Drei Ebenen
etcd, Cluster-Ressourcen und persistente Volumes, getrennt vom Cluster abgelegt. Datenbank-Backups mit Anwendungskonsistenz werden je Anwendung abgestimmt. Werkzeuge wie Velero decken Ressourcen und Volumes ab.
Backupjobs kontrollieren
Jobs werden überwacht, Fehler werden behandelt.
Kubernetes Backup und Restore mit Restore-Test
Kurz gesagt: Backups von etcd, Ressourcen, Volumes und Datenbanken werden kontrolliert, und die Wiederherstellung wird im vereinbarten Abstand getestet. Als Betrieb, als Einzelauftrag oder als Prüfung vorab.
- etcd, Ressourcen, Volumes, Datenbanken
- Restore-Test im vereinbarten Abstand
- Backupjobs kontrolliert
- Monitoring 24/7 im Betrieb
Ausgangslage
Wann ein Backup nicht reicht
Typische Lagen, in denen ein Cluster nicht sicher wiederherstellbar ist.
Der Restore wurde nie getestet
Backups existieren, aber niemand hat eine vollständige Wiederherstellung durchgespielt.
Snapshot statt Backup
Ein Snapshot sichert einen Zeitpunkt eines Datenträgers, nicht den Zustand der Control Plane und nicht eine konsistente Datenbank.
Replikation als Backup
Synchrone Replikation schützt vor dem Ausfall eines Nodes. Löschen und fehlerhafte Deployments werden mitrepliziert.
etcd ist nicht gesichert
Bei selbst betriebenen Clustern liegt die Sicherung von etcd in der eigenen Verantwortung.
Leistungen
Was Backup und Restore umfasst
Im Betrieb gehört Backup mit Restore-Test zum Leistungsumfang, einzeln wird es nach Aufwand beauftragt.
Restore-Test
Die Wiederherstellung wird im vereinbarten Abstand getestet. Ein nie getesteter Restore zählt bei der Übernahme fremder Cluster zu den kritischen Befunden.
etcd sichern und wiederherstellen
Im Support lassen sich etcd-Sicherung und Wiederherstellung einzeln beauftragen (etcd-Dokumentation).
Einzelaufträge sind Auftragsarbeit ohne zugesicherte Reaktionszeit. Backups auf Server-Ebene außerhalb von Kubernetes beschreibt Managed Backup.
Ablauf
Vier Schritte zu einem belegten Restore
Ablauf als Einzelauftrag. Im Betrieb folgt der Restore-Test dem vereinbarten Abstand.
- 01
Ist-Stand erfassen
Welche Ebenen gesichert werden, womit, wohin und wie oft.
- 02
Lücken schließen
Fehlende Ebenen ergänzen, Ziel getrennt vom Cluster ablegen, Datenbanken anwendungskonsistent sichern.
- 03
Restore testen
Eine Wiederherstellung der kritischen Ebenen durchspielen und das Ergebnis festhalten.
- 04
Dokumentieren
Schriftliches Ergebnis mit Befunden und offenen Punkten.
Einordnung
Eigenbetrieb oder Unterstützung bei Backup
Wer den Restore regelmäßig übt, braucht keine Unterstützung.
Eigenbetrieb
Eigenbetrieb genügt, wenn
- alle vier Ebenen gesichert sind und das Ziel getrennt vom Cluster liegt
- ein vollständiger Restore der kritischen Ebenen regelmäßig geübt wird
- Datenbanken anwendungskonsistent gesichert werden
Unterstützung
Unterstützung sinnvoll ist, wenn
- ein Restore noch nie getestet wurde
- eine Ebene fehlt, etwa etcd oder die Datenbank
- niemand für die Backupjobs und ihre Fehler zuständig ist
Einstieg
Backup und Restore-Test im laufenden Betrieb
Backups mit Restore-Test sind Teil von Managed Kubernetes, zusammen mit Control Plane und Add-ons, Upgrades, CVE-Bewertung und Monitoring 24/7. Monitoring erfolgt 24/7, die Reaktion auf P1-Incidents erfolgt entsprechend Service Level.
Managed Kubernetesab 590 €netto je Cluster und Monat, inklusive 3 Worker-Nodes, monatlich kündbar
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen. Stand Oktober 2026.
Häufige Fragen
Antworten auf die wichtigsten Fragen
- Ein Snapshot hält einen Zeitpunkt eines Datenträgers fest, nicht automatisch den Zustand der Control Plane, die Definition des Clusters oder eine konsistente Datenbank. Ein Backup schützt mehrere Ebenen getrennt. Details stehen im Ratgeber.
- Velero sichert Kubernetes-Ressourcen und persistente Volumes, kann Backups planen, wiederherstellen und Ressourcen in andere Cluster übertragen (Velero). Anwendungskonsistenz für Datenbanken braucht zusätzlich Hooks oder native Dumps.
- Im Ratgeber gilt als Rhythmus mindestens einmal pro Quartal ein vollständiger Restore der kritischen Ebenen. Im Betrieb wird der Abstand vereinbart.
- Im Managed-Kubernetes-Betrieb sind Backups mit Restore-Test enthalten: ab 590 € netto je Cluster und Monat, inklusive 3 Worker-Nodes. Als Einzelauftrag wird nach Aufwand abgerechnet, 120 € netto je Stunde.
- Bei selbst betriebenen Clustern ja, etcd hält den gesamten Zustand des Clusters (etcd-Dokumentation). Bei Managed-Kubernetes-Diensten der Cloud-Anbieter übernimmt der Anbieter diese Ebene.
Wissen
Ratgeber und Quellen zu Backup
Vier Ebenen, Werkzeuge und angrenzende Leistungen.
Ratgeber
Primärquellen
Angrenzende Leistungen
- Managed KubernetesBetrieb bestehender und gehosteter Cluster mit Upgrades, Backups und Härtung.
- Kubernetes Cluster-AuditKonfigurations-Review mit Bericht, kein Penetrationstest.
- Kubernetes SupportHilfe nach Aufwand ohne laufenden Vertrag.
- Kubernetes-UpgradeUpgrade-Pfad, Wartungsfenster und Versionsende.
Bewertungen & Projekte
Betrieb, der Kunden spürbar entlastet
Kundenstimmen zu Monitoring, Updates, Wartung, Support und stabilen produktiven Systemen.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Anfrage
Wie ist der Cluster heute gesichert?
Für eine erste Einordnung genügen Cluster, Backup-Werkzeug und Stand des letzten Restore-Tests.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.