Backup & Restore
Veeam
Veeam Backup & Replication ist eine verbreitete kommerzielle Data-Protection-Plattform, stark bei Virtualisierung, mit Instant Recovery und Immutability.
- Image-basiertes VM-Backup
- VMware, Hyper-V, Nutanix, Proxmox VE
- Instant VM Recovery, SureBackup
- Immutability (Hardened Repo, Object Lock)
- Proprietär, Workload-Lizenz (VUL)
Veeam Backup & Replication ist die verbreitete kommerzielle Data-Protection-Plattform und gilt als Marktführer im Enterprise-Backup. Ihre Stärke liegt im image-basierten Backup virtueller Maschinen ohne Agent im Gast, ergänzt um Agents für physische Systeme, Cloud und Microsoft 365. Markenzeichen sind das schnelle Wiederanlaufen (Instant VM Recovery) und die automatisierte Restore-Verifikation (SureBackup).
Dieser Artikel erklärt die Architektur (Backup-Server, Proxy, Repository), die unterstützten Plattformen inklusive des seit Version 12.2 verfügbaren Proxmox-VE-Supports, Backup-Modi und Changed Block Tracking, Instant Recovery und SureBackup, application-aware Processing, den Immutability-Stack gegen Ransomware sowie Editionen und Lizenzmodell. Eine sachliche Einordnung gegenüber Open-Source-Lösungen wie PBS gehört dazu.
1. Architektur
Ein Veeam-Aufbau besteht aus dem Backup-Server (zentrale Steuerung; lange Windows-only, seit Version 13 auch als Linux-Appliance), einem oder mehreren Proxies (Datenmover: lesen, komprimieren, deduplizieren) und Repositories (Zielspeicher: Datei-Server, Objektspeicher, Deduplikations-Appliance, Tape). Ein Scale-out Backup Repository fasst mehrere Ziele logisch zusammen, ein WAN-Accelerator beschleunigt Backup-Kopien über die Strecke.
2. Plattformen und Backup-Modi
Veeam sichert VMs bildbasiert über die APIs der Hypervisoren: VMware vSphere und Microsoft Hyper-V seit jeher, dazu Nutanix AHV und seit Version 12.2 (2024) auch Proxmox VE. Physische Systeme werden über Agents gesichert. Changed Block Tracking (CBT) überträgt nach dem ersten Voll nur geänderte Blöcke; bei VMware kommt dafür die native vSphere-CBT über die VADP-Schnittstelle zum Einsatz. Backup-Modi sind Forward/Reverse Incremental und Synthetic Full.
Proxmox-Support ist jung
Der offizielle Proxmox-VE-Support kam erst mit Version 12.2 (2024). Für reine, gewachsene Proxmox-Umgebungen ist die Funktionstiefe (noch) geringer als bei VMware, und Proxmox Backup Server ist dort oft die natürlichere Wahl. Vor einer Entscheidung gehört die aktuelle Funktionsmatrix geprüft.
3. Instant Recovery und SureBackup
Instant VM Recovery startet eine VM direkt aus dem komprimierten, deduplizierten Backup, ohne die Daten vorher zurückzukopieren: Der Backup-Server stellt dafür einen NFS-Dienst (vPower NFS) bereit, der Hypervisor mountet ihn, Schreibzugriffe gehen auf temporären Speicher. Das senkt die RTO drastisch. SureBackup startet Backups automatisiert in einer isolierten Sandbox (Virtual Lab) und prüft sie (Heartbeat, Ping, anwendungsspezifische Tests). Das liefert den Nachweis der Wiederherstellbarkeit, also die „0“ der 3-2-1-1-0-Regel, ohne die Produktion zu berühren.
SureBackup adressiert genau die Lücke, an der die meisten Backup-Konzepte scheitern: den ungetesteten Restore. Eine automatisierte Verifikation in einer Sandbox ist mehr wert als jedes grüne Häkchen im Job-Protokoll.
4. Konsistenz und Ransomware-Schutz
Über Application-Aware Processing nutzt Veeam den Windows-Dienst VSS, um anwendungskonsistente Backups von Active Directory, SQL Server, Exchange oder Oracle zu erzeugen und Transaktionslogs zu verwalten. Gegen Ransomware setzt Veeam auf Immutability: Das Hardened Linux Repository markiert Backup-Dateien mit dem unveränderlichen Linux-Attribut und arbeitet mit einmaligen Zugangsdaten, sodass selbst ein kompromittierter Backup-Server die Sicherungen innerhalb der Aufbewahrungszeit nicht löschen kann. Ergänzend wirken S3 Object Lock für Objektspeicher und WORM-fähige Bänder.
5. Editionen und Lizenzmodell
Veeam bündelt seine Funktionen in der Veeam Data Platform mit den Editionen Foundation, Advanced (mit Monitoring über Veeam ONE) und Premium (mit DR-Orchestrierung). Lizenziert wird workload-basiert über die Veeam Universal License (VUL): eine Lizenz je Workload (VM, physischer Server, Cloud-Instanz), als Abonnement, plattformübergreifend übertragbar. Das alte Socket-Modell wurde für Neulizenzen eingestellt. Microsoft 365 und Kubernetes (Veeam Kasten) sind eigenständige Produkte mit separater Lizenz.
6. Stärken und Grenzen
| Stärken | Grenzen |
|---|---|
| Ausgereift und breit integriert, hohe Marktdurchdringung | Proprietär und workload-lizenzpflichtig |
| Image-Backup über viele Hypervisoren | Proxmox-VE-Support vergleichsweise jung (ab 12.2) |
| Instant VM Recovery: sehr kurze RTO | Backup-Server historisch Windows-zentriert |
| SureBackup: automatisierte Restore-Verifikation | Funktionsumfang je Edition gestaffelt |
| Immutability-Stack gegen Ransomware | Microsoft 365, Kubernetes nur mit separaten Lizenzen |
Häufige Fragen zu Veeam
Ja, seit Version 12.2 (2024) ist Proxmox VE offiziell unterstützt. Der Support ist allerdings deutlich jünger als der für VMware oder Hyper-V; in reinen, gewachsenen Proxmox-Umgebungen ist Proxmox Backup Server häufig die natürlichere Wahl. Vor einer Entscheidung lohnt der Blick in die aktuelle Funktionsmatrix.
SureBackup startet ein Backup automatisiert in einer isolierten Sandbox und prüft, ob die VM hochfährt und die Anwendung antwortet, ohne die Produktion zu berühren. Damit wird die Wiederherstellbarkeit nachgewiesen, statt nur auf ein erfolgreich geschriebenes Backup zu vertrauen.
Auch der Autor ist nur ein Mensch, dem Fehler unterlaufen können. Wenn in diesem Beitrag etwas nicht stimmt oder unklar ist, freuen wir uns über einen kurzen Hinweis über das Kontaktformular unten, wir prüfen und korrigieren das.
Der nächste Schritt
Veeam im eigenen Haus richtig einsetzen?
Wir klären, ob und wie der Baustein zu Ihrer Infrastruktur passt, und sagen offen, wann sich der Aufwand lohnt und wann nicht.