Verify-Jobs
Geplante Integritätsprüfungen erkennen stille Datenkorruption, bevor Sie das Backup brauchen - nicht erst beim Restore-Versuch.
Restore-Tests mit Nachweis
Regelmäßige Wiederherstellungs-Tests in eine isolierte Umgebung - dokumentiert. Ein ungetestetes Backup ist eine Hoffnung, kein Backup.
Proxmox Backup Server einrichten und betreiben
Open-Source-Backup für Proxmox VE: inkrementell, dedupliziert und clientseitig mit AES-256-GCM verschlüsselt. Wir richten PBS ein und betreiben ihn mit Verify, Offsite-Kopie und getesteter Wiederherstellung.
- Deduplizierte Backups
- S3-Backend (PBS 4.2)
- Restore-Tests nach Umfang
Produktionsreif
Proxmox Backup Server einrichten: Was ein produktionsreifes Setup umfasst
Der Proxmox Backup Server liefert die Technik - Deduplizierung, inkrementelle Snapshots, clientseitige AES-256-GCM-Verschlüsselung. Ob Sie im Ernstfall wiederherstellen können, entscheidet aber die Konfiguration drumherum. Diese sechs Bausteine gehören in jedes produktive PBS-Setup:
Prune & Garbage Collection
Retention-Policies (z. B. 7 täglich, 4 wöchentlich, 6 monatlich) plus regelmäßige GC halten den Datastore schlank und konsistent.
3-2-1-Regel
Drei Kopien, zwei Medien, eine außer Haus: lokaler PBS für schnelle Restores plus Offsite-Kopie per Sync-Job oder S3.
Verschlüsselung mit Schlüssel-Management
Clientseitige Verschlüsselung heißt: Ohne Schlüssel kein Restore. Der Encryption-Key gehört gesichert hinterlegt - getrennt vom Backup.
Monitoring & Alarmierung
Wir überwachen fehlgeschlagene Jobs, Füllstände und ausbleibende Syncs rund um die Uhr proaktiv, bevor Sicherungslücken entstehen.
Architektur
Backup-Architektur gegen Ransomware
Angreifer verschlüsseln nicht nur Produktivsysteme, sondern gehen auch gegen Backups vor. Die Architektur muss das einkalkulieren: Der Offsite-PBS holt sich die Backups selbst (Pull-Prinzip), Zugangsdaten für das Offsite-Ziel liegen nicht auf dem Produktiv-Host, und remove-vanished bleibt deaktiviert, damit Löschungen an der Quelle nicht übernommen werden (PBS-Dokumentation).
PBS vor Ort
Dedizierte Backup-Hardware im Haus: schnellste Restores über das lokale Netz, Kontrolle über Datenstandort und Zugriffe. Erste Verteidigungslinie für den Alltag (versehentliches Löschen, defekte VM).
Offsite-PBS mit Pull-Sync
Ein zweiter PBS in einem anderen Brandabschnitt oder europäischen Rechenzentrum holt die Backups per Pull-Sync. Getrennte Zugangsdaten, getrennte Infrastruktur, Löschungen an der Quelle werden nicht übernommen.
S3-Backend (PBS 4.2)
Object Storage als Datastore, etwa Hetzner Object Storage oder MinIO: kapazitätsstark und günstig für lange Aufbewahrung - seit PBS 4.2 offiziell produktionsreif.
Für Air-Gap-Anforderungen unterstützt PBS zusätzlich Tape-Backups (LTO). Die Pull-Architektur im Detail erklärt unser Guide PBS Offsite-Backup.
PBS Offsite-BackupPBS 4.2
PBS 4.2: S3-Backend für Backups
Mit PBS 4.2 (29. April 2026) ist S3-kompatibles Object Storage als Backup-Backend kein Tech Preview mehr - es ist produktionsreif.
Passt
Kompatible S3-Backends
- Hetzner Object Storage
- MinIO (Self-hosted)
- AWS S3
- Wasabi
Vermeiden
Achtung: S3 Object Lock vermeiden
- Object Lock deaktiviert lassen.
S3 Object Lock (WORM) bricht die PBS-Datastore-Struktur. PBS benötigt die Möglichkeit, Chunks bei Garbage Collection zu löschen. Object Lock deaktiviert lassen.
Managed PBS
Proxmox Backup Server als Managed Service
Sie wollen PBS nicht selbst betreiben? Wir übernehmen Aufbau und Betrieb - auf Ihrer Hardware oder als dedizierte Offsite-Instanz auf europäischer Infrastruktur.
Managed Proxmoxab 179,90 € netto / Node und MonatBackup-Management und Monitoring gehören zum laufenden Betrieb; Restore-Tests und konkrete Recovery-Ziele werden bei Bedarf ausdrücklich vereinbart.
Managed Backup as a Service
- Aufbau & Härtung
- Offsite-Replikation im Pull-Prinzip
- Backup-Monitoring und Restore-Tests nach Scope
Andere Wege
Wiederherstellung nachweisenProxmox-Backup praktisch testen statt nur Jobstatus prüfen
WZ-IT prüft die PBS-Konfiguration, stellt ein vereinbartes System isoliert wieder her und dokumentiert Wiederherstellungspunkt, Dauer und Handlungsbedarf.
Restore-Test ansehen →Für BerufsgeheimnisträgerProxmox in der §203 Managed Cloud betreiben
Wenn Proxmox Mandanten-, Patienten- oder andere Berufsgeheimnisse verarbeitet, plant WZ-IT Anwendung, Infrastruktur, Zugriffe, Backups und laufenden Betrieb innerhalb eines darauf zugeschnittenen Betriebsmodells.
§203 Managed Cloud ansehen →Häufig gestellte Fragen
Antworten auf die wichtigsten Fragen
- PBS ist die dedizierte Backup-Lösung für Proxmox VE. Er bietet inkrementelle Backups mit Deduplizierung, clientseitige Verschlüsselung (AES-256-GCM) und effiziente Kompression. PBS integriert sich nahtlos in Proxmox VE und kann zentral über die Web-GUI verwaltet werden.
- Bei aktivierter clientseitiger Verschlüsselung und getrennt vom PBS verwalteten Schlüsseln erhält der Server die gesicherten Inhalte verschlüsselt. Das schützt deren Vertraulichkeit bei einer Kompromittierung des PBS, verhindert aber keine Löschung und sichert keine Verfügbarkeit. Dafür sind unabhängige Offsite-Kopien und geprüfte Wiederherstellungswege nötig. Siehe PBS-Verschlüsselung.
- Der Speicherbedarf hängt von Datenbestand, Änderungsrate, Aufbewahrung sowie gemessener Deduplizierung und Kompression ab. Die Dimensionierung erfolgt anhand repräsentativer Sicherungen mit Kapazitätsreserve. Eine feste Einsparquote lässt sich daraus nicht allgemein ableiten. Siehe PBS-Datastores.
- Ja. PBS kann als zentraler Backup-Server dienen, der VMs von mehreren Proxmox-Instanzen sichert - auch über Provider-Grenzen hinweg. Voraussetzung ist eine Netzwerkverbindung (VPN oder öffentlich mit Verschlüsselung) zwischen den Proxmox-Hosts und dem PBS.
- Durch die Architektur: Der Offsite-PBS holt die Backups per Pull-Sync selbst, Zugangsdaten für das Offsite-Ziel liegen nicht auf dem Produktiv-Host. Das begrenzt dessen direkte Zugriffsmöglichkeiten; ein absoluter Ransomware-Schutz folgt daraus nicht. Der Sync-Job läuft mit remove-vanished deaktiviert, damit Löschungen an der Quelle nicht übernommen werden, und Aufbewahrung, Prune und Garbage Collection werden am Offsite-PBS unabhängig konfiguriert (PBS-Dokumentation). Ergänzend prüfen Verify-Jobs die Integrität, und für Air-Gap-Anforderungen unterstützt PBS Tape-Backups (LTO).
- vzdump erstellt Voll-Backups als einzelne Dateien - ohne Deduplizierung, ohne inkrementelle Sicherung und ohne Verify. Bei mehr als einer Handvoll VMs explodieren Speicherbedarf und Backup-Fenster. PBS sichert inkrementell mit Deduplizierung, verifiziert die Integrität und verwaltet Retention automatisch - für den Produktivbetrieb der klar bessere Weg.
- Im Managed-Proxmox-Angebot ab 179,90 € netto pro Node und Monat gehören PBS-Backup-Management und Monitoring zum laufenden Betrieb, sofern PBS Teil der Umgebung ist. Restore-Tests, Offsite-Architektur und konkrete Recovery-Ziele werden bei Bedarf ausdrücklich vereinbart. Ein eigenständiger Managed PBS wird nach Umfang kalkuliert.
- Ja. Wir planen, installieren und konfigurieren Ihren Proxmox Backup Server - ob auf dedizierter Hardware, als VM oder bei einem separaten Provider. Backup-Jobs, Retention-Policies und Monitoring werden passend zum Zielbild eingerichtet; dokumentierte Restore-Tests können ergänzt werden.
- HTTPS nutzt TCP-Port 8007. Siehe PBS-Dokumentation und PBS-Grundlagen.
- Technisch ja; Backup-Speicher und Wiederherstellung dürfen nicht allein vom gesicherten Host abhängen. Die PBS-Grundlagen erläutern die Betriebsgrenzen.
- Ja. Funktionsumfang, Lizenzierung und Betriebsmodell unterscheiden sich. Der Vergleich PBS vs. Veeam ordnet beide Wege ein.
Wissen
Weiterführende Guides
Guides
Managed Operations für Proxmox
Verwandte Tutorials & Guides
- MinIO ist archiviert: S3-kompatibler Speicher zum Selbsthosten im VergleichMinIO war jahrelang die Standardantwort auf die Frage nach S3-kompatiblem Speicher im eigenen Haus. Diese Antwort gilt nicht mehr: Das öffentliche Repository ist archiviert, der...
- restic, Borg oder Kopia: Backup-Werkzeuge im Vergleich für den UnternehmensbetriebVergleiche zwischen restic, Borg und Kopia gibt es reichlich, und fast alle stammen aus der Heimserver-Ecke. Dort zählen andere Dinge: Wie schnell läuft der erste...
- Proxmox Backup Server 4.2: S3-Storage ist raus aus der Tech Preview — was man wissen mussMit Proxmox Backup Server 4.2 (veröffentlicht Ende April 2026) ist S3-kompatibles Object Storage offiziell als Backup-Backend unterstützt. Kein Tech-Preview-Label mehr, keine experimentellen Warnungen. Aber: es...
Bewertungen & Projekte
Proxmox-Erfahrungen aus echten Projekten
Kundenstimmen zu Virtualisierung, Backup, VPN, Security und laufendem Cluster-Betrieb.
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Anfrage
Proxmox Backup Server passend auslegen
Nennen Sie Datenmenge, Änderungsrate, Aufbewahrung und gewünschte Offsite-Kopie.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.