Veeam Backup and Replication

Enterprise-Backup-Loesung fuer virtuelle und physische Umgebungen.

Allgemeine Infos

Veeam Backup & Replication (B&R) ist der Marktführer im Bereich Virtualisierungs-Backup und hat sich zur umfassenden Datenschutzplattform für hybride Umgebungen entwickelt. Gesichert werden VMware vSphere, Microsoft Hyper-V, physische Windows- und Linux-Server, NAS-Shares, Cloud-Workloads (AWS, Azure, GCP) und Microsoft-365-Daten (Exchange Online, SharePoint, OneDrive, Teams) über Veeam Backup for Microsoft 365 als separates Produkt.

Die technischen Kernfunktionen, die Veeam vom generischen Backup unterscheiden:

  • Changed Block Tracking (CBT): Nur geänderte Datenblöcke werden gesichert, nicht die gesamte VM. Reduziert Backup-Fenster und Speicherbedarf erheblich. Für VMware über VMware CBT, für Hyper-V über Veeam eigenes RCT.
  • Instant VM Recovery: VM direkt aus dem Backup-File starten, ohne vollständige Wiederherstellung abzuwarten. Minimiert RTO auf Minuten statt Stunden. Funktioniert für VMware, Hyper-V und seit neueren Versionen auch für physische Maschinen als VM.
  • SureBackup: Automatisierte Restore-Tests in einer isolierten Virtual Lab-Umgebung. Jedes Backup wird gebootet, Applikationsdienste geprüft und das Ergebnis protokolliert. Damit ist das "0 Fehler bei Restore-Tests" der 3-2-1-1-0-Regel automatisierbar.
  • Immutable Backups: Schreibschutz auf Object-Storage-Ebene (S3 Object Lock, Hardened Linux Repository mit unveränderlichem Dateisystem). Ransomware kann Backup-Daten nicht verschlüsseln oder löschen, selbst bei kompromittiertem Backup-Server.
  • Scale-Out Backup Repository (SOBR): Mehrere Storage-Targets (lokale Disk, NAS, Object Storage, Tape) werden zu einem logischen Repository zusammengefasst. Automatisches Tiering verschiebt ältere Restore-Punkte auf günstigeren Storage.
  • Veeam ONE: Monitoring- und Reporting-Komponente für Backup-Infrastruktur und virtualisierte Umgebungen. Alarmierung bei Backup-Fehlern, Kapazitätsplanung und Compliance-Reporting.

Veeam Backup for Microsoft 365 ist konzeptionell vom klassischen B&R zu trennen: Es sichert M365-Daten gegen versehentliche Löschung, Retention-Ablauf und Ransomware-Angriffe auf Tenant-Ebene. Microsoft selbst schützt die Infrastruktur, nicht die Daten des Tenants. Ohne Drittanbieter-Backup sind gelöschte M365-Postfächer oder SharePoint-Bibliotheken nach Ablauf der nativen Aufbewahrungsfristen nicht wiederherstellbar.

Ein praxisrelevanter Hinweis zur Repository-Architektur: Das Backup-Repository darf nicht auf demselben System wie der Backup-Server oder die gesicherten VMs liegen. Ransomware, die den Backup-Server kompromittiert, verschlüsselt lokale Repositories mit. Ein Hardened Linux Repository (Ubuntu oder RHEL ohne GUI, SSH deaktiviert nach Konfiguration, Immutability aktiviert) als separates System ist die empfohlene Architektur für On-Premises-Immutability ohne Object-Storage-Kosten.

Kurzbeschreibung

Enterprise-Backup-Lösung für virtuelle, physische und Cloud-Umgebungen; Marktführer mit Instant VM Recovery, SureBackup für automatisierte Restore-Tests und Immutable Backups gegen Ransomware.

Lizenz & Verfügbarkeit

Edition Kosten Umfang
Community Edition Kostenlos Bis 10 Workloads, kein Support, kein SureBackup
Veeam Data Platform Foundation Lizenzpflichtig (per Workload/Socket) Basis-Backup, Instant Recovery, Immutable Backup
Veeam Data Platform Advanced Lizenzpflichtig (per Workload/Socket) Ergänzt SureBackup, SOBR, erweiterte Replikation
Veeam Data Platform Premium Lizenzpflichtig (per Workload/Socket) Vollständig inkl. Veeam ONE, Cyber Vault, erweiterte Cloud-Integration
Veeam Backup for M365 Subscription (per Nutzer) Exchange Online, SharePoint, OneDrive, Teams; separates Produkt

Veeam hat die früheren Editionen (Standard, Enterprise, Enterprise Plus) mit Version 12 in die Data Platform-Stufen (Foundation, Advanced, Premium) überführt. Lizenzierung erfolgt per Workload (VMs, physische Server, Cloud-Instanzen) oder per Socket für VMware/Hyper-V-Hosts.

Weiterführende Links