WZ-IT unterstützt Sie mit dem passenden Angebot: Proxmox für Behörden.
Proxmox VE wird in der öffentlichen Verwaltung eingesetzt. Der Hersteller veröffentlicht dazu öffentliche Einsatzberichte. Diese belegen einzelne Architekturen, aber keine allgemeine Eignung für jede Behörde. Hier stehen die technischen Prüffragen im Vordergrund.
Stand: Oktober 2026. Die technischen Angaben stützen sich auf die verlinkten Primärquellen.
Inhaltsverzeichnis
- Dokumentierte Einsätze einordnen
- Übertragbarkeit auf die eigene Behörde prüfen
- IT-Grundschutz als Gliederung der Prüfung
- Technik und Verantwortung trennen
- Betrieb und Übergabe abgrenzen
Dokumentierte Einsätze einordnen
Ein veröffentlichter kommunaler Einsatzbericht aus Italien beschreibt Proxmox VE, Ceph und PBS als gemeinsame Infrastruktur. Berichtet werden die Erneuerung einer bestehenden Umgebung und der Aufbau von Betriebswissen durch Schulungen. Es handelt sich um eine Herstellerveröffentlichung über ein fremdes Projekt, keine WZ-IT-Referenz. Namen und Fallzahlen werden hier bewusst nicht wiedergegeben.
Ein zweiter Herstellerbericht aus dem deutschen Klinikbereich dokumentiert Proxmox VE zusammen mit PBS und hebt die Betriebsdokumentation hervor. Dieser Bericht betrifft eine Universitätsklinik, keine kommunale Kernverwaltung. Auch er belegt nur die beschriebene Umgebung und ist keine eigene WZ-IT-Referenz.
Der belegbare Schluss ist begrenzt: Eine Kommune hat diese Komponenten eingesetzt. Aus dem Bericht folgt weder eine deutsche Vergabefreigabe noch eine Zertifizierung von Proxmox für alle Verwaltungsverfahren. Die Suche nach weiteren Belegen sollte im Herstellerverzeichnis mit dem Filter für den öffentlichen Dienst beginnen.
Übertragbarkeit auf die eigene Behörde prüfen
Die folgenden Punkte sind eine technische Prüfliste. Sie stellen keine Rechts- oder Zertifizierungsbewertung dar.
| Bereich | Nachweis für die eigene Umgebung |
|---|---|
| Fachverfahren | Herstellerfreigabe und dokumentierter Funktionstest |
| Identitäten | Rollenmodell, administrative Konten und Entzug von Zugängen |
| Daten | Primärdaten, Backups und administrative Zugriffswege erfassen |
| Verfügbarkeit | Ausfallannahmen, Quorum, Storage und Notbetrieb dokumentieren |
| Wiederherstellung | Backup, Schlüsselzugriff und Fachverfahren gemeinsam abnehmen |
| Vergabe | Leistungsumfang, Nachweise und Exit-Anforderungen durch zuständige Stellen prüfen |
IT-Grundschutz als Gliederung der Prüfung
Viele Behörden gliedern die Sicherheitsprüfung nach dem IT-Grundschutz-Kompendium des BSI. Die Bausteine eignen sich als Raster, um die technischen Nachweise zu ordnen. Die Zuordnung ist eine Arbeitshilfe, kein Grundschutz-Nachweis und keine Zertifizierung:
| Baustein | Gegenstand | Nachweis für Proxmox VE |
|---|---|---|
| SYS.1.5 Virtualisierung | Absicherung der Virtualisierungsinfrastruktur | Zugänge, Rechte, Netztrennung, Pflege der Hosts |
| ORP.4 Identitäts- und Berechtigungsmanagement | Konten, Rollen, Entzug von Zugängen | Realms, Rollen, 2FA, API-Tokens, Notfallzugang |
| NET.1.1 Netzarchitektur und -design | Segmentierung und Zonen | Netzplan, Firewall-Regeln, getrennte Management-, Cluster- und Gastnetze |
| OPS.1.1.3 Patch- und Änderungsmanagement | Updates und Änderungen | Update-Prozess, Wartungsfenster, Änderungsprotokoll |
| OPS.1.1.5 Protokollierung | Logs und Nachvollziehbarkeit | Log-Weiterleitung, Aufbewahrung, Zugriff auf Logs |
| CON.3 Datensicherungskonzept | Backup und Wiederherstellung | Backup-Konzept, Offsite-Kopie, Schlüsselablage, Restore-Nachweis |
| DER.4 Notfallmanagement | Wiederanlauf im Notfall | Wiederanlaufziele, Runbook, Notfallübung |
Welche Bausteine für Ihre Behörde gelten, ergibt sich aus der Modellierung des Informationsverbunds und dem Schutzbedarf. Die technischen Anleitungen dazu: Proxmox absichern und härten, Proxmox Backup Server einrichten und Disaster Recovery.
Technik und Verantwortung trennen
Proxmox VE integriert KVM, Container, Clusterverwaltung und rollenbasierte Administration (Funktionsübersicht). Diese Funktionen benötigen ein passendes Betriebskonzept. HA ist kein Ersatz für Backup, und ein deutscher Serverstandort ist keine vollständige Souveränitätsprüfung.
Für die organisatorische Einordnung bietet ZenDiS einen Ansatz zur Analyse von Abhängigkeiten und Exit-Strategien. Die Prüfliste zur souveränen Virtualisierung überträgt diese Perspektive auf Zugänge, Daten und Betreiberwechsel.
Betrieb und Übergabe abgrenzen
WZ-IT bietet Proxmox für Behörden. Stimmen Sie Inventar, Zuständigkeiten, Backup und Übergabe anhand Ihrer Anforderungen ab. Eine technische Beratung ist kein Ersatz für die Freigaben der zuständigen Fach-, Vergabe- und Datenschutzstellen. Eine Referenzarchitektur sollte erst nach diesem Abgleich übernommen werden.
Weiterlesen
- Vor- und Nachteile von Proxmox - und wann es passt
- VMware-Alternativen: Proxmox, Hyper-V, XCP-ng und Nutanix einordnen
Zum passenden Angebot: Proxmox für Behörden.
