So betreiben Sie VM-Backups, die sich nachweisen lassen

Eine VM, ob hardwarebasiert oder gehostet, benötigt spezifische Maßnahmen, um bei einem Ausfall sowohl Gast- als auch Hostdaten wiederherstellen zu können. Eine belastbare Standardprozedur (SOP), die sich an Best Practices für VM-Backups und den Standards Ihrer Kund:innen orientiert, hilft Ihrem MSP dabei, abstrakte Umgebungen zu schützen und gleichzeitig die Effizienz messbar zu machen.

Mit einer klaren Governance für VM-Backups verbessern Sie Ihren Betrieb. Dieser Artikel liefert ein strukturiertes Rahmenwerk für Wiederherstellungsmaßnahmen, unterstützt von branchenführenden RMM-Lösungen.

So bringen Sie Ihre VMware-Backup-Lösung in den Betrieb

Stärken Sie die Datenintegrität in VM-Umgebungen und behalten Sie dabei Ihre technischen Rahmenbedingungen im Blick. Mit diesen Schritten erstellen Sie ein Runbook auf Basis von Best Practices für VM-Backups:

📌 Voraussetzungen:

• Administratorrechte
• Aktuelles Inventar aller Hosts und VMs inklusive Verantwortlichkeiten, Ziel des Wiederherstellungspunktes (RPO) und Zeitvorgabe für Wiederherstellungszeit (RTO) sowie Compliance-Hinweisen
• Zugriff auf Hypervisor- oder Cloud-APIs, Repositories oder Objektspeicher sowie auf das Schlüsselmanagement für die Verschlüsselung
• Staging-Umgebung für Wiederherstellungstests und Performance-Prüfungen
• Ticketing für Freigaben, Änderungen und das Anhängen von Nachweisen

Methode 1: Workloads klassifizieren und Abnahmekriterien festlegen

Ihre Backup- und Wiederherstellungsstrategie muss praktisch umsetzbar sein und zugleich die Service Level Agreements (SLAs) Ihrer Kund:innen einhalten. Legen Sie fest, wie schnell und wie vollständig Daten nach einem möglichen Ausfall wiederhergestellt werden sollen.

So gehen Sie vor:

• VMs nach Rolle taggen: Führen Sie interne Namenskonventionen ein, um Konsistenz zu schaffen und abgestufte Schutzstufen zu vereinfachen.
• RPO/RTO je Stufe zuweisen: Priorisieren Sie kritische Anwendungen gegenüber nicht kritischen.
  • Das Ziel des Wiederherstellungspunktes (RPO) beschreibt den maximal akzeptablen Datenverlust, gemessen in Zeit.
  • Die Zeitvorgabe für Wiederherstellungszeit (RTO) beschreibt die maximal akzeptable Dauer, bis Services nach einem Ausfall wieder verfügbar sind.
• Abnahmekriterien definieren: Erfassen Sie Time to First Byte (TTFB) und die Umschaltzeit einer kompletten VM, um die Wiederherstellungsgeschwindigkeit zu messen.
• Performance optimal halten: Tools, die Systeme im laufenden Betrieb sauber sichern (z. B. SQL, Active Directory), stützen sich auf den Volumeschattenkopie-Dienst (VSS).
• Regulatorische Vorgaben festhalten: Halten Sie Verschlüsselungsstandards ein und berücksichtigen Sie mögliche Aufbewahrungspflichten aus HIPAA und/oder der Datenschutz-Grundverordnung, um vollständige Compliance zu erreichen.

Methode 2: Den passenden Backup-Modus je Workload wählen

Wiederherstellungsmethoden sollten nicht nur auf Best Practices für VM-Backups beruhen, sondern auch zum Bedarf Ihrer Kund:innen passen. Klären Sie, ob Ihre Strategie das Sichern mehrerer VMs, granulare Wiederherstellungen oder eine Mischung aus beidem erfordert.

Backup auf Host-Ebene

• Nutzt Hypervisor-APIs (z. B. VMware VADP).
• Ideal für die vollständige Wiederherstellung einer VM.
• Erfordert kaum oder gar keine Agents in der VM.

Backup auf Gast-Ebene

• Nutzt Agents innerhalb des Gastsystems.
• Konzentriert sich auf die präzise Wiederherstellung einzelner Daten innerhalb einer VM.
• Sichert über VSS die Anwendungskonsistenz.

Kombiniertes Backup

• Nutzt für kritische Workloads sowohl Hypervisor- als auch VM-Agents.
  • Host-Ebene für eine breite Abdeckung.
  • Gast-Ebene für Transaktionskonsistenz.

Methode 3: Speicher und Aufbewahrung mit Unveränderlichkeit planen

Steht Ihr VM-Backup, empfehlen Best Practices das „3-2-1“-Prinzip für Redundanz. Das bedeutet: drei Kopien Ihres Backups, verteilt auf zwei verschiedene Speichermedien (z. B. Cloud und USB-Laufwerk). Die dritte Kopie liegt extern und kann dort weder verändert noch gelöscht werden.

Diese Vorgehensweise schützt Ihre Kund:innen vor Ransomware, verteilt die Speicherung auf mehrere Medien und bringt Ihren Betrieb mit dem branchenüblichen Datenschutz für langlebige Backups in Einklang. Verschlüsseln Sie Ihre Backups zusätzlich im Ruhezustand und bei der Übertragung, um rundum geschützt zu sein.

Methode 4: Vorprüfungen und Health-Gates einrichten

Wenn Sie Ihre Mechanismen für VM-Backups optimieren, erzielen Sie saubere und effiziente Wiederherstellungen und beugen Datenkorruption vor. IT-Teams sollten die Snapshot-Funktionen prüfen und sicherstellen, dass die Speicherberechtigungen vorbereitet sind.

So setzen Sie die Best Practices für VM-Backups um:

• VSS-Writer bestätigen: Führen Sie unter Windows ‚vssadmin list writers‘ aus, um den Status zu prüfen.
• Integrationsdienste prüfen: Stellen Sie sicher, dass Ihre VMware-Tools (z. B. Hyper-V-Integrationsdienste) vorhanden sind.
  1. Stellen Sie sicher, dass die richtigen Gast-Integrationstools installiert und aktuell sind:
     1. VMware-Umgebungen: VMware Tools
     2. Hyper-V-Umgebungen: Hyper-V-Integrationsdienste
• Status von Changed Block Tracking (CBT) bestätigen: Um CBT zu aktivieren, öffnen Sie VMware und navigieren Sie zu:

VM settings > Advanced > Enable CBT

• Übertragungsgeschwindigkeiten validieren: Verschaffen Sie sich mit NinjaOne Echtzeit-Einblick in detaillierte Metriken zu Festplatten-I/O und Netzwerkaktivität.

Methode 5: Schutz auf Host-Ebene umsetzen und testen

Sobald Ihre Rahmenbedingungen stehen, setzen Sie die Best Practices für VM-Backups auf Host-Ebene um. Im Mittelpunkt stehen der flottenweite Schutz und schnelle Wiederherstellungen.

📌 Anwendungsfälle: Schutzmaßnahmen bei Backups/Wiederherstellungen auf Host-Ebene quantifizieren.

📌 Voraussetzungen: VMware, Windows 11 Pro, Education oder Enterprise.

1. Öffnen Sie VMware.
2. Navigieren Sie zu:

VM settings > Advanced > Enable CBT

3. Stimmen Sie die Anzahl paralleler Aufgaben auf die Kapazität Ihres Repositorys ab.
4. Binden Sie Netzwerkkarten (NICs) und virtuelle lokale Netzwerke (VLANs) ein, um Backup-Traffic von Produktivumgebungen zu trennen.
5. Starten Sie eine wiederhergestellte VM und messen Sie die Performance anhand von TTFB und Umschaltzeit.

Methode 6: Schutz auf Gast-Ebene umsetzen und testen

Für granulare Anwendungswiederherstellungen innerhalb von VMs gehen Sie so vor:

📌 Anwendungsfälle: Leitplanken für VM-Backups auf Gast-Ebene festlegen und messen.

📌 Voraussetzungen: VMware, Windows 11 Pro, Education oder Enterprise.

1. Stellen Sie Agents mit Minimalprivilegien und minimalem Zugriff bereit.
2. Aktivieren Sie die anwendungsbewusste Verarbeitung für bessere Transaktionssicherheit.
3. Validieren Sie Wiederherstellungen auf Objektebene anhand einzelner E-Mails, Datenbankzeilen oder Dateien.
4. Dokumentieren Sie das Runbook mit Screenshots, Zeitangaben und Arbeitsschritten.

Methode 7: Eine kombinierte Strategie für Level 1 betreiben

Dieses Vorgehen verbindet Backups auf Host- und Gast-Ebene für maximale Effizienz. So nutzen Sie NinjaOne, um Backups schnell und präzise zu halten, ohne dass es zu Datenkonflikten kommt:

📌 Anwendungsfälle: Eine hybride Backup-Strategie für schnelle Rollbacks und exakte Kopien betreiben.

📌 Voraussetzungen: NinjaOne, Windows 11 Pro, Education oder Enterprise.

1. Melden Sie sich mit Administrator-Anmeldeinformationen bei NinjaOne an.
2. Navigieren Sie zu Administration > Policies > Agent Policies.
3. Klicken Sie auf Create New Policy oder wählen Sie eine bestehende Windows-Richtlinie aus.
4. Gehen Sie zu Backup > Image.
5. Setzen Sie das Backup-Ziel auf Hybrid (lokal + Cloud).
6. Wählen Sie einen Zeitplan (z. B. stündlich, täglich, wöchentlich).
7. Legen Sie die Aufbewahrung fest (z. B. tägliche Backups 7 Tage, wöchentliche 6 Wochen aufbewahren).
8. Geben Sie unter Exclusions die Laufwerke oder Ordner an, die übersprungen werden sollen.
9. Klicken Sie auf Save , um die Backup-Einstellungen auf Host-Ebene zu übernehmen.
10. Navigieren Sie zu Backup > File/Folder.
11. Klicken Sie auf Add File/Folder Plan.
12. Wählen Sie die kritischen Ordner aus (z. B. C:\ProgramData\SQL, Exchange-Postfach).
13. Wählen Sie Häufigkeit und Aufbewahrung analog zum Image-Backup.
14. Aktivieren Sie Deduplizierung und Verschlüsselung.
15. Klicken Sie auf Save.
16. Wechseln Sie zum Tab Devices und wählen Sie die VM oder den Endpunkt aus.
17. Um Ihre Richtlinie anzuwenden, klicken Sie auf Assign Policy und wählen Sie die zuvor erstellte kombinierte Richtlinie aus.
18. Prüfen Sie im Tab „Backup“ erfolgreiche Jobs, Fehler und Wiederherstellungspunkte.
19. Erstellen Sie eine Entscheidungsmatrix für Wiederherstellungen.

20. Nutzen Sie die Wiederherstellungstools von NinjaOne:
21. Auf Host-Ebene: Verwenden Sie den Image Restore Manager.
    1. Laden Sie ihn unter Administration > Library > Downloads herunter.
    2. Generieren Sie einen Image-Autorisierungsschlüssel.
    3. Erstellen Sie eine bootfähige ISO-Datei oder einen bootfähigen USB-Stick.
22. Auf Gast-Ebene: Stellen Sie Dateien direkt aus der NinjaOne-Konsole wieder her.
23. Legen Sie die Dokumentation in Ihrer Software für IT-Service-Management (ITSM) ab.
    1. Ergänzen Sie Screenshots und Zeitmessungen, damit alles prüfbar bleibt.

Methode 8: Überwachen, testen und berichten

Stellen Sie abschließend sicher, dass Ihre Backups die SLAs erfüllen, und verbessern Sie Ihren Prozess fortlaufend. Das schafft Vertrauen bei Ihren Kund:innen und bietet eine zusätzliche Schutzebene gegen Ransomware-Angriffe.

So gehen Sie vor:

• Kennzahlen zum Daten-Backup überwachen
  • Einhaltung des RPO
  • VSS-/Snapshot-Fehler
  • Auslastung des Repositorys
  • Trends bei erfolgreichen Jobs
• Regelmäßig testen
  • Monatlich: Wiederherstellung auf Objektebene + einer einzelnen VM
  • Quartalsweise: Wiederherstellung eines Bündels mehrerer VMs
• Nachweise anhängen
  • Screenshots
  • Zeitstempel
  • Protokolle
• Scorecards veröffentlichen
  • Erfolgsquote
  • Anwendungskonsistenz in %
  • TTFB
  • Gesamtdauer der Wiederherstellung
  • Ausnahmen inklusive Verantwortlichkeiten

So vereinfacht NinjaOne SOPs für VMware-Backups

Automatisierung kann die Berichterstattung zu Backups erheblich straffen und den Aufwand senken. So unterstützt NinjaOne MSPs dabei, eine vollständige Notfallwiederherstellung und Best Practices für VMware-Backups umzusetzen:

Best Practices für VM-Backups mit zentralem RMM durchsetzen

Passen Sie die Backup-Modi an Ihre Workloads an. Härten Sie Ihre Speichermethoden, üben Sie Ihre Wiederherstellungs-SOPs und verfeinern Sie Ihre VM-Backup-Lösung, um in mandantenfähigen Umgebungen konsistente Datenkopien bereitzustellen. Und setzen Sie auf automatisierte Lösungen, die eine ressourcenschonende Überwachung mit klarer Refinanzierung der Investition bieten.

Verwandte Themen:

• Die 10 besten Backup-Lösungen für Unternehmen
• Die 10 besten Cloud-Backup-Lösungen für Unternehmen
• So erstellen Sie ein Repository für virtuelle Maschinen für Hyper-V Quick Create
• Was ist ein Backup virtueller Server? 6 Lösungen für das Backup virtueller Server