VMware ist weg, das Backup nicht mitgezogen

Beim Umstieg von VMware auf Nutanix AHV vernachlässigen Unternehmen oft das Thema Backup. So entsteht eine zweite Migrationswelle, die niemand geplant hat.

Das Wichtigste in Kürze

Verwandt:VMware-Preisschock: DACH-Firmen vor harter Wahl  /  Cloud-Repatriation: Wann sich Rückholen rechnet

Die Sicherung und Verwaltung von Daten in einer komplexen Nutanix-basierten Hybrid-Multi-Cloud-Umgebung können für Unternehmen eine Herausforderung darstellen. Es drohen potenzielle Risiken wie Datenverlust, Sicherheitsverletzungen und Compliance-Probleme.

Viele Unternehmen sind nach dem VMware-Ausstieg auf Nutanix AHV gewechselt, haben aber ihre bisherige Datensicherung beibehalten. Eine Migration ohne Anpassung der Datensicherungsstrategie führt häufig zu funktionellen und betrieblichen Lücken, die im Ernstfall die Geschäftskontinuität bedrohen. So deckt beispielsweise AWS Backup vSphere ab, aber nicht Nutanix AHV. Viele Mechanismen, die unter vSphere seit Jahren etabliert sind, funktionieren unter AHV technisch anders oder gar nicht.

Typische Sicherungslücken nach dem Hypervisor-Wechsel

VMware-Backups setzen tief auf vSphere APIs for Data Protection (vADP). Nutanix AHV nutzt stattdessen eigene REST APIs und Changed Region Tracking (CRT). Eine Software, die keine spezifischen Nutanix-Proxys/Plug-ins besitzt, kann keine agentenlosen VM-Snapshots erstellen. Unter vSphere sorgt Changed Block Tracking (CBT) für extrem schnelle inkrementelle Backups. Unter AHV muss das Change Tracking über Nutanix-APIs laufen. Fehlt ein kompatibles Plug-in der Sicherungssoftware, fällt das System oft auf langsame Voll-Read-Prozesse zurück.

Bei VMware übernehmen zudem oft vCenter-integrierte Engines die Verteilung. Unter AHV erfordert beispielsweise Veeam dedizierte AHV-Backup-Proxys auf jedem Cluster. Sind diese Proxys falsch dimensioniert, bricht die Performance massiv ein. Ein weiteres Problem ist, dass keine Sicherung von Nutanix Volume Groups möglich ist. Herkömmliche Image-Backups sichern oft nur virtuelle Disks (vDisks) von VMs. Nativ über Nutanix Volume Groups bereitgestellter Blockspeicher bleibt ohne spezielle Direct-Guest-Agenten ungesichert.

Ebenso gibt es Einschränkungen bei der Wiederherstellung. Unter vSphere lassen sich SQL, Active Directory oder einzelne Dateien direkt aus dem Host-Snapshot auslesen. Unter Nutanix AHV fehlen diese Integrationen teilweise, je nachdem, wie gut das AHV-Plug-in des Backup-Herstellers entwickelt ist. Ein weiterer Aspekt ist Instant VM Recovery. Das direkte Starten einer VM aus dem Backup-Storage auf dem Hypervisor ist unter vSphere Standard. Unter AHV unterstützen nur wenige Anbieter diese Funktion nativ in vollem Umfang. Hinzukommen Lücken bei Automation und Tagging. Automatische Backup-Regeln basierend auf vSphere-Ordnerstrukturen oder vCenter-Tags greifen auf AHV ebenso nicht mehr. Regeln müssen neu auf Basis von Nutanix Categories oder Prism Central-Metadaten aufgesetzt werden.

Die vielfältigen Herausforderungen zeigen: Für Unternehmen, die auf die Hyperconverged-Infrastruktur von Nutanix setzen, gewinnt eine durchdachte Datensicherungsstrategie zunehmend an Bedeutung.

Maßgeschneiderte Backup-Lösung für Nutanix

Ransomware, Insider-Bedrohungen und schleichende Konfigurationsfehler gehören mittlerweile zum Alltag vieler IT-Abteilungen. Eine speziell für Nutanix AHV entwickelte Backup- und Recovery-Lösung wie HYCU for Nutanix verbindet klassische Datensicherung mit einer umfassenden Resilienz gegen Cyberbedrohungen. Der Ansatz verzichtet bewusst auf Agenten und Proxies und nutzt stattdessen native Schnittstellen und Snapshot-Mechanismen der Plattform. Dies reduziert den administrativen Aufwand und ermöglicht eine durchgängige Sicherung, von virtuellen Maschinen über Datenbanken bis hin zu Dateifreigaben, Volume Groups und Objektspeicher. Die Steuerung erfolgt regelgestützt, was die Verwaltung auch in größeren Umgebungen vereinfachen soll.

Eine Lösung dieser Art unterstützt zudem kosteneffiziente Disaster-Recovery-Szenarien in Zweitrechenzentren oder Public Clouds, mit voller Integration in Nutanix Cloud Clusters (NC2) für Workload-Mobilität zwischen AWS und Azure. Migrationen zwischen Umgebungen sollen dank agentenlosem, anwendungsorientiertem Ansatz reibungslos verlaufen. Automatisiertes Failover und Failback minimieren dabei Ausfallzeiten.

Datensicherungsansatz mit drei Phasen

Das Beispiel der Partnerschaft zwischen Nutanix und HYCU zeigt, wie sich Cyberresilienz bei einer Datensicherungslösung von der Plattform bis zur Datensicherung durchgängig verankern lässt.

Der Ansatz gliedert sich in drei Phasen: Schutz, Sichtbarkeit und Wiederherstellungsbereitschaft.

Schutz: Sicherheit als Architekturprinzip

Die zugrundeliegende Infrastrukturplattform bringt bereits grundlegende Sicherheitsmechanismen mit, darunter eine selbstheilende Architektur mit nativer Hochverfügbarkeit, Verschlüsselung ruhender Daten, Secure-Boot-Mechanismen sowie Mikrosegmentierung zur Isolation einzelner Workloads. Die Datensicherungskomponente wird als vorab gehärtete, abgeriegelte virtuelle Appliance ausgeliefert, ohne Betriebssystemzugriff oder Shell-Interaktion, was die Angriffsfläche deutlich reduziert.

Teil dieser Phase ist die konsequente Umsetzung von Zero-Trust-Prinzipien. Diese reichen von rollenbasierter Zugriffskontrolle und Multi-Faktor-Authentifizierung bis hin zu durchgehender Verschlüsselung des Datenverkehrs, egal ob im Ruhezustand oder während der Übertragung. Die Workload-Abdeckung reicht von virtuellen Maschinen über Datenbanken bis zu containerisierten und Cloud-nativen Anwendungen, agentenlos und mit anwendungsbewussten Sicherungen.

Ein weiterer Baustein sind unveränderliche und Air-gapped Backups auf frei wählbaren Speicherzielen, kombiniert mit nativer WORM-Unterstützung (Write-Once-Read-Many) auf Objektspeicherebene, für Backups, die selbst im Falle einer Kompromittierung nicht manipulierbar sind.

Sichtbarkeit: Bedrohungen erkennen, bevor sie eskalieren

Neben präventivem Schutz ist die durchgängige Sichtbarkeit von Schwachstellen und Bedrohungen entscheidend. Zur Beobachtungsphase zählen kontinuierliches Risikomonitoring, Echtzeit-Konfigurationsüberwachung sowie SIEM-Integrationen für forensische Nachvollziehbarkeit. Auf Backup-Ebene kommt eine Technologie zum Einsatz, die YARA-basierte Bedrohungssuche direkt an der Datenquelle durchführt, ohne Daten bewegen oder rehydrieren zu müssen. Verhaltensanalysen und Entropie-Checks sollen dabei helfen, auch verdeckte Angriffe frühzeitig aufzudecken.

Bei einem tatsächlichen Sicherheitsvorfall ermöglichen isolierte, forensisch nutzbare Umgebungen eine isolierte „Clean Room“-Untersuchung mit Bedrohungsanalyse und Ursachenforschung, ohne Produktivsysteme zu gefährden.

Wiederherstellungsbereitschaft: Planbarer Prozess für den Ernstfall

Im Ernstfall zählt die Wiederherstellungsbereitschaft, also die Fähigkeit zur schnellen und verlässlichen Wiederherstellung. Die Lösung bietet für diese Phase granulare Recovery-Optionen, von einzelnen Dateien über Datenbanken bis hin zu kompletten Umgebungen sowie automatisierte, SLA-gesteuerte Recovery-Workflows für mehrstufige Anwendungslandschaften. Durch Cloud-Cluster-Integration lassen sich Umgebungen zudem flexibel in Public-Cloud-Umgebungen wie AWS oder Azure wiederherstellen. Isolierte Recovery-Umgebungen bieten die Möglichkeit, mittels automatisierter Tests Notfallpläne zu validieren, ohne den Produktivbetrieb zu stören.

Moonpig, Praxisbeispiel mit VM-Tag-basierten Backup-Regeln

Die Moonpig Group plc ist der führende Online-Anbieter für Grußkarten und Geschenke in Großbritannien und den Niederlanden. Im Zuge der Weiterentwicklung seiner internen, lokal betriebenen Infrastruktur setzte sich das IT-Team von Moonpig ein klares Ziel: den Betrieb zu vereinfachen und gleichzeitig Kosten sowie Komplexität in der virtuellen Umgebung zu reduzieren. Historisch betrieb Moonpig eine gemischte Umgebung aus VMware und Nutanix. Strategisch entschied sich das Unternehmen zuletzt jedoch, an seinen wichtigsten Rechenzentrumsstandorten vollständig auf Nutanix umzusteigen.

Vor dieser Umstellung setzte Moonpig auf die Backup-Lösung von AWS zur Datensicherung in seiner VMware-Umgebung sowie für Cloud-native Tools. Der AWS-Backup-Dienst unterstützte ausschließlich VMware-Umgebungen. Damit entstand eine Lücke bei der Sicherung der auf Nutanix AHV laufenden Workloads. Für Moonpig ergab sich der Bedarf an einer modernen, speziell für diesen Zweck entwickelten Backup-Lösung, die mehrere Anforderungen erfüllen musste. Hierzu zählte die nahtlose Integration mit Nutanix, die Automatisierung und ein richtlinienbasiertes Backup-Management, eine schnelle Wiederherstellung durch Snapshot-basierte Restores sowie ein vereinfachter Betrieb ohne Kompromisse bei der Sicherung.

Moonpig entschied sich für HYCU for Nutanix, um mehrere virtuelle Maschinen in seiner gesamten Umgebung zu sichern. Die native Integration und das einfache, regelgesteuerte Managementsystem erwiesen sich dabei als optimale Wahl. Heute nutzt Moonpig automatisierte Backup-Plan-Zuweisungen auf Basis von VM-Tags, ein Ansatz, der die Best Practices aus der AWS-Umgebung konsequent fortführt. Diese durchgängige Methode hat den Betrieb spürbar vereinfacht und für Konsistenz in der gesamten Infrastruktur gesorgt.

Durch die Integration von HYCU mit Nutanix konnte Moonpig seine Backup-Richtlinien auf Basis von VM-Tagging automatisieren. Die Sicherung neu erstellter virtueller Maschinen erfolgt automatisch mit dem passenden Backup-Plan, was den manuellen Aufwand reduziert.

„Wir nutzen Tagging in AWS sehr intensiv. HYCU for Nutanix bietet dieselbe Tagging-basierte Backup-Plan-Funktion, was uns viel Zeit spart“

Peter Heuff, Infrastructure and Network Manager, Moonpig Group

Dank der Snapshot-basierten Backups von HYCU kann Moonpig Daten je nach Bedarf schnell aus lokalen Snapshots oder S3-Buckets wiederherstellen. Auch wenn sich Kosteneinsparungen noch nicht abschließend beziffern lassen, entsprechen Backup-Leistung und Wiederherstellungsgeschwindigkeit den Erwartungen des Unternehmens.

„Die Snapshot-basierten Restores funktionieren wirklich gut, die Wiederherstellungszeiten sind schnell genug für unsere Anforderungen und die nötige Flexibilität ist vorhanden, wenn wir sie brauchen. HYCU punktet mit Einfachheit und der Möglichkeit, Backup-Regeln automatisch über Tagging anzuwenden“, so Heuff.

Fazit

Nutanix AHV bringt bereits grundlegende Resilienz-Mechanismen mit, etwa Hochverfügbarkeit, Verschlüsselung und Mikrosegmentierung. Diese Plattformfunktionen ersetzen jedoch keine eigenständige Backup-Strategie. Ransomware, Fehlkonfigurationen und versehentliches Löschen bleiben reale Risiken, die eine zusätzliche, unabhängige Datensicherungsebene erfordern.

Für AHV-Umgebungen empfiehlt sich ein Ansatz, der die native Snapshot- und API-Integration der Plattform nutzt und auf klassische Agenten oder Proxy-Server verzichtet. Anstatt punktuelle Lösungen miteinander zu verknüpfen, erhalten Unternehmen einen integrierten Schutz, Sichtbarkeit und Wiederherstellungsmöglichkeiten, die von Anfang an aufeinander abgestimmt sind. Geschäftskritische Daten sind somit stets geschützt. IT-Verantwortliche haben die Situation jederzeit im Blick und sind jederzeit bereit, den Betrieb wiederherzustellen. Entscheidend ist: Resilienz gehört von der Hardware-Ebene bis zur Datensicherung durchgängig mitgedacht.

Checkliste für IT-Teams

Backup-Umfang festlegen

Ins Sicherungskonzept gehören VMs, Dateifreigaben, Volume Groups und Objektspeicher, ebenso wie alle Workloads von Datenbanken und Kubernetes bis hin zu SaaS- und Cloud-native-Anwendungen.

Backup-Umgebung resilient machen

Die Ausfallsicherheit der Nutanix-Plattform lässt sich erhöhen durch eine selbstheilende Architektur, native Verschlüsselung und Mikrosegmentierung. Für hochgradigen Schutz sorgen eine gehärtete virtuelle Appliance, WORM-Lock (Write Once Read Many), Zero-Trust-Kontrollen und SLA-gesteuerte Backup-Regeln.

Snapshot-Restore nutzen

Der Einsatz von Nutanix-Snapshots für eine möglichst schnelle, effiziente Wiederherstellung minimiert Ausfallzeiten bei kritischen Anwendungen und Daten.

Ransomware-Clean-Point bereitstellen

Unveränderlicher, isolierter Backup-Speicher, integrierter Ransomware-Schutz und eine automatisierte Notfallwiederherstellung sorgen dafür, dass die Nutanix-Umgebungen stets sicher und wiederherstellbar sind, gerade im Fall eines Ransomware-Angriffs.

Wiederherstellung beschleunigen

Die Wiederherstellungszeit lässt sich durch Instant Restores, granulare Wiederherstellung und anwendungsorientierte Runbooks sowohl vor Ort als auch bei Nutanix Cloud Clusters (NC2) in Public Clouds verkürzen.

Erweiterte Disaster Recovery nutzen

Disaster Recovery auf AWS NC2- und Azure-Bare-Metal-Instanzen ist möglich ohne die Notwendigkeit einer „Warm-Cloud“-Infrastruktur, was Kosten und Komplexität reduziert.

Quellen: [1] HYCU, Moonpig Case Study; [2] HYCU für Nutanix.

Häufige Fragen

Warum greift AWS Backup nicht auf Nutanix AHV?

Der AWS-Backup-Dienst unterstützte ausschließlich VMware-Umgebungen. Damit entstand eine Lücke bei der Sicherung der auf Nutanix AHV laufenden Workloads.

Was war für Moonpig an HYCU entscheidend?

Native Integration, regelgesteuertes Management und dieselbe Tagging-basierte Backup-Plan-Funktion wie in AWS.

Wie stellt Moonpig wieder her?

Snapshot-basiert aus lokalen Snapshots oder S3-Buckets. Kosteneinsparungen sind noch nicht beziffert, Leistung und Geschwindigkeit entsprechen den Erwartungen.

Was gehört ins Sicherungskonzept?

VMs, Dateifreigaben, Volume Groups und Objektspeicher, dazu Workloads von Datenbanken und Kubernetes bis zu SaaS.

Bildquelle: KI-generiert (August 2026)