Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›Datensicherung
Datensicherung
Welche Datensicherung für eine virtuelle Maschine?
Eine virtuelle Maschine sichert man, um sie an anderer Stelle wieder starten zu können: auf einem anderen Datenträger, einem anderen Hypervisor oder einer Notfallinstanz. Dazu dient ein Agent in der Maschine oder eine Sicherung über den Hypervisor, niemals jedoch eine einfache Kopie der Festplattendatei bei laufender Maschine und auch kein dauerhaft belassener Snapshot als Ersatz für ein Backup.
Das Wichtigste in Kürze
- Zwei bewährte Methoden: Agent in der VM oder Sicherung über den Hypervisor; beide lassen sich gut kombinieren.
- Ein Snapshot (Prüfpunkt, Checkpoint) ist kein Backup: Microsoft stellt das für Hyper-V ausdrücklich klar.
- Die Konsistenz von Datenbanken hängt von den Gasttools ab (VSS unter Windows, Einfrieren des Dateisystems unter Linux).
- Die Kopie muss den Speicher des Hypervisors verlassen: Sonst reißt ein Ausfall des Speichersystems VMs und Backups gemeinsam mit.
- Testen Sie den Start der wiederhergestellten VM, nicht nur das Vorhandensein der Datei.
Zwei bewährte Methoden
Aus der Maschine heraus (Agent). Ein Agent im Gastsystem sichert Dateien, Datenbanken und je nach Tool auch das System-Image. Er sieht, was das System sieht. Er funktioniert auch dann, wenn Sie den Hypervisor nicht selbst verwalten (gemietete Maschine, Cloud, Hoster). Pro Maschine ist ein Agent erforderlich, und er muss die Datenbanken für die Dauer der Kopie konsistent einfrieren können.
Über den Hypervisor. Das Tool fordert bei VMware, Hyper-V, Proxmox oder einem vergleichbaren System einen konsistenten Snapshot an und kopiert anschließend die Festplatten der VM. Eine einzige Konsole deckt viele Maschinen ab. Die Anwendungskonsistenz hängt von den Gasttools ab: Unter Hyper-V stützen sich die Produktionsprüfpunkte bei Windows-Gästen auf VSS und bei Linux-Gästen auf ein Einfrieren des Dateisystems, ohne den Arbeitsspeicher zu erfassen. Diese Methode setzt voraus, dass Sie den Hypervisor kontrollieren und das Tool ihn unterstützt.
Die ANSSI, die französische Nationalagentur für Cybersicherheit, beschreibt in ihrem Leitfaden zur Datensicherung genau diese Wahl: Festplatten-Image oder Agent in der Maschine, abhängig von der Festplattenverschlüsselung, der gewünschten Granularität der Wiederherstellung und dem Änderungsvolumen.
Beide Methoden können nebeneinander bestehen: das Hypervisor-Image, um die VM wieder zu starten, und der Agent, um eine einzelne Datei oder ein einzelnes Postfach wiederherzustellen, ohne die gesamte Festplatte zurückzuspielen. Wenn Sie sich für eine entscheiden müssen, wählen Sie diejenige, die in Ihrer Umgebung bereits erfolgreich wiederhergestellt wurde.
| Agent in der VM | Sicherung über den Hypervisor | |
|---|---|---|
| Zugriff auf den Hypervisor erforderlich | Nein | Ja |
| Wiederherstellung einer einzelnen Datei | Direkt | Je nach Tool |
| Neustart der kompletten VM | Je nach Tool (Image) | Direkt |
| Konsistenz der Datenbanken | Durch den Agenten gewährleistet | Abhängig von den Gasttools |
| Anzahl der Agenten | Einer pro VM | Keiner in den VMs |
Ein Snapshot ist kein Backup
Ein Snapshot (bei Hyper-V Prüfpunkt oder Checkpoint genannt) friert den Zustand einer VM auf demselben Speicher ein. Microsoft ist hier eindeutig: Prüfpunkte sind keine Backups und dürfen nicht als dauerhafte Wiederherstellungslösung dienen. Sie verringern die Festplattenleistung der VM und belegen Speicherplatz; läuft der Speicher voll, kann die Maschine angehalten werden. Ein Snapshot ist für einige Stunden rund um ein Update nützlich. Darüber hinaus wird er zum Risiko.
Woran VM-Backups scheitern
- Ein tagelang offen gelassener Snapshot: Die Differenzfestplatte wächst und füllt schließlich den Speicher des Hypervisors.
- Sicherung nur der Festplattendateien per einfacher Dateikopie, bei laufender VM und mitten in einem Schreibvorgang der SQL-Datenbank.
- Alle VMs und ihre Backups auf derselben Festplattengruppe. Ein Speicherausfall reißt beides mit.
- Kein Starttest. Eine „gesicherte“ VM, die nicht startet (Treiber, Bootloader, vergessene Systemfestplatte), ist nutzlos.
- Lizenzen und Dongles, die außerhalb der Originalhardware den Start verweigern. Diese sollten vor dem Vorfall bekannt sein.
Häufigkeit und Speicherort
Es gilt dieselbe Logik wie bei einem physischen Server: Die Häufigkeit richtet sich nach dem RPO der in der VM betriebenen Anwendung, nicht danach, dass sie „virtuell“ ist. Die Kopie muss den Speicher des Hypervisors verlassen. Ein Notfallneustart, sofern erforderlich, will vorbereitet sein: Netzwerk, Adressen, Größe der Instanz, Startreihenfolge voneinander abhängiger VMs (zuerst Verzeichnisdienst, dann Datenbank, dann Anwendung). Die ANSSI empfiehlt, diese Wiederherstellungsreihenfolge im Voraus festzulegen.
Bei WeDoBack
WeDoBack sichert virtuelle wie physische Windows- und Linux-Server sowie System-Images. Der öffentliche Tarif SMART unterscheidet zwischen dem Agenten für virtuelle Server zu 6 € zzgl. MwSt. pro Monat und dem Agenten für physische Server zu 20 € zzgl. MwSt., zusätzlich zum Speicher zu 49,99 € zzgl. MwSt. pro TB und Monat; der SMART-Agent ist diesem Angebot vorbehalten. Bei INTEGRAL deckt ein einziger Agent pro Maschine alle für sie gebuchten Leistungen ab, und je nach Speicherstufe sind virtuelle Agenten inbegriffen. Die Wiederherstellung kann die Maschine einschließlich des Systems vollständig wiederherstellen. Das PRA-Angebot (DRP) ergänzt den Neustart auf Notfallinstanzen ab der gewählten Version, mit einem monatlichen Starttest, der die Produktion nicht berührt. Das PCA-Angebot (BCP) hält permanent laufende Cloud-Instanzen bereit, die bei Bedarf übernehmen.
Häufige Fragen
Reichen die Snapshots meines Hypervisors als Datensicherung aus?
Nein. Ein Snapshot hängt von der ursprünglichen Festplatte ab: Fällt der Speicher aus, sind beide verloren. Microsoft rät davon ab, Hyper-V-Prüfpunkte als dauerhafte Wiederherstellungslösung zu nutzen, und weist darauf hin, dass sie die Festplattenleistung verschlechtern und Speicherplatz belegen. Ein Snapshot dient dazu, direkt nach einem Update zurückzurollen, nicht dazu, eine externe Kopie zu ersetzen.
Braucht jede virtuelle Maschine einen eigenen Agenten?
Nicht unbedingt. Wenn Sie den Hypervisor selbst verwalten, deckt eine Sicherung auf Hypervisor-Ebene viele VMs über eine einzige Konsole ab. Ein Agent wird notwendig, wenn Sie keinen Zugriff auf den Hypervisor haben (gemietete Maschine, Cloud) oder wenn Sie gezielt eine einzelne Datei oder Datenbank wiederherstellen möchten.
Lässt sich eine VM auf einem anderen Hypervisor wiederherstellen?
Mit einer agentenbasierten Sicherung oder einem Tool, das Festplattenformate konvertiert, ist das möglich, aber nicht automatisch. Treiber, virtuelle Netzwerkkarte und Bootloader müssen geprüft werden. Gewissheit verschafft nur ein Starttest auf dem vorgesehenen Zielsystem.
Weiterführende Ratgeber
Quellen
Im Oktober 2026 eingesehene Dokumente.
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
- Using checkpoints — Microsoft Learn
- Checkpoints and Snapshots Overview — Microsoft Learn
- PRA-Angebot (Disaster-Recovery-Plan) — WeDoBack
- Angebote und Preise — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.