Backup & Storage

Veeam SureBackup

Allgemeine Infos

SureBackup ist die automatisierte Wiederherstellungsprüfung in Veeam Backup & Replication. Ein SureBackup-Job startet Maschinen direkt aus dem Backup in einer isolierten Umgebung, prüft, ob Betriebssystem und Anwendungen funktionieren, und fährt sie danach wieder herunter. Damit liefert SureBackup den Nachweis, den Veeam in der 3-2-1-1-0-Regel als „0 Fehler bei der Wiederherstellung“ fordert.

In Version 13 kennt der Job zwei Modi: vollständige Wiederherstellbarkeitsprüfung (Full recoverability testing) mit virtuellem Labor und Anwendungsgruppen sowie den schlankeren Modus „Backup verification and content scan only“, der Sicherungsdateien prüft und den Inhalt scannen kann, ohne Maschinen zu starten.

Abgrenzung: SureReplica ist das Gegenstück für Replikate. Ein manueller Restore-Test per Instant Recovery ist auch ohne SureBackup möglich, aber nicht automatisiert. Der Backup-Check im Support-Prozess (eigener Eintrag) beschreibt die organisatorische Prüfroutine, SureBackup ist ein Werkzeug dafür.

Funktionsweise & Details

Die vollständige Prüfung läuft so ab:

  1. Virtuelles Labor: Veeam richtet auf einem Host ein isoliertes Netz ein. Eine Proxy-Appliance verbindet Labor und Produktion so, dass die Test-VMs mit Produktions-IP-Adressen starten, ohne mit dem echten Netz in Konflikt zu geraten.
  2. Anwendungsgruppe: Abhängige Systeme wie Domänencontroller und DNS werden zuerst gestartet, damit z. B. ein SQL- oder Exchange-Server seine Dienste erreichen kann.
  3. Start aus dem Backup: Die zu prüfenden Maschinen werden über Instant Recovery direkt aus dem Repository gestartet, ohne Daten zurückzukopieren.
  4. Tests: Heartbeat (Gastdienste antworten), Ping (Netzwerk erreichbar) und Skripttests für Anwendungen, etwa Portprüfungen oder eigene Skripte gegen eine Datenbank.
  5. Optional Integritätsprüfung der Sicherungsdateien und Malware-Scan des Inhalts.
  6. Bericht und Aufräumen: Ergebnis pro Maschine, danach werden Labor und Test-VMs verworfen.

Voraussetzung ist, dass alle Dienste, von denen die geprüften Maschinen abhängen, ebenfalls virtualisiert und gesichert sind.

Vorteile & Nutzen

  • Belegte Wiederherstellbarkeit statt bloßer Job-Erfolgsmeldung, weil jede Prüfung echte Systemstarts durchführt.
  • Kein Eingriff in die Produktion, da das virtuelle Labor vollständig isoliert ist.
  • Automatisierte, wiederholbare Tests mit Bericht, was Audits, Cyberversicherungen und NIS2-Nachweise erleichtert.
  • Früherkennung beschädigter Sicherungen oder eingeschleuster Malware, bevor der Ernstfall eintritt.

Praxisbeispiel

Ein Hersteller von Elektrokomponenten mit 170 Mitarbeitenden muss seinem Cyberversicherer regelmäßige Wiederherstellungstests nachweisen. Die IT richtet einen wöchentlichen SureBackup-Job ein, der Domänencontroller, SQL-Server und ERP-Anwendungsserver in einem virtuellen Labor startet und per Skript prüft, ob die ERP-Anmeldeseite antwortet. Nach einem fehlgeschlagenen Lauf fällt auf, dass ein Datenbank-Volume seit einer Änderung nicht mehr im Job enthalten war, lange bevor jemand das Backup gebraucht hätte.

Worauf sollte man achten?

  • Nimm Domänencontroller und DNS in die Anwendungsgruppe auf, sonst scheitern Anwendungstests an fehlender Namensauflösung oder Anmeldung.
  • Plane Speicher- und Rechenkapazität für das Labor ein: Die Test-VMs laufen auf einem Produktions- oder dedizierten Host und belasten das Repository.
  • Ergänze eigene Skripttests für Kernanwendungen, weil Heartbeat und Ping nur zeigen, dass das Betriebssystem läuft.
  • Prüfe nach Netzwerkänderungen die Konfiguration des virtuellen Labors, damit die Isolation zur Produktion bestehen bleibt.

Lizenz & Verfügbarkeit

SureBackup ist Bestandteil von Veeam Backup & Replication; die Verfügbarkeit hängt laut Veeam von der Lizenz ab. Mit der Veeam Universal License ist es in den Veeam-Data-Platform-Editionen enthalten (Recovery Verification ist laut Editionsvergleich bereits in Foundation gelistet). Bei Altlizenzen pro Sockel ist mindestens die Edition Enterprise erforderlich, in Standard ist nur die manuelle Prüfung per Instant Recovery vorgesehen. Die kostenlose Community Edition entspricht funktional der Standard-Edition. Stand: Oktober 2026.

Fazit

SureBackup macht aus der Hoffnung, dass ein Backup funktioniert, einen dokumentierten Nachweis. Wer Veeam mit VUL-Lizenz nutzt, sollte mindestens die geschäftskritischen Systeme regelmäßig automatisiert prüfen lassen.

Weiterführende Links

Verwandte Artikel