Für die Sicherung virtueller Maschinen eignen sich vor allem Plattformen, die Hypervisor, Gastbetriebssystem und Anwendungen als zusammenhängenden Workload behandeln. Veeam Backup & Replication, NAKIVO Backup & Replication und Hornetsecurity VM Backup sind naheliegende Kandidaten für kleine bis mittlere Umgebungen; Rubrik Security Cloud, Commvault Cloud und Cohesity DataProtect richten sich stärker an größere, heterogene Infrastrukturen. Die passende Wahl hängt nicht allein von der Zahl der virtuellen Maschinen ab, sondern von Hypervisor-Unterstützung, Wiederanlaufziel, Schutz des Backup-Speichers, Außenstellen und Betriebsaufwand.
Eine belastbare universelle Rangfolge gibt es nicht. Funktionsumfang, Lizenzierung und unterstützte Plattformen verändern sich, während manche Fähigkeiten an Editionen, Appliances oder zusätzliche Dienste gebunden sind. Unternehmen sollten daher zuerst ihre Wiederherstellungsanforderungen festlegen und erst danach Produktvorführungen, Testinstallationen und Angebote vergleichen.
Sechs Lösungen und ihre passende Einsatzumgebung
Veeam Backup & Replication
Veeam Backup & Replication ist besonders interessant, wenn VMware-vSphere- und Microsoft-Hyper-V-Workloads zentral gesichert werden sollen. Die Plattform ist auf imagebasierte Sicherung, Wiederherstellung kompletter virtueller Maschinen sowie granulare Rücksicherung ausgelegt. Je nach bereitgestellter Infrastruktur können Unternehmen eigene Backup-Server, Proxys und Repositories einplanen und dadurch Datenwege sowie Speicherebenen gezielt gestalten.
Das ist ein Vorteil für IT-Abteilungen, die Architektur und Speicher selbst kontrollieren möchten. Gleichzeitig verlangt eine leistungsfähige Veeam-Umgebung eine saubere Dimensionierung: Backup-Fenster, parallele Aufgaben, Repository-Leistung, Netzwerkpfade und Aufbewahrung müssen zusammenpassen. Für kleine Installationen kann dieser Gestaltungsspielraum mehr Administration bedeuten als bei einer stärker vorkonfigurierten Lösung.
Veeam passt vor allem zu Unternehmen mit eigenem IT-Betrieb, gemischten vSphere- und Hyper-V-Beständen oder hohen Anforderungen an flexible Wiederherstellungswege. Vor einer Entscheidung müssen die unterstützten Hypervisor-Versionen, die gewünschte Edition und die für unveränderbare Sicherungen vorgesehenen Repository-Typen in der offiziellen Produktdokumentation geprüft werden.
NAKIVO Backup & Replication
NAKIVO Backup & Replication spricht häufig kleinere und mittlere Unternehmen sowie verteilte Standorte an. Die Software deckt virtuelle Umgebungen ab und lässt sich in unterschiedlichen Bereitstellungsformen einsetzen. Der vergleichsweise kompakte Ansatz kann vorteilhaft sein, wenn eine Organisation keine umfangreiche Backup-Infrastruktur aufbauen möchte.
Die Lösung ist auch dann einen Blick wert, wenn Replikation und Wiederherstellung virtueller Systeme neben der regulären Datensicherung wichtig sind. Ob alle benötigten Funktionen für VMware, Hyper-V, Nutanix AHV oder andere Workloads verfügbar sind, muss jedoch getrennt geprüft werden. Produktnamen unter einem gemeinsamen Dach bedeuten nicht automatisch identische Fähigkeiten für jeden Hypervisor.
NAKIVO eignet sich besonders für überschaubare Virtualisierungslandschaften und IT-Teams, die kurze Betriebswege bevorzugen. Die Grenze liegt dort, wo sehr komplexe Mandantenmodelle, umfassende Governance oder zahlreiche zusätzliche Unternehmensanwendungen in einer einzigen Plattform zusammengeführt werden sollen.
Hornetsecurity VM Backup
Hornetsecurity VM Backup, früher unter dem Namen Altaro VM Backup bekannt, konzentriert sich auf die Sicherung virtueller Maschinen in VMware- und Hyper-V-Umgebungen. Die Lösung ist für Unternehmen und IT-Dienstleister interessant, die eine vergleichsweise geradlinige Verwaltung und standortübergreifende Überwachung suchen.
Ihre Stärke liegt weniger in einer möglichst breiten Abdeckung beliebiger Unternehmensanwendungen als in einem klaren VM-Schwerpunkt. Das kann die Einführung in kleineren Infrastrukturen vereinfachen. Sobald physische Server, Datenbanken, Container, Cloud-Workloads und mehrere Virtualisierungsplattformen mit einheitlichen Regeln verwaltet werden sollen, ist genau zu prüfen, ob ergänzende Produkte oder getrennte Prozesse nötig werden.
Hornetsecurity VM Backup ist deshalb eine plausible Wahl für kleine und mittlere VMware- oder Hyper-V-Landschaften. Maßgeblich sind die Funktionsübersicht der benötigten Edition, die unterstützte Hypervisor-Version und der vorgesehene Speicherort für lokale sowie ausgelagerte Kopien.
Rubrik Security Cloud
Rubrik Security Cloud richtet sich stärker an Organisationen, die Datensicherung, Richtliniensteuerung und Cyberresilienz über viele Workloads hinweg zentralisieren möchten. Der Ansatz ist für größere Rechenzentren und hybride Umgebungen geeignet, in denen die Backup-Infrastruktur nicht nur einzelne virtuelle Maschinen sichern, sondern auch einheitliche Aufbewahrungs- und Wiederherstellungsregeln durchsetzen soll.
Rubrik ist besonders dann relevant, wenn geringer manueller Betriebsaufwand, zentrale Transparenz und Schutz gegen Manipulation hoch gewichtet werden. Die Einführung ist jedoch keine bloße Installation eines Programms auf einem vorhandenen Windows-Server. Architektur, bereitgestellte Komponenten, Datenstandorte, Netzwerkverbindungen und Vertragsmodell müssen zur Unternehmensumgebung passen.
Für wenige Hosts ohne eigene Sicherheits- und Plattformstrategie kann dieser Ansatz überdimensioniert sein. Größere Organisationen sollten dagegen prüfen, welche ihrer VMware-, Hyper-V-, Nutanix-, Cloud- und Anwendungsworkloads in der vorgesehenen Bereitstellung tatsächlich unterstützt werden.
Commvault Cloud
Commvault Cloud kommt vor allem für heterogene Unternehmensumgebungen infrage. Neben virtualisierten Systemen kann eine breite Workload-Abdeckung wichtig sein, wenn physische Server, Datenbanken, Cloud-Dienste und unterschiedliche Speicherziele unter einer gemeinsamen Verwaltung zusammenlaufen sollen.
Diese Breite ist zugleich die wesentliche Abwägung. Eine Plattform mit vielen Richtlinien-, Rollen- und Integrationsmöglichkeiten benötigt Planung, Know-how und geregelte Zuständigkeiten. Ein kleiner Betrieb, der lediglich einige Hyper-V-Maschinen sichern möchte, profitiert nicht automatisch von jeder zusätzlichen Funktion. In Konzernen oder bei komplexen Aufbewahrungsvorgaben kann die zentrale Steuerung dagegen den Betrieb vereinheitlichen.
Commvault sollte in die engere Auswahl kommen, wenn VM-Backups nur ein Teil einer umfassenden Datensicherungsstrategie sind. Im Auswahlverfahren sind die benötigten Workload-Pakete, Speicherziele, Wiederherstellungsarten und Verwaltungsrollen für die angebotene Ausprägung zu verifizieren.
Cohesity DataProtect
Cohesity DataProtect ist auf zentral verwaltete Datensicherung und Wiederherstellung in größeren, hybriden Umgebungen ausgerichtet. Die Lösung ist besonders für Unternehmen interessant, die viele Workloads konsolidieren und den Backup-Betrieb über einheitliche Richtlinien organisieren möchten.
Im Vergleich zu einer klassischen Softwareinstallation steht stärker eine Datenplattform im Mittelpunkt. Das kann Infrastruktur und Betrieb vereinfachen, setzt aber voraus, dass die vorgesehene Bereitstellungsform, Skalierung und Anbindung in die bestehende Architektur passen. Für eine kleine Anzahl virtueller Maschinen ist dieser Ansatz häufig umfangreicher als nötig.
Cohesity ist ein Kandidat für größere VMware-, Cloud- oder gemischte Landschaften, wenn zentrale Richtlinien, Skalierbarkeit und Widerstandsfähigkeit gegen Angriffe eine hohe Priorität besitzen. Die Unterstützung einzelner Hypervisor, Anwendungen und Wiederherstellungsziele muss anhand der offiziellen Kompatibilitäts- und Produktunterlagen für die geplante Konfiguration abgeglichen werden.
Entscheidung nach demselben Raster
Ein Produktvergleich wird erst aussagekräftig, wenn für alle Kandidaten identische Anforderungen gelten. Die folgende Einordnung nennt keine erfundenen Testsieger, sondern verbindet typische Produktpositionierungen mit passenden Einsatzbedingungen.
- Für eine überschaubare VMware- oder Hyper-V-Umgebung: NAKIVO und Hornetsecurity VM Backup sind naheliegende Kandidaten, wenn einfache Verwaltung und ein klarer VM-Fokus wichtiger sind als eine sehr breite Workload-Plattform.
- Für flexible, selbst gestaltete Backup-Infrastrukturen: Veeam Backup & Replication passt zu IT-Teams, die Repositories, Datenwege und Wiederherstellungsverfahren detailliert planen und betreiben möchten.
- Für heterogene Großumgebungen: Commvault Cloud ist besonders relevant, wenn virtuelle Maschinen gemeinsam mit zahlreichen anderen Workload-Arten verwaltet werden sollen.
- Für zentralisierte Cyberresilienz und richtlinienbasierten Betrieb: Rubrik Security Cloud und Cohesity DataProtect gehören in die Auswahl, wenn Skalierung, zentrale Steuerung und geschützte Wiederherstellungsdaten im Vordergrund stehen.
Diese Zuordnung ersetzt keinen technischen Test. Ein Unternehmen mit zwölf geschäftskritischen virtuellen Maschinen kann strengere Wiederanlaufanforderungen haben als ein Betrieb mit hundert leicht ersetzbaren Testsystemen. Die VM-Anzahl ist daher nur eine Kapazitätsgröße, kein ausreichendes Auswahlkriterium.
Die Wiederherstellung bestimmt die Softwarewahl
Ein Backup ist betrieblich erst wertvoll, wenn sich daraus der benötigte Dienst innerhalb der vorgegebenen Zeit wiederherstellen lässt. Zwei Kennzahlen geben die Richtung vor: Das Recovery Point Objective beschreibt den maximal tragbaren Datenverlust in Zeit, das Recovery Time Objective die zulässige Dauer bis zur Wiederaufnahme des Betriebs.
Verträgt ein System höchstens 30 Minuten Datenverlust, muss die Sicherung oder Replikation häufig genug erfolgen. Muss derselbe Dienst nach einem Host-Ausfall binnen einer Stunde wieder laufen, genügt eine tägliche Kopie auf langsamem Archivspeicher nicht. Die Software muss dann einen schnellen Wiederanlauf oder eine zügige vollständige Rücksicherung ermöglichen; Netzwerk, Repository und Ziel-Host müssen diese Geschwindigkeit ebenfalls tragen.
Für die Produktauswahl sind mindestens diese Wiederherstellungsfälle getrennt zu testen:
- eine versehentlich gelöschte Datei aus einer virtuellen Maschine,
- eine beschädigte Anwendung oder Datenbank mit konsistentem Stand,
- eine vollständige VM nach Ausfall des ursprünglichen Hosts,
- mehrere abhängige VMs nach einem Standort- oder Sicherheitsvorfall,
- eine Wiederherstellung auf abweichender Ersatzinfrastruktur.
Ein schneller Start direkt aus einem Backup-Speicher kann die Ausfallzeit verkürzen. Er ersetzt aber nicht die spätere Rückführung auf produktiven Speicher. Im Test muss deshalb auch geprüft werden, wie lange der Übergangsbetrieb tragbar ist und wie die VM ohne erneute lange Unterbrechung zurückmigriert wird.
Hypervisor- und Anwendungskonsistenz getrennt prüfen
Eine imagebasierte VM-Sicherung erfasst virtuelle Datenträger und die für die Wiederherstellung benötigten VM-Daten. Sie garantiert allein noch keinen sauberen Anwendungszustand. Transaktionsbasierte Dienste wie Microsoft SQL Server oder Active Directory benötigen eine anwendungskonsistente Verarbeitung, damit Schreibvorgänge koordiniert und Wiederherstellungsstände sinnvoll erzeugt werden.
In Windows-Gastsystemen spielt dabei häufig der Volume Shadow Copy Service eine Rolle. Die Backup-Lösung muss mit den Gastkomponenten, Berechtigungen und unterstützten Anwendungen zusammenspielen. Schlägt die anwendungskonsistente Verarbeitung fehl, kann ein Auftrag je nach Produkt mit Warnung, Fehler oder lediglich absturzkonsistentem Ergebnis enden. Diese Zustände dürfen im Monitoring nicht gleich behandelt werden.
Bei Linux-Gästen, Datenbank-Clustern und herstellerspezifischen Anwendungen gelten andere Mechanismen. Das Auswahlteam sollte deshalb nicht nur fragen, ob eine Software VMware oder Hyper-V unterstützt. Entscheidend ist, ob sie die tatsächlich eingesetzten Anwendungen in der gewünschten Form sichern, Protokolle behandeln und granular wiederherstellen kann.
Unveränderbarkeit darf kein bloßes Kontrollkästchen sein
Ransomware und kompromittierte Administratorkonten bedrohen nicht nur Produktionsdaten, sondern gezielt auch Sicherungen. Eine unveränderbare Kopie muss so abgelegt sein, dass sie während der festgelegten Schutzdauer nicht über die normalen Backup-Zugangsdaten gelöscht oder überschrieben werden kann. Ein schreibgeschütztes Häkchen innerhalb derselben Administrationsoberfläche reicht als Sicherheitsarchitektur nicht aus.
Geeignete Lösungen müssen sich in ein mehrstufiges Speicherkonzept einfügen. Dazu gehören getrennte Zugangsdaten, möglichst eigenständige Sicherheitsdomänen, restriktive Netzwerkpfade und mindestens eine Kopie außerhalb der primären Infrastruktur. Je nach Produkt und Architektur kommen gehärtete Repositories, Objektspeicher mit Unveränderbarkeit, Appliances oder offline beziehungsweise ausgelagert verwahrte Medien infrage.
Die Backup-Software sollte außerdem Mehrfaktor-Authentifizierung, abgestufte Rollen, nachvollziehbare Protokollierung und Warnungen bei ungewöhnlichen Lösch- oder Änderungsversuchen unterstützen. Ob und in welcher Edition diese Funktionen verfügbar sind, gehört in die schriftliche Anforderungsliste. Marketingbegriffe wie Air Gap oder Immutable sind ohne Prüfung des technischen Betriebsmodells nicht aussagekräftig genug.
Eine belastbare Vorauswahl in fünf Schritten
- Bestand erfassen: Dokumentiere Hypervisor und Versionen, Anzahl und Größe der VMs, tägliche Änderungsrate, Betriebssysteme, Anwendungen, Außenstellen sowie vorhandene Speicherziele. Trenne produktive Systeme von Entwicklungs- und Testmaschinen.
- Schutzziele je Dienst festlegen: Weise jeder Anwendung ein Recovery Point Objective, ein Recovery Time Objective und eine Aufbewahrungsdauer zu. Gruppiere nur Systeme mit wirklich gleichen Anforderungen in gemeinsame Richtlinien.
- Ausschlusskriterien anwenden: Entferne Produkte, die einen benötigten Hypervisor, eine geschäftskritische Anwendung, den geplanten unveränderbaren Speicher oder die notwendige Wiederherstellungsart nicht unterstützen. Verlasse dich dabei auf die Kompatibilitätsmatrix und Administrationsdokumentation der angebotenen Produktvariante.
- Mit eigenen Daten testen: Sichere repräsentative VMs und führe Datei-, Anwendungs- und vollständige VM-Wiederherstellungen aus. Miss Sicherungsdauer, Wiederanlaufzeit und den Ressourcenverbrauch. Simuliere außerdem den Ausfall eines Repository-Zugangs, ohne produktive Systeme zu gefährden.
- Betrieb und Gesamtkosten bewerten: Berücksichtige neben Lizenzen auch Backup-Speicher, Cloud-Übertragung, Hardware, Wartung, Schulung und regelmäßige Wiederherstellungstests. Prüfe, ob das vorhandene Team die gewählte Architektur dauerhaft überwachen und aktualisieren kann.
Für den Test sollte jeder Anbieter dieselbe kleine Auswahl von Workloads erhalten: etwa einen Windows-Anwendungsserver, eine transaktionsbasierte Anwendung und eine größere VM mit hoher Änderungsrate. Erst identische Ausgangsbedingungen machen Laufzeiten und Bedienaufwand vergleichbar.
Typische Fehlentscheidungen bei VM-Backups
Snapshots werden häufig mit Backups verwechselt. Ein Hypervisor-Snapshot ist in erster Linie ein kurzfristiger technischer Zustand innerhalb derselben Infrastruktur. Er eignet sich nicht als alleinige, unabhängige Sicherung gegen Speicherausfall, Fehlbedienung oder einen Angriff auf die Virtualisierungsumgebung. Eine Backup-Software darf Snapshots als Teil ihres Ablaufs verwenden, muss die Sicherungsdaten aber auf ein geeignetes Ziel übertragen und den temporären Zustand sauber auflösen.
Ein weiterer Fehler ist die ausschließliche Bewertung der Backup-Geschwindigkeit. Deduplizierung, Komprimierung und inkrementelle Verfahren können das Sicherungsfenster verkürzen, sagen aber wenig über die Wiederanlaufzeit aus. Ein stark reduzierter Datenbestand kann bei einer großflächigen Wiederherstellung erhebliche Rechen- und Leseleistung erfordern. Gemessen werden muss daher der vollständige Restore-Pfad.
Auch eine scheinbar unbegrenzte Aufbewahrung ist nicht automatisch sinnvoll. Lange Vorhaltezeiten erhöhen Speicherbedarf, Verwaltungsaufwand und möglicherweise die Menge personenbezogener oder nicht mehr benötigter Daten. Technische Richtlinien sollten zur internen Lösch-, Archivierungs- und Compliance-Strategie passen.
Wann eine kompakte oder umfassende Plattform sinnvoller ist
Eine kompakte VM-Backup-Lösung ist meist ausreichend, wenn ein Unternehmen wenige Standorte, einen klar definierten Hypervisor und ein kleines Administratorenteam besitzt. NAKIVO oder Hornetsecurity VM Backup können in dieser Lage eine engere Auswahl ermöglichen. Veeam bietet sich an, wenn derselbe Betrieb mehr Gestaltungsfreiheit bei Repositories, Wiederherstellung und wachsender Infrastruktur benötigt.
Rubrik, Commvault und Cohesity werden interessanter, sobald mehrere Rechenzentren, unterschiedliche Workload-Arten, umfangreiche Rollenmodelle oder zentrale Sicherheitsvorgaben zusammenkommen. Der größere Funktionsumfang lohnt sich nur, wenn er vorhandene Betriebsprobleme löst. Eine teure Plattform ohne regelmäßige Restore-Tests bleibt ebenso unzureichend wie eine einfache Software, die das geforderte Wiederanlaufziel nicht erreicht.
Die Auswahl sollte mit einem nachweisbaren Wiederherstellungstest enden, nicht mit einer Funktionsliste. Geeignet ist die Lösung, die alle benötigten Plattformen abdeckt, geschützte Sicherungskopien ermöglicht und die priorisierten Dienste unter realistischen Bedingungen innerhalb ihrer Zielzeiten wiederherstellt. Erst danach sollten Bedienkomfort und Angebotspreis den Ausschlag zwischen den verbliebenen Kandidaten geben.
