Start / Notizen

Homelab · Backup · Proxmox

Backup nach 3-2-1 und der Restore-Test: Ein Backup zählt erst, wenn es zurückgespielt wurde

Die meisten Backup-Geschichten enden an derselben Stelle: Die Sicherung lief – aber niemand hat je getestet, ob sie sich zurückspielen lässt. So sichere ich meinen Proxmox-Host und so teste ich die Wiederherstellung, ohne etwas Laufendes zu gefährden.

Serge Zabolotny · 27.10.2026

• Backup
• 3-2-1-Regel
• Proxmox
• vzdump
• Restore-Test
• Homelab
• Uptime Kuma

Die 3-2-1-Regel in einem Satz

Drei Kopien der Daten (das Original plus zwei Sicherungen), auf zwei verschiedenen Speichermedien, davon eine an einem anderen Ort. Eine zweite Platte im selben Gerät schützt vor einem Plattendefekt, aber nicht vor Diebstahl, Feuer oder Überspannung – genau das ist die Lücke, die die dritte Zahl schließt. Wie die Serie zu diesem Thema aufgebaut ist, steht in Zugriff und Backups im Home-Server.

Meine Basis: vzdump mit Aufbewahrungsregel

Auf dem Proxmox-Host mit den aufgeteilten LXC-Containern läuft täglich ein Backup auf eine separate Platte, mit sieben täglichen, vier wöchentlichen und drei monatlichen Sicherungen:

vzdump <CTID> --storage <backup-storage> --mode snapshot \
  --prune-backups keep-daily=7,keep-weekly=4,keep-monthly=3

Zusätzlich meldet Uptime Kuma, wenn ein Dienst ausfällt. Das ersetzt keinen Restore-Test, zeigt aber schnell, dass etwas nicht stimmt. Die Zugänge zum Host sichere ich wie in Zero Trust fürs Homelab beschrieben.

Der Restore-Test in vier Schritten

1. Backup wählen: Die Archive im Backup-Speicher auflisten und ein aktuelles auswählen.
2. Auf neue ID zurückspielen: pct restore 999 <Archiv> --storage <ziel-storage>
3. Netzwerk entfernen, starten, prüfen: pct set 999 -delete net0, dann pct start 999. Läuft der Dienst? Sind die Daten vollständig und aktuell?
4. Aufräumen und notieren: pct stop 999 && pct destroy 999. Datum, Archiv und Ergebnis festhalten – das ist Ihr Nachweis.

Für virtuelle Maschinen heißt der Befehl qmrestore, das Prinzip bleibt gleich. Wiederholen Sie den Test in festen Abständen, etwa einmal im Quartal, und nach jeder größeren Änderung am Setup.

Warum das auch beruflich zählt

Backup und Wiederherstellung gehören zu den Maßnahmen, nach denen Kunden im Rahmen von NIS2 bei Dienstleistern fragen können. Ein dokumentierter Restore-Test ist ein konkreter Nachweis. Er gehört bei mir auch zu den Punkten, die in jedem Projekt von MeisterMeld bis zur Server-Umgebung selbstverständlich sein sollten.

Checkliste

• Tägliches Backup auf separate Platte, mit Aufbewahrungsregel
• Mindestens eine Kopie an einem anderen Ort
• Restore-Test auf neuer ID, Ergebnis dokumentiert
• Monitoring mit Benachrichtigung (z. B. Uptime Kuma)

Weiterlesen