Ratgeber · Virtualisierung
Proxmox VE sichern: VMs konsistent, verschlüsselt, extern
Kurz gesagt: Sichern Sie eine Proxmox-VM immer als Ganzes – alle Platten zum selben Zeitpunkt, dazu Konfiguration, UEFI-Variablen und vTPM. Mit dem QEMU-Gastagenten wird die Sicherung dateisystemkonsistent. Und mindestens eine Kopie gehört verschlüsselt außer Haus.
Was zu einer VM gehört
Eine VM besteht aus mehr als ihrer Systemplatte. Für eine vollständige Wiederherstellung braucht es:
- alle virtuellen Platten, zum selben Zeitpunkt aufgenommen – sonst passen Datenbank- und Protokollplatte nicht zusammen;
- die Konfiguration der VM: Prozessoren, Arbeitsspeicher, Netzwerkkarten, Firmware;
- bei UEFI-Systemen die EFI-Platte mit den UEFI-Variablen;
- bei Windows 11 und BitLocker den vTPM-Zustand – ohne ihn startet das System nicht oder verlangt den Wiederherstellungsschlüssel.
Konsistent statt nur „absturzsicher“
Wird eine laufende VM ohne Vorbereitung gesichert, entspricht das Ergebnis einem harten Ausschalten: Meist startet sie, aber offene Dateien und Datenbanken können unvollständig sein. Mit dem QEMU-Gastagenten lassen sich die Dateisysteme im Gast kurz einfrieren, bis die Snapshots aller Platten stehen. Wie lange der Gast stand, sollte im Protokoll der Sicherung stehen.
Dafür muss in der VM das Paket qemu-guest-agent (unter Windows die VirtIO-Gastwerkzeuge) installiert und in Proxmox unter Optionen → QEMU Guest Agent eingeschaltet sein.
Storage-Arten und Snapshots
| Storage | Wie der Snapshot entsteht |
|---|---|
| LVM, LVM-thin | LVM-Snapshot des Volumes |
| ZFS | ZFS-Snapshot des zvol, gelesen über einen Klon |
| qcow2-Datei (Verzeichnis, NFS, CIFS) | interner Snapshot im Image, bei laufender VM über QEMU für alle Platten gemeinsam |
| Ceph RBD | RBD-Snapshot, gelesen über den Kernel-Client – auch bei externen Clustern |
Die Kopie außer Haus nicht vergessen
Eine Sicherung auf einem Speicher im selben Cluster schützt gegen Fehlbedienung, aber nicht gegen Brand, Ransomware oder einen übernommenen Administratorzugang. Nach der 3-2-1-1-0-Regel gehört eine Kopie an einen anderen Ort und eine unveränderbar gesperrt – verschlüsselt, bevor sie den Host verlässt.
Wie AegisGrid Proxmox VE sichert
AegisGrid läuft direkt auf dem Proxmox-Host und sichert eine VM in einem Lauf mit allen Platten, EFI-Platte, vTPM-Zustand und Konfiguration – auf LVM, LVM-thin, ZFS, Ceph RBD und qcow2. Mit Gastagent friert es alle Platten gemeinsam ein und hält das Fenster so kurz wie möglich; ohne Gastagent sichert es absturzkonsistent und vermerkt das im Protokoll. Folgesicherungen lesen dank Änderungsverfolgung (CBT) nur, was der Gast seit der letzten Sicherung geschrieben hat. Die Daten werden dedupliziert und verschlüsselt und können in einem Lauf an bis zu acht Ziele gehen. Wiederhergestellt wird als neue VM, Platte für Platte oder an Ort und Stelle über die vorhandene VM, auch direkt vom Backup-Server. Der Backup-Server kann die VMs außerdem regelmäßig zur Probe in einer abgeschotteten Umgebung starten.
Häufige Fragen zur Proxmox-Sicherung
Muss ich die VM für die Sicherung herunterfahren?
Nein. Laufende VMs werden über Snapshots gesichert. Mit QEMU-Gastagent werden die Dateisysteme im Gast dafür nur kurz eingefroren.
Muss jede Sicherung die ganze VM lesen?
Nein. Nach der ersten Sicherung merkt sich QEMU, welche Bereiche der Gast geschrieben hat, und AegisGrid liest nur diese. Ganz gelesen wird wieder nach einem Neustart oder einer Migration der VM, nach dem Vergrößern einer Platte und bei jedem Zweifel – mit einem sachlichen Hinweis im Protokoll.
Was passiert mit Platten auf iSCSI?
Platten direkt auf iSCSI sowie größere raw- und vmdk-Dateien sichert AegisGrid nicht. Hat eine VM eine solche Platte, wird sie mit einer klaren Meldung abgelehnt statt unvollständig gesichert; in Proxmox lässt sich die Platte mit „Move Storage“ auf qcow2, ZFS oder LVM-thin verschieben.
Kann ich eine VM auf einem anderen Host wiederherstellen?
Ja. Die Sicherung enthält die Konfiguration der VM; wiederhergestellt wird als neue VM, auf Wunsch mit anderer VMID, anderem Storage und neuen oder den ursprünglichen MAC-Adressen.
Kann ich eine VM auf einen früheren Stand zurücksetzen?
Ja, an Ort und Stelle: Die VM behält ihre VMID. Ihre Platten werden zuerst neben die vorhandenen geschrieben und erst nach dem Erfolg umgestellt; die bisherigen bleiben erhalten. Fehlt der Platz für eine zweite Kopie, schreibt AegisGrid direkt in die vorhandenen Platten, auf Wunsch nur die geänderten Blöcke.
Ihre Proxmox-Umgebung sichern
Im Pilotprojekt prüfen wir vorab, ob alle Ihre VMs und Storage-Arten abgedeckt sind.