Für ein VMware-Backup auf einem Synology NAS müssen drei Ebenen zusammenpassen: die Sicherungssoftware auf dem VMware-Host, der verfügbare Speicher auf dem NAS und ein Wiederherstellungsweg, der im Notfall tatsächlich funktioniert. Prüfe deshalb zuerst, welche virtuellen Maschinen gesichert werden sollen, wie groß ihre belegten Daten sind und ob auf dem NAS ausreichend freier Speicher einschließlich Versionen und Aufbewahrungszeit vorhanden ist.
Akute Datengefahr besteht vor allem dann, wenn die virtuellen Maschinen nur auf dem Produktivspeicher liegen oder das NAS als einzige Sicherung dient. Bevor du Jobs anlegst, solltest du den aktuellen Zustand, die vorhandenen Datenspeicher und die Netzwerkverbindung dokumentieren. Eine Formatierung, Initialisierung oder Änderung am VMware-Datastore ist für die Einrichtung nicht erforderlich und sollte unterbleiben.
Welche Daten sollen vom VMware-System gesichert werden?
Ein vollständiges Backup einer virtuellen Maschine besteht nicht nur aus der virtuellen Festplatte. Für eine spätere Wiederherstellung werden auch Konfigurationsdaten, virtuelle Hardware, Netzwerkeinstellungen und gegebenenfalls mehrere Festplatten benötigt. Die genaue Zusammenstellung hängt vom eingesetzten VMware-Produkt und der verwendeten Backup-Anwendung ab.
Unterscheide zunächst zwischen der virtuellen Maschine und den Daten innerhalb des Gastbetriebssystems. Eine Sicherung auf VM-Ebene kann die Maschine als Ganzes wiederherstellen. Sie ersetzt jedoch nicht automatisch eine anwendungskonsistente Sicherung von Datenbanken, Verzeichnisdiensten oder anderen Diensten, die während des Backups aktiv Daten schreiben.
Für die Planung ist eine Bestandsaufnahme sinnvoll:
- Name und Zweck jeder virtuellen Maschine
- Gastbetriebssystem und installierte Anwendungen
- Belegte Größe der virtuellen Festplatten
- Änderungsrate der Daten zwischen zwei Sicherungen
- Benötigte Wiederanlaufzeit
- Wichtige Abhängigkeiten zu DNS, Verzeichnisdienst, Datenbank oder Dateifreigaben
- Vorhandene externe Sicherungen und deren Aufbewahrung
Die konfigurierte Größe einer virtuellen Festplatte ist nicht immer identisch mit der tatsächlich zu sichernden Datenmenge. Dünn provisionierte virtuelle Laufwerke können im VMware-Datastore zunächst weniger Platz belegen. Durch Snapshots, temporäre Dateien und Änderungsdaten kann der Speicherbedarf dennoch deutlich steigen.
Wie viel Speicher braucht das Synology NAS?
Der Speicherbedarf ergibt sich aus der initialen Sicherung, den nachfolgenden Änderungen, der Anzahl der Versionen und dem Zeitraum, in dem du ältere Stände behalten möchtest. Zusätzlich benötigen Dateisystem, RAID beziehungsweise Speicherpool und die Backup-Anwendung eigenen Platz. Plane daher nicht mit der gesamten nominalen Kapazität des NAS.
Eine einfache Näherung beginnt mit der belegten Datenmenge aller zu sichernden virtuellen Maschinen. Addiere danach den erwarteten täglichen Änderungsumfang für die gewünschte Aufbewahrungszeit. Bei komprimierenden oder deduplizierenden Backup-Anwendungen fällt der tatsächliche Bedarf möglicherweise geringer aus, eine feste Einsparung lässt sich daraus aber nicht ableiten.
Snapshots auf dem NAS können gegen versehentliches Löschen oder bestimmte Änderungsfehler helfen. Sie sind jedoch kein Ersatz für eine zweite Sicherung, weil sie denselben Speicherpool und häufig dasselbe NAS schützen. Fällt das NAS aus, wird beschädigt oder verschlüsselt, sind die darin liegenden Snapshots möglicherweise ebenfalls nicht verfügbar.
Auch die Redundanz des Speicherpools darf nicht mit einer Datensicherung verwechselt werden. RAID kann den Ausfall bestimmter Laufwerke überstehen, schützt aber nicht zuverlässig vor versehentlichem Löschen, Schadsoftware, Fehlkonfiguration, Diebstahl oder einem Fehler, der mehrere Laufwerke und das System betrifft.
Welche Backup-Ziele auf dem NAS sind sinnvoll?
Das Backup-Ziel sollte in einem eigenen Ordner oder gemeinsamen Speicherbereich liegen, dessen Berechtigungen auf die Sicherungssoftware und die zuständigen Administratoren beschränkt sind. Verwende keine allgemeine Freigabe, in der auch normale Benutzer Dateien verändern können. Je weniger Konten Schreibzugriff besitzen, desto kleiner ist die Angriffs- und Fehlerfläche.
Wenn die Sicherungssoftware das NAS über SMB anspricht, müssen Freigabename, Benutzerkonto, Kennwort und Berechtigungen korrekt zusammenpassen. NFS kann in bestimmten VMware-Umgebungen oder bei speziellen Backup-Produkten ebenfalls eine Rolle spielen. Entscheidend ist nicht die pauschale Empfehlung eines Protokolls, sondern die Unterstützung durch deine konkrete Software und die sichere Konfiguration.
Ein separates Backup-Volume kann die Verwaltung erleichtern, schafft aber keine zusätzliche physische Kopie. Für wichtige virtuelle Maschinen sollte mindestens eine weitere Kopie auf einem anderen Speichersystem oder an einem getrennten Standort existieren. Das 3-2-1-Prinzip bedeutet in der Praxis drei Kopien auf mindestens zwei unterschiedlichen Medien, davon eine Kopie außerhalb des primären Standorts.
Netzwerk und Zugriffsrechte vor der Einrichtung prüfen
Die erste Sicherung über das Netzwerk kann viele Daten übertragen und den VMware-Host, das NAS sowie die Switches belasten. Prüfe deshalb, ob die Netzwerkstrecke stabil ist und ob Sicherungsverkehr von normalem Clientverkehr getrennt werden kann. Eine höhere Link-Geschwindigkeit beschleunigt die Übertragung, behebt aber keine fehlerhafte Verkabelung, Paketverluste oder falsche MTU-Einstellungen.
Das Backup-Konto auf dem Synology NAS sollte nur die Rechte erhalten, die für das Erstellen, Lesen und Löschen von Sicherungen erforderlich sind. Breite Administratorrechte sind für einen Sicherungsdienst keine gute Standardlösung. Gleichzeitig darfst du die Berechtigungen nicht so stark einschränken, dass die Software keine temporären Dateien, Kataloge oder Aufbewahrungsregeln verwalten kann.
Dokumentiere vor dem ersten Lauf:
- IP-Adresse oder DNS-Namen von NAS und VMware-System
- Verwendetes Übertragungsprotokoll und Port
- Name des Backup-Ziels
- Backup-Konto und zugehörige Berechtigungen
- Aufbewahrungsregeln
- Benachrichtigungsweg bei fehlgeschlagenen Jobs
Teste danach zunächst eine kleine, unkritische virtuelle Maschine. Ein erfolgreicher Verbindungsaufbau beweist nur, dass das Ziel erreichbar ist. Erst ein erfolgreich abgeschlossener Sicherungslauf und eine kontrollierte Wiederherstellung zeigen, ob die Konfiguration brauchbar ist.
Zeitplan zwischen Schutz und Belastung ausbalancieren
Der Zeitplan sollte sich an der Änderungsrate und der Bedeutung der jeweiligen virtuellen Maschine orientieren. Eine selten geänderte Testmaschine benötigt meist keinen so engen Rhythmus wie ein aktiv genutztes Datenbanksystem. Zu häufige vollständige Sicherungen können Speicher, Netzwerk und Produktivsystem unnötig belasten.
Viele Backup-Anwendungen arbeiten mit einer Kombination aus initialer Vollsicherung und nachfolgenden inkrementellen oder differenziellen Sicherungen. Welche Variante verwendet wird, hängt vom Produkt und der konfigurierten Aufbewahrung ab. Prüfe deshalb nicht nur den Kalender, sondern auch, welche Versionen tatsächlich erzeugt werden und wie lange sie verfügbar bleiben.
Plane Sicherungsläufe möglichst außerhalb bekannter Lastspitzen. Bei Datenbanken und stark ausgelasteten Anwendungen kann ein anwendungskonsistenter Mechanismus erforderlich sein. Ein einfaches Kopieren laufender virtueller Festplatten ist nicht automatisch gleichwertig mit einem konsistenten Backup.
Benachrichtigungen sollten nicht nur bei technischen Fehlern, sondern auch bei ungewöhnlich langen Laufzeiten, fehlenden Sicherungen oder zu knappem Speicher auslösen. Ein grünes Ergebnis ohne regelmäßige Kontrolle reicht nicht aus, wenn ein Job seit Wochen keine verwertbare Version mehr erzeugt.
Aufbewahrung und Speicherverbrauch planen
Eine Aufbewahrungsregel legt fest, wie viele Sicherungsversionen oder Zeitpunkte erhalten bleiben. Kurze Intervalle helfen bei aktuellen Bedienfehlern, während ältere Monats- oder Wochenstände gegen unbemerkte Datenbeschädigung schützen können. Die passende Regel hängt von den betrieblichen Anforderungen und dem verfügbaren Speicher ab.
Behalte nicht jede Version unbegrenzt. Eine automatische Bereinigung kann den Speicherbedarf kontrollieren, darf aber nicht die einzige Schutzmaßnahme sein. Prüfe vor der Aktivierung, welche Version gelöscht wird, ob die Software abhängige inkrementelle Ketten korrekt behandelt und ob ein versehentlich zu kurzer Zeitraum die Wiederherstellungsmöglichkeiten einschränkt.
Überwache den freien Speicher des NAS, den Zustand des Speicherpools und die Integrität des Dateisystems. Ein Backup-Ziel, das wegen voller Kapazität keine neuen Versionen mehr anlegt, kann lange unbemerkt ausfallen, wenn Benachrichtigungen nicht geprüft werden.
Wiederherstellung nicht erst im Notfall testen
Eine Sicherung ist erst dann belastbar, wenn du sie wiederherstellen kannst. Teste zunächst die Wiederherstellung einzelner Dateien oder eines kleinen Systems. Danach sollte, sofern die Umgebung es erlaubt, eine vollständige virtuelle Maschine in einem isolierten Netzwerk gestartet werden. So lässt sich prüfen, ob Festplatten, Konfiguration, Netzwerk und Anwendungen zusammenpassen.
Beim Test darf das wiederhergestellte System nicht versehentlich dieselben IP-Adressen, Computernamen oder produktiven Dienste wie das Original verwenden. Trenne das Testnetz oder verhindere die Verbindung zu produktiven Ressourcen. Prüfe außerdem, ob die Anwendung startet, ob Daten lesbar sind und ob die erwartete Version wiederhergestellt wurde.
Für den Notfall brauchst du neben den Backup-Dateien weitere Informationen: Zugang zum NAS, Zugang zur Backup-Anwendung, Angaben zu VMware-Hosts, Netzwerkdaten und gegebenenfalls Verschlüsselungs- oder Wiederherstellungsschlüssel. Bewahre diese Daten nicht ausschließlich auf dem Produktivsystem auf. Ohne Zugriffsdaten kann ein technisch vorhandenes Backup praktisch unbrauchbar sein.
Typische Fehler bei VMware-Sicherungen auf einem NAS
Ein häufiger Fehler ist die Annahme, dass ein RAID-Verbund die gesamte Backup-Strategie ersetzt. Ebenso riskant ist ein Backup-Ziel, das über eine dauerhaft offene Internetverbindung erreichbar ist. Für Fernzugriff sollten VPN, Mehrfaktor-Authentifizierung, aktuelle Software und eine möglichst kleine Angriffsfläche vorgesehen werden. Eine direkte Portfreigabe zum NAS ist keine sichere Standardlösung.
Auch fehlende Rechte führen oft zu scheinbar unklaren Abbrüchen. Prüfe in diesem Fall die Protokolle der Backup-Anwendung und die NAS-Anmeldeereignisse, statt das Konto sofort mit weitreichenden Rechten auszustatten. Bei wiederholten Übertragungsfehlern solltest du Netzwerk, Speicherpool, Laufwerkszustand und NAS-Protokolle gemeinsam betrachten.
Mehrere gleichzeitig auffällige Laufwerke erfordern besondere Vorsicht. Starte keinen Rebuild und entferne kein Laufwerk, bevor der aktuelle RAID-Status, die vorhandene Redundanz und die Datenlage geprüft wurden. Ein Rebuild kann die verbleibenden Laufwerke stark belasten und ist keine Garantie für eine erfolgreiche Wiederherstellung.
Ein belastbarer Ablauf für die Planung
- Erfasse virtuelle Maschinen, belegten Speicher, Änderungsrate und geschäftliche Priorität.
- Prüfe den Zustand von VMware-Datastores, NAS-Speicherpool, Volumes und Laufwerken.
- Berechne den benötigten Platz für Vollsicherung, Versionen und Reserve.
- Lege eine geschützte NAS-Freigabe mit einem eingeschränkten Backup-Konto an.
- Richte einen passenden Zeitplan und eine nachvollziehbare Aufbewahrung ein.
- Führe zunächst eine kleine Sicherung mit aktivierter Protokollierung aus.
- Prüfe die Benachrichtigung und die erzeugten Sicherungsversionen.
- Teste die Wiederherstellung isoliert und dokumentiere jeden erforderlichen Schritt.
- Ergänze eine zweite Kopie außerhalb des primären NAS.
So entsteht aus dem Synology NAS nicht nur ein erreichbarer Speicherort, sondern ein überprüfbarer Bestandteil der gesamten Datensicherungsstrategie. Entscheidend sind die Kombination aus ausreichendem Platz, eingeschränktem Zugriff, passendem Zeitplan und regelmäßigem Restore-Test. Erst diese vier Punkte zeigen, ob die virtuellen Maschinen im Ausfall tatsächlich wieder anlaufen können.
Häufige Fragen zum VMware-Backup auf einem Synology NAS
Kann das Synology NAS ein VMware-Backup direkt aus dem Internet empfangen?
Technisch lässt sich ein NAS über entfernte Netzwerkwege anbinden, für ein Backup-Ziel ist eine direkte Veröffentlichung im Internet jedoch keine sichere Standardeinstellung. Besser ist ein geschützter Zugang über VPN oder eine vom Backup-Produkt ausdrücklich unterstützte, abgesicherte Verbindung mit MFA, Protokollierung und eingeschränkten Rechten.
Ist ein Snapshot der virtuellen Maschine vor dem Backup ausreichend?
Ein VMware-Snapshot ist nur ein temporärer Zustand und keine unabhängige Sicherung. Er kann laufende Sicherungsprozesse unterstützen, muss aber kontrolliert verwaltet und nach Abschluss wieder korrekt entfernt werden, da lange bestehende Snapshots den Datastore belasten können.
Wie lässt sich feststellen, ob das Backup auf dem Synology NAS konsistent ist?
Ein erfolgreicher Jobstatus allein bestätigt vor allem die Übertragung, nicht die vollständige Wiederherstellbarkeit. Prüfe die Protokolle, die Integritätsprüfung der Backup-Anwendung und starte regelmäßig eine einzelne Datei sowie eine virtuelle Maschine in einem isolierten Testnetz.
Was passiert, wenn der Speicherplatz auf dem Synology NAS während des Backups knapp wird?
Je nach Backup-Software kann der Lauf fehlschlagen, die Aufbewahrung automatisch bereinigt werden oder eine neue Version nicht vollständig entstehen. Lege deshalb eine Warnschwelle fest, beobachte Speicherpool und Volume getrennt und reduziere Versionen erst nach Prüfung der Wiederherstellungsanforderungen.
Kann ich mehrere VMware-Hosts auf dasselbe Synology NAS sichern?
Das ist grundsätzlich möglich, wenn NAS-Leistung, Netzwerk, Speicherplatz und die vom Backup-Produkt unterstützte Architektur dafür ausgelegt sind. Plane parallele Jobs vorsichtig, damit sich mehrere Vollsicherungen oder Aufbewahrungsbereinigungen nicht gegenseitig ausbremsen und das Produktivnetz nicht unnötig belasten.
Welche Auswirkungen haben verschlüsselte Backups auf die Wiederherstellung?
Verschlüsselung schützt die Sicherungsdaten, macht aber Schlüssel, Kennwörter oder Wiederherstellungsdateien zu einem zwingenden Bestandteil der Notfallplanung. Bewahre diese Informationen getrennt vom NAS und nicht nur auf dem VMware-System auf und teste vorab, ob die Backup-Anwendung damit tatsächlich eine Wiederherstellung durchführen kann.
Wie verhindere ich, dass ein kompromittierter VMware-Host auch die NAS-Backups löscht?
Verwende ein eigenes Backup-Konto mit minimalen Rechten und trenne administrative Zugänge vom Sicherungsdienst. Zusätzlichen Schutz bieten unveränderbare oder anderweitig gegen Löschen geschützte Sicherungsstände, sofern NAS, Dateisystem und Backup-Anwendung diese Funktion in der konkreten Konfiguration unterstützen.
Wann ist ein zweites Synology NAS als Backup-Ziel sinnvoll?
Ein zweites NAS kann die Verfügbarkeit erhöhen, ersetzt aber keine Prüfung der räumlichen und logischen Trennung. Stehen beide Geräte am selben Ort oder sind sie mit denselben Administratorkonten und Netzwerken erreichbar, bleiben gemeinsame Risiken wie Diebstahl, Schadsoftware oder ein Fehlkonfigurationsfehler bestehen.