ein Server an einem Standort unter einem Satz Admin-Konten kann bei einem einzigen Vorfall verloren gehen.

Prüfen Sie diese Woche drei Dinge: Können Ihre Backup-Clients Snapshots löschen? Gibt es eine Kopie außerhalb Ihres Gebäudes? Wann haben Sie zuletzt eine VM in einen neuen Gast wiederhergestellt? Wie das in eine umfassendere Strategie passt, erklärt unsere Übersicht zu Backup as a Service.

Eine Proxmox-Wiederherstellung aus einem EU-Rechenzentrum zeigen wir Ihnen gern. Vereinbaren Sie eine kostenlose 15-minütige Demo und sprechen Sie mit einem Engineer auf Deutsch, Niederländisch oder Englisch.

Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung.