VMs sichern und wiederherstellen
Ein Snapshot ist kein Backup – das kann man nicht oft genug wiederholen. Snapshots liegen auf dem gleichen Datastore wie die VM. Ein Festplattenausfall, ein Ransomware-Angriff oder eine versehentlich gelöschte VM und alles ist weg – Snapshot inklusive. Backups kopieren die VM-Daten auf ein separates Medium (anderer Storage, Band, Cloud) und sind die einzige echte Absicherung gegen Datenverlust.
In virtualisierten Umgebungen gibt es zwei grundlegende Backup-Ansätze: agentbasiert (Software in der VM) und agentlos (auf Hypervisor-Ebene). Agentlose Backups haben sich durchgesetzt – sie sind konsistenter, einfacher zu verwalten und benötigen keine Software in jeder VM.
1) Backup-Methoden im Überblick
2) Die 3-2-1-Backup-Regel
Die 3-2-1-Regel ist der Goldstandard für Backup-Strategie – gilt für VMs genauso wie für normale Daten:
3) RPO und RTO – die zwei Kennzahlen der Verfügbarkeit
| Kennzahl | Definition | Beispiel |
|---|---|---|
| RPO (Recovery Point Objective) | Maximaler akzeptabler Datenverlust – wie alt darf der Wiederherstellungspunkt sein? | RPO 4h: Backup alle 4 Stunden. Max. 4h Datenverlust bei Ausfall. |
| RTO (Recovery Time Objective) | Maximale akzeptable Ausfallzeit – wie lange darf die Wiederherstellung dauern? | RTO 2h: System muss innerhalb von 2 Stunden nach Ausfall wieder laufen. |
Je kleiner RPO und RTO, desto teurer die Lösung. Zero-RPO/Zero-RTO (Fault Tolerance) ist extrem kostspielig. Für die meisten Systeme sind RPO 4-24h und RTO 1-4h akzeptabel – das erreicht man mit agentlosen VM-Backups und guter Dokumentation.
Zusammenfassung
Snapshot ≠ Backup. VM-Backup-Methoden: agentlos (Image-Level, empfohlen), OVA/OVF-Export (kalt), Replikation (DR), Datei-Level (ergänzend). 3-2-1-Regel: 3 Kopien, 2 Medien, 1 Offsite. RPO = max. Datenverlust, RTO = max. Ausfallzeit. Backups regelmäßig testen (0 Fehler). Veeam ist De-facto-Standard. Changed Block Tracking für effiziente inkrementelle Backups.