# Proxmox Archivierung: Langzeit-Storage & Compliance-Sicherung
TL;DR / Management Summary Ein operatives Backup (Artikel 693) ist für die schnelle Wiederherstellung gedacht. Backup Archival hingegen dient der Aufbewahrung von Daten über Jahre (z.B. 10 Jahre für Steuern). In Proxmox trennen wir diese Workloads strikt: Während das tägliche Backup auf schnellen SSDs im PBS liegt, wandern Archiv-Kopien auf LTO-Tapes (Artikel 657) oder in den Cloud-Cold-Storage (Artikel 633). Ein Senior Admin automatisiert diesen Lifecycle, um die Kosten für das produktive SAN niedrig zu halten und rechtliche Vorgaben (GoBD) zu erfüllen.
# 1. Backup vs. Archivierung
Zwei verschiedene Welten.
- Backup: Fokus auf Geschwindigkeit und Aktualität. (RPO Minuten/Stunden).
- Archiv: Fokus auf Haltbarkeit und Unveränderlichkeit. (RPO Wochen/Monate).
- Wichtig: Sichern Sie niemals “Inkrementelle Ketten” für 10 Jahre. Ein Archiv sollte immer aus vollständigen, unabhängigen Kopien bestehen.
# 2. Strategien für das Langzeit-Storage
Wo parken wir die Daten?
- Tape (LTO): Unschlagbar günstig pro TB. Bietet ein physisches Air-Gap (Artikel 652).
- S3 Glacier / Deep Archive: Ideal für Offsite-Archivierung ohne eigene Hardware-Wartung.
- WORM Storage (Immutable): Schützt Archive vor versehentlicher Löschung oder Manipulation.
# 3. Deep Dive: PBS Sync-to-Tape
Der native Weg zum Band.
Proxmox Backup Server unterstützt Tapes nativ.
- Konzept: Sie erstellen eine
Tape PoolKonfiguration. - Aktion: Ein Sync-Job kopiert die Chunks vom Datastore auf das LTO-Medium.
- Vorteil: PBS schreibt den Index direkt mit auf das Band. Ein Restore ist auch auf einem völlig neuen PBS-Server nur mit dem Band möglich.
# 4. Day-2 Operations: Rechtskonforme Aufbewahrung
GoBD und DSGVO meistern.
# 1. Revisionssicherheit
Archive müssen so gespeichert sein, dass sie nicht verändert werden können.
- Lösung: Nutzen Sie den WORM-Modus Ihrer Cloud oder Ihres Tape-Laufwerks.
# 2. Löschkonzept
Definieren Sie, was nach 10 Jahren passiert.
- Aktion: Automatisieren Sie den Purge-Prozess, um keine “Datenleichen” zu horten, die bei einer Klage gegen Sie verwendet werden könnten.
# 5. Troubleshooting & “War Stories”
Wenn das Archiv stumm bleibt.
# Top 3 Fehlerbilder
-
Symptom: Restore vom Tape dauert Tage.
- Ursache: Zu viele kleine Restore-Anfragen führen zu ständigen Spulvorgängen am Bandlaufwerk.
- Lösung: PBS optimiert dies durch den “Tape-Order” Restore – haben Sie Geduld!
-
Symptom: Cloud-Archiv-Kosten explodieren.
- Ursache: Zu häufige Verschiebungen (Transitions) zwischen Speicherklassen (Artikel 637).
-
Symptom: Datenkorruption im Archiv nach 5 Jahren.
- Fix: Nutzen Sie Zentrifugale Medien-Rotation und führen Sie alle 2 Jahre einen Integritäts-Check (Verify) durch.
# “War Story”: Das “Verschlüsselte” Archiv-Loch
Ein Unternehmen archivierte seine VMs 10 Jahre lang auf Tapes. Als das Finanzamt eine Prüfung anmeldete, stellte der Admin fest, dass die Verschlüsselungs-Passwörter von vor 5 Jahren nirgends dokumentiert waren. Der Kollege, der sie kannte, war längst im Ruhestand. Das Ergebnis: Die Daten waren vorhanden, aber nutzlos. Die Firma musste eine hohe Strafe zahlen. Lehre: Archivierung ohne zentrales Key-Management (KMIP) (Artikel 650) ist ein unkalkulierbares Risiko. Sichern Sie Ihre Schlüssel besser als Ihre Daten!
# 6. Monitoring & Reporting
Inventar der Vergangenheit.
# Tape / Cloud Inventory
Führen Sie eine Liste aller Medien:
- Barcode ID / Bucket Name.
- Inhalt (z.B. “Jahresabschluss 2023”).
- Expiration Date.
# 7. Fazit & Empfehlung
Archivierung ist die Disziplin der Langzeit-Sicherheit.
- Empfehlung: Nutzen Sie den PBS Tape-Support für On-Premise Archive und S3 Object Lock für Cloud-Archive.
- Wichtig: Testen Sie den Restore von einem 3 Jahre alten Archiv einmal jährlich. Stellen Sie sicher, dass Sie auch die passende Hardware/Software noch haben, um diese alten Formate zu lesen.
# Anhang: Cheatsheet (Tape Management)
| Aufgabe | Befehl |
|---|---|
| Band beschriften | proxmox-tape label --pool ... |
| Backup zu Tape | proxmox-tape backup <job-id> |
| Restore von Tape | proxmox-tape restore ... |
| Inventory | proxmox-tape inventory |