Was ist Proxmox Backup Server (PBS)?

Proxmox Restore-Test zum Festpreis - WZ-IT prüft Ihre PBS-Konfiguration, stellt ein vereinbartes System isoliert wieder her und dokumentiert Wiederherstellungspunkt, Dauer und Handlungsbedarf. Restore-Test ansehen · Proxmox Backup Server einrichten und betreiben lassen

Der Proxmox Backup Server (PBS) ist eine quelloffene Backup-Lösung der Proxmox Server Solutions GmbH, die speziell für die Sicherung von Proxmox-VE-Umgebungen entwickelt wurde. PBS sichert virtuelle Maschinen, LXC-Container und physische Hosts inkrementell, dedupliziert und verschlüsselt und reduziert dadurch Speicherbedarf und Netzwerklast erheblich. Die Software steht unter der GNU AGPLv3 und ist vollständig kostenlos nutzbar (Proxmox-Produktseite); eine optionale Subscription liefert das stabile Enterprise-Repository und Hersteller-Support.

PBS ist als eigenständiges System konzipiert. Es läuft auf einer eigenen Debian-basierten Maschine und kommuniziert über ein effizientes Client-Server-Protokoll mit den zu sichernden Systemen. Damit ist es deutlich mehr als ein Skript, das Disk-Images wegkopiert: PBS ist eine zentrale Sicherungsplattform mit eigener Datenhaltung, Integritätsprüfung und Rechteverwaltung.

Was der Proxmox Backup Server konkret leistet

PBS übernimmt die Rolle des zentralen Backup-Servers für eine oder viele Proxmox-VE-Instanzen. Die Backups landen in einem sogenannten Datastore, der lokal, auf ZFS, auf angebundenem Storage oder seit Version 4 auch auf S3-kompatiblem Objektspeicher liegen kann.

Die Anbindung erfolgt nach dem Client-Server-Prinzip:

• Proxmox VE spricht PBS nativ an. Sie tragen den Backup-Server als Storage ein und sichern VMs und Container direkt aus der Weboberfläche oder per Zeitplan.
• Der proxmox-backup-client sichert zusätzlich physische Linux-Hosts sowie einzelne Verzeichnisse und Dateisysteme.
• Verwaltung, Überwachung und Restore laufen über die Weboberfläche, eine REST-API und die Kommandozeile.

Wiederherstellungen sind granular möglich: ganze VMs, einzelne Container, einzelne Dateien aus einem Backup oder ein kompletter Bare-Metal-Restore.

Ist Proxmox Backup Server kostenlos?

Ja. PBS steht vollständig unter der GNU AGPLv3. Es gibt kein Feature-Gating, keine Begrenzung der Anzahl von VMs, Clients oder Datastores und keine Speicherobergrenze. Der Unterschied zwischen der kostenlosen und der bezahlten Nutzung liegt im Repository und im Support, nicht im Funktionsumfang:

• Ohne Subscription nutzen Sie das No-Subscription-Repository mit aktuellen, aber weniger intensiv getesteten Updates.
• Mit Subscription erhalten Sie das Enterprise-Repository mit besonders stabilen Paketen sowie Hersteller-Support.

Die Subscription wird pro Server und Jahr abgerechnet und schließt unbegrenzten Backup-Speicher und unbegrenzte Backup-Clients ein. Die offiziellen Tarife (Stand Juni 2026, Proxmox-Preisübersicht):

Für eine Einordnung der Gesamtkosten von Proxmox VE und PBS lesen Sie Was kostet Proxmox?.

Die Kernfeatures im Überblick

PBS unterscheidet sich von einfachen Backup-Skripten durch eine Reihe von Funktionen, die zusammen erst einen verlässlichen Unternehmens-Backup ergeben:

• Inkrementell ("incremental forever"): Nach der ersten Vollsicherung überträgt PBS nur noch geänderte Datenblöcke. Bei laufenden VMs erkennt eine Dirty-Bitmap die Änderungen, was sehr schnelle tägliche Backups erlaubt.
• Deduplizierung: Daten werden in Chunks zerlegt und per SHA-256 identifiziert (PBS-Doku, Technical Overview). Identische Blöcke werden nur einmal gespeichert, über alle VMs und Snapshots eines Datastores hinweg. Das ist der größte Hebel für den Speicherbedarf.
• Kompression: Chunks werden zusätzlich mit Zstandard komprimiert, was Platz und Übertragungszeit spart.
• Clientseitige Verschlüsselung: AES-256 im GCM-Modus, ausgeführt auf dem Client. Der Schlüssel bleibt beim Client, der Server speichert nur verschlüsselte Chunks. Details dazu in unserem Guide zu verschlüsselten Offsite-Backups bei Hetzner.
• Verify-Jobs: PBS prüft gespeicherte Backups planmäßig auf Integrität und erkennt so stille Datenkorruption (Bit-Rot), bevor sie im Ernstfall auffällt.
• Pruning und Garbage Collection: Eine Retention-Policy (keep-last, keep-daily, keep-weekly, keep-monthly, keep-yearly) markiert alte Snapshots zum Löschen. Die Garbage Collection entfernt anschließend die nicht mehr referenzierten Chunks und gibt den Speicher frei.
• Tape-Backup (LTO): Für Air-Gap- und Langzeitarchivierung schreibt PBS Backups auf LTO-Bänder, inklusive Verwaltung von Labels und Tape-Bibliotheken.
• Remote-Sync und S3: Datastores lassen sich zwischen PBS-Instanzen synchronisieren. Seit Version 4 unterstützt PBS außerdem S3-kompatiblen Objektspeicher als Backend, in Version 4.2 offiziell und mit parallelen Sync-Jobs.

PBS vs. vzdump: wo liegt der Unterschied?

Proxmox VE bringt mit vzdump ein eigenes Backup-Werkzeug mit. Es erzeugt pro Lauf ein vollständiges Archiv je VM oder Container und eignet sich gut für einfache, gelegentliche Sicherungen. Sobald jedoch Speichereffizienz, Aufbewahrung über lange Zeiträume und nachweisbare Integrität gefragt sind, spielt PBS seine Stärken aus.

vzdump bleibt nützlich für Einzelsicherungen oder Setups ohne dedizierten Backup-Server. Für den Unternehmensbetrieb mit mehreren Hosts ist PBS der klare Standard.

Backup-Strategien für Unternehmen

Ein Backup-Server allein ist noch keine Strategie. Bewährt hat sich die 3-2-1-Regel: mindestens 3 Datenkopien auf 2 verschiedenen Medien, davon 1 an einem anderen Standort. PBS deckt das technisch sauber ab:

• Lokaler Datastore für schnelle, häufige Restores im Alltag.
• Offsite-Kopie über einen zweiten PBS oder ein S3-Backend an einem getrennten Standort. Aus Ransomware-Sicht ist die Pull-Richtung entscheidend, der externe Server zieht die Daten und ist von der Quelle aus nicht erreichbar. Wie das im Detail funktioniert, beschreibt unser How-to zur Offsite-Pull-Architektur mit PBS.
• Separater Schutzpfad gegen Verschlüsselungstrojaner über Tape, Removable Datastores oder eine getrennte unveränderliche beziehungsweise offline gespeicherte Kopie. S3 Object Lock darf nicht auf einem aktiven PBS-S3-Datastore erzwungen werden, weil Prune und Garbage Collection Löschvorgänge benötigen.
• Restore-Tests: Ein Backup, das nie zurückgespielt wurde, ist nur eine Vermutung. Regelmäßige, dokumentierte Restore-Tests gehören zu einer belastbaren Strategie. Ob und welche Anforderungen sich im NIS2-Kontext ergeben, hängt von der Organisation und ihrer rechtlichen Einordnung ab.

Aktuelle Version: Proxmox Backup Server 4.2

Die aktuelle Version ist Proxmox Backup Server 4.2, veröffentlicht am 29. April 2026. Sie basiert auf Debian 13.4 (Trixie), nutzt Linux-Kernel 7.0 als neuen Standard und bringt ZFS 2.4 mit. Die wichtigsten Neuerungen:

• S3-kompatibler Objektspeicher wird offiziell als Backend unterstützt.
• Parallele Sync-Jobs über Worker-Threads erhöhen den Durchsatz, besonders bei hoher Netzlatenz.
• Verschlüsselter Sync ermöglicht das Ver- und Entschlüsseln von Snapshots beim Push- und Pull-Sync.
• Namespace-Verwaltung erlaubt das Verschieben von Backup-Gruppen und Namespaces innerhalb eines Datastores.

Betrieb und Unterstützung

Ein Backup ist erst dann etwas wert, wenn der Restore im Ernstfall funktioniert. Genau hier setzen wir an: WZ-IT plant, baut und betreibt Proxmox-Backup-Server-Umgebungen mit Deduplizierung, clientseitiger Verschlüsselung, Offsite-Pull-Sicherung und regelmäßigen, dokumentierten Restore-Tests. Mehr dazu auf unserer Seite zu Proxmox Backup Server als Managed Service oder direkt im unverbindlichen Erstgespräch.