Proxmox Backup Server vs. Veeam: welche Backup-Lösung für Proxmox VE?

Proxmox Backup Server einrichten und betreiben lassen - WZ-IT plant lokale und externe PBS-Sicherung, Verschlüsselung und Aufbewahrung und übernimmt den laufenden Betrieb. PBS-Angebot ansehen · Restore-Test zum Festpreis

Wer Proxmox VE einführt oder von VMware umzieht, stellt früher oder später die Backup-Frage: beim Proxmox Backup Server (PBS) bleiben oder Veeam Backup & Replication einsetzen, das viele Häuser aus der VMware-Zeit kennen? Seit Version 12.2 vom August 2024 unterstützt Veeam Proxmox VE über ein eigenes Plug-in (Release Notes 12.2). Damit ist die Entscheidung keine Glaubensfrage mehr, sondern eine Abwägung zwischen Integration, Funktionsumfang und Kosten.

Dieser Vergleich ordnet ein, wo welche Lösung die bessere Wahl ist, rechnet ein Kostenbeispiel durch und zeigt, wie sich beide Produkte sinnvoll kombinieren lassen. Die Grundlagen zu PBS erklärt der Beitrag Was ist Proxmox Backup Server?.

Inhaltsverzeichnis

• Zwei Produkte, zwei Ansätze
• Wo der Proxmox Backup Server stärker ist
• Wo Veeam stärker ist
• Die Unterschiede im Überblick
• Kostenbeispiel: 3 Hosts und 30 VMs
• Ransomware-Schutz: 3-2-1 und Immutability
• Kombinieren oder wechseln
• Entscheidungshilfe
• Unser Vorgehen bei WZ-IT
• Weiterführende Guides

Zwei Produkte, zwei Ansätze

Proxmox Backup Server stammt vom selben Hersteller wie Proxmox VE und ist als Speicherziel direkt in die Virtualisierung eingebunden. Ein Backup-Job wird in der Proxmox-Oberfläche angelegt, der PBS nimmt die Daten entgegen, zerlegt sie in Chunks, dedupliziert und verifiziert sie. Die Software steht unter der AGPLv3 und ist ohne Funktionsbeschränkung kostenlos. Aktuell ist PBS 4.2 vom 29. April 2026 (Roadmap).

Veeam Backup & Replication ist eine plattformübergreifende Backup-Suite für VMware, Hyper-V, Nutanix AHV, Proxmox VE, physische Server und Cloud-Workloads. Für Proxmox arbeitet ein Plug-in, das Worker-VMs auf den Proxmox-Hosts einsetzt und die Daten in Veeam-Repositories schreibt. Die aktuelle Version 13.1 unterstützt Proxmox VE 8.2 bis 9.2, Einzelhosts wie Cluster (Systemanforderungen). Seit 13.1 kommen VM-Replikation zwischen Proxmox-Hosts und Instant Recovery nach Proxmox hinzu.

Der Grundunterschied: PBS ist ein spezialisiertes Werkzeug für das Proxmox-Ökosystem, Veeam eine zentrale Backup-Plattform für heterogene Umgebungen, die Proxmox als eine von vielen Quellen behandelt.

Wo der Proxmox Backup Server stärker ist

Native Integration. PBS braucht keine Worker-VMs und keinen separaten Management-Server. Backup, Wiederherstellung, Live-Restore und das Durchsuchen einzelner Dateien laufen aus der Proxmox-Oberfläche (File Restore in der PVE-Doku). Neue Proxmox-Versionen werden vom selben Hersteller zeitgleich unterstützt.

LXC-Container. PBS sichert VMs und Container gleichermaßen. Das Veeam-Plug-in unterstützt keine LXC-Container, keine VM-Templates, keine durchgereichten Disks und keine VM-Disks auf BTRFS-Speicher (Veeam: Considerations and Limitations). Wer viele Dienste in Containern betreibt, braucht mit Veeam dafür einen zweiten Weg.

Deduplizierung über den gesamten Datastore. PBS speichert identische Chunks nur einmal, über alle VMs, Container und Sicherungsstände hinweg (PBS-Doku). Veeam dedupliziert laut eigener Dokumentation innerhalb eines einzelnen Backup-Jobs (Compression and Deduplication). Bei vielen ähnlichen VMs und langer Aufbewahrung macht das beim Speicherbedarf einen deutlichen Unterschied.

Kosten und Lizenzmodell. PBS wird, wenn überhaupt, je Backup-Server lizenziert, mit unbegrenzten Clients und unbegrenztem Speicher (Proxmox-Preise). Wächst die Umgebung um weitere VMs, steigen die Lizenzkosten nicht.

Einfachheit. Ein Debian-basierter Server, ein Datastore, ein Backup-Job: Für viele mittelständische Umgebungen ist das ausreichend und leichter zu betreiben als eine Suite mit Backup-Server, Proxys, Workern und Repositories.

Wo Veeam stärker ist

Anwendungskonsistente Sicherung mit objektgenauer Wiederherstellung. PBS erzeugt mit dem QEMU Guest Agent dateisystemkonsistente Backups, unter Windows über VSS (PVE-Wiki). Veeam geht weiter: Application-Aware Processing, Transaktionslog-Sicherung für SQL Server, Oracle und PostgreSQL mit Point-in-Time-Restore (Guest Processing) und die Veeam Explorer für einzelne Postfächer, Datenbanken oder AD-Objekte. Eine Einschränkung nennt Veeam selbst: SQL Server in einem Windows Failover Cluster wird über das Proxmox-Plug-in nur imagebasiert gesichert.

Heterogene Umgebungen. Laufen neben Proxmox noch VMware, Hyper-V, physische Server oder Cloud-VMs, deckt Veeam alles mit einer Konsole und einer portablen Lizenz ab. Backups lassen sich plattformübergreifend wiederherstellen, etwa eine VMware-VM direkt nach Proxmox, wobei Veeam die nötigen VirtIO-Treiber zu installieren versucht.

Immutability. Veeam bietet echte Unveränderbarkeit über ein gehärtetes Linux-Repository oder Object Storage mit Object Lock (Veeam: Immutability). PBS hat keinen vergleichbaren WORM-Modus (Details im Abschnitt zum Ransomware-Schutz).

Tape und Enterprise-Reporting. PBS kann LTO-Bänder und Libraries nativ beschreiben (PBS Tape Backup). Veeam ist bei Tape, Reporting, Malware-Erkennung und Wiederherstellungs-Orchestrierung aber breiter aufgestellt, vor allem in den höheren Editionen. Wer bereits eine Veeam-Tape-Infrastruktur und Berichtswege für Revision und Management hat, behält diese.

Die Unterschiede im Überblick

Kostenbeispiel: 3 Hosts und 30 VMs

Annahme: drei Proxmox-Hosts mit 30 VMs, gesichert lokal und auf eine zweite Kopie außer Haus. Verglichen werden nur die Lizenzkosten der Backup-Software. Alle Preise Stand Oktober 2026, ohne Gewähr für spätere Änderungen.

Quellen: Proxmox-Preisübersicht PBS, offizieller Veeam-Store, Foundation Edition. Veeam vertreibt Unternehmenslizenzen auch über Partner mit projektbezogenen Preisen; der Store-Preis dient als Richtwert, Laufzeit und Steuerausweis sind vor dem Kauf im Angebot zu prüfen. Die kostenlose Veeam Community Edition ist auf 10 Workloads begrenzt und reicht in diesem Beispiel nicht aus.

Was die Tabelle nicht enthält: die Proxmox-VE-Subscription der Hosts (in beiden Szenarien gleich, siehe Was kostet Proxmox?), Hardware für den Backup-Speicher, bei Veeam einen eigenen Backup-Server und einen zusätzlichen Sicherungsweg für LXC-Container. Durch die datastore-weite Deduplizierung benötigt PBS bei gleicher Aufbewahrung in der Regel weniger Speicher.

Ransomware-Schutz: 3-2-1 und Immutability

Ein Backup schützt vor Ransomware nur, wenn ein Angreifer mit Admin-Rechten in der Produktion es nicht löschen kann. Die Grundregel ist 3-2-1: drei Kopien, zwei Medientypen, eine Kopie außer Haus. Erweitert wird sie zu 3-2-1-1-0: zusätzlich eine unveränderliche oder offline gelagerte Kopie und null ungeklärte Fehler bei der Verifikation.

Mit Veeam wird die unveränderliche Kopie typischerweise über ein Hardened Repository mit festgelegter Sperrfrist oder über Object Storage mit Object Lock umgesetzt. Während der Sperrfrist lassen sich Backups weder ändern noch löschen (Hardened Repository).

Mit PBS entsteht der Schutz aus der Architektur:

• Ein zweiter PBS an einem anderen Standort zieht die Daten per Pull-Sync. Der Quell-PBS hat keine Zugangsdaten zum Ziel. Das Vorgehen beschreibt der Guide zur PBS-Offsite-Pull-Architektur.
• Proxmox-Hosts erhalten nur das Recht, Backups zu schreiben, nicht zu löschen.
• Einzelne Snapshots lassen sich als protected markieren und sind dann vor Prune und manuellem Löschen geschützt (PBS-Doku).
• Für die Offline-Kopie eignen sich LTO-Tape oder Wechseldatenträger. S3 Object Lock darf auf einem aktiven PBS-Datastore nicht erzwungen werden, weil Prune und Garbage Collection Objekte löschen müssen.
• Clientseitige Verschlüsselung mit AES-256-GCM sorgt dafür, dass ein Offsite-Anbieter die Daten nicht lesen kann, etwa bei verschlüsselten Backups auf einer Hetzner Storage Box.

Unabhängig vom Produkt gilt: Ein Backup ist erst belegt, wenn der Restore getestet und die Dauer dokumentiert ist.

Kombinieren oder wechseln

Kombinieren. Viele Umgebungen fahren gut mit einer Aufteilung: PBS sichert alle VMs und Container schnell und dedupliziert, Veeam oder ein von Veeam verwalteter Agent übernimmt die wenigen Systeme mit Exchange, SQL Server oder Active Directory, die objektgenau wiederherstellbar sein müssen. Wichtig ist eine klare Zuständigkeit je System und abgestimmte Zeitfenster, damit sich Snapshots nicht überschneiden.

Von VMware mit Veeam zu Proxmox. Veeam kann Backups von VMware-VMs direkt auf Proxmox VE wiederherstellen. Das ist ein brauchbarer Migrationsweg für einzelne Systeme, neben dem Import-Assistenten von Proxmox selbst (siehe VMware zu Proxmox migrieren). Nach der Migration lohnt die Prüfung, ob Veeam für die neue Umgebung noch gebraucht wird.

Von Veeam zu PBS. Bestehende Veeam-Sicherungen lassen sich nicht in PBS importieren. Üblich ist ein Parallelbetrieb: PBS sichert ab Stichtag, die Veeam-Sicherungen bleiben bis zum Ende ihrer Aufbewahrungsfrist lesbar.

Entscheidungshilfe

PBS passt, wenn die Umgebung überwiegend aus Proxmox VE besteht, LXC-Container im Einsatz sind, die Lizenzkosten nicht mit der VM-Zahl wachsen sollen und dateisystemkonsistente Backups für die Anwendungen ausreichen.

Veeam passt, wenn VMware, Hyper-V oder physische Server dauerhaft parallel laufen, Exchange, SQL Server oder Active Directory objektgenau wiederhergestellt werden müssen, eine Veeam-Tape-Infrastruktur existiert oder zentrales Reporting über alle Plattformen gefordert ist.

Beides passt, wenn die Masse der Systeme einfach ist, einige wenige aber anwendungsgenaue Wiederherstellung brauchen.

Wer Backup-Werkzeuge auf Dateiebene für Server außerhalb von Proxmox sucht, findet einen Vergleich in restic, Borg oder Kopia.

Unser Vorgehen bei WZ-IT

Wir betreiben Proxmox-Umgebungen mit dem Proxmox Backup Server als Standard. Veeam betreiben wir nicht; bestehende Veeam-Installationen ordnen wir neutral ein und grenzen die Zuständigkeit klar ab:

1. Bestandsaufnahme: Welche Systeme brauchen anwendungsgenaue Wiederherstellung, welche RTO- und RPO-Ziele gelten, welche Aufbewahrung ist vorgeschrieben?
2. Zielbild: PBS allein oder eine klare Aufteilung, bei der Veeam weiter von Ihrem Team oder Ihrem Veeam-Partner betrieben wird, inklusive Offsite-Kopie und unveränderlicher oder offline gelagerter Kopie.
3. Aufbau und Betrieb: Einrichtung von lokalem und externem Proxmox Backup Server, Überwachung von Backup-, Sync- und Verify-Jobs im Rahmen von Managed Proxmox.
4. Nachweis: Dokumentierte Wiederherstellung über den Restore-Test und, für den ganzen Cluster, ein Disaster-Recovery-Konzept mit getesteten Abläufen.

Weiterführende Guides

• Was ist Proxmox Backup Server? - Funktionen, Lizenz und Tarife im Detail
• PBS-Offsite-Backup mit Pull-Architektur - Sync-Richtung, Retention und 3-2-1-1-0
• Verschlüsselte Backups bei Hetzner - Offsite-Kopie auf der Storage Box
• PBS 4.2: S3-Storage stabil - Object Storage als Datastore
• Was kostet Proxmox? - Subscription und Gesamtkosten
• Proxmox vs. VMware - der Plattformvergleich
• restic, Borg oder Kopia - Backup-Werkzeuge auf Dateiebene

Backup-Konzept für Proxmox klären? Wir prüfen Ihre Anforderungen, ordnen PBS und Veeam für Ihre Umgebung ein und übernehmen auf Wunsch Aufbau und Betrieb der Sicherung mit dem Proxmox Backup Server.

Erstgespräch vereinbaren · Proxmox Backup Server als Managed Service · Proxmox Disaster Recovery