Anleitung zum Sichern von VMware-VMs auf AWS: S3, EC2 und AWS Backup
Datensicherung und Wiederherstellung | 11. August 2026
Anleitung zum Sichern von VMware-VMs auf AWS: S3, EC2 und AWS Backup
Unternehmen mit lokalen VMware-Umgebungen benötigen eine zuverlässige Lösung zum Schutz ihrer Workloads in der Cloud. Dieser Leitfaden stellt drei praktische Methoden zum Sichern von VMware-VMs auf AWS vor: die native Integration mit AWS Backup, die direkte Ablage von Sicherungen in Amazon S3 sowie die Migration von VMs auf AWS EC2.
Bei einem Ausfall lokaler Server oder eines Rechenzentrums hängt eine schnelle Wiederherstellung davon ab, dass Ihre VMware-VMs vor dem Katastrophenfall auf AWS gesichert wurden.
Dieser Leitfaden stellt drei Verfahren zur VMware-Sicherung auf AWS vor. Bei den ersten beiden bleibt Ihre lokale Umgebung erhalten, während die Daten cloudbasiert geschützt werden. Das dritte Verfahren verlagert die VMs zur direkten Ausführung auf AWS.
AWS Backup: Sichern lokaler VMware-VMs mit nativen AWS-Tools ohne Änderungen an Ihrer bestehenden Umgebung
Amazon S3: Speichern von VM-Sicherungen in S3 für flexiblen, kostengünstigen Cloud-Speicher und Langzeitarchivierung
AWS EC2-Migration: Überführen von VMs zur Ausführung auf EC2, geeignet für Rechenzentrumsumzüge oder Notfallwiederherstellungs-Failover
Methode 1: Lokales VMware-Sichern mit AWS Backup
AWS Backup ist ein zentraler Dienst zum Sichern von VMware-VMs auf AWS ohne Anpassungen Ihrer lokalen Infrastruktur. Er unterstützt VMs, die über vCenter 6.7, 7.0 oder 8.0 verwaltet werden.
Dieses Verfahren eignet sich für Teams, die bereits AWS-Dienste nutzen und eine native, richtlinienbasierte Sicherungslösung suchen.
Voraussetzungen
Prüfen Sie vor dem Start folgende Punkte:
Ein AWS-Konto mit passenden IAM-Berechtigungen
Ausgehender Internetzugriff vom Gateway-Host zu AWS-Endpunkten
vCenter-Zugangsdaten mit Berechtigungen zum Erstellen von Snapshots und Lesen von Festplattendaten
Ausreichender lokaler Speicher für den Cache des Gateways
Schritt-für-Schritt-Konfiguration
Bereitstellen des AWS Backup-Gateways vor Ort
Laden Sie das Gateway als OVA-Vorlage über die Konsole von AWS Backup herunter
Stellen Sie es über den vSphere-Client bereit und weisen Sie eine statische IP-Adresse zu
Stellen Sie sicher, dass das Gateway die AWS-Endpunkte erreichen kann
Aktivieren des Gateways
Navigieren Sie in der AWS-Konsole zu AWS Backup > Externe Ressourcen > Gateways
Geben Sie die IP-Adresse des Gateways ein, um es zu aktivieren
Verbinden des Gateways mit vCenter
Wählen Sie Hypervisor verbinden
Geben Sie den Hostnamen und die Zugangsdaten Ihres vCenter ein
Erstellen eines Sicherungsplans und Zuweisen von Ressourcen
Gehen Sie zu Sicherungspläne > Sicherungsplan erstellen
Legen Sie Ihren Zeitplan und die Aufbewahrungsdauer fest
Nutzen Sie Ressourcen zuweisen, um bestimmte VMs auszuwählen oder weisen Sie Ressourcen-Tags zu, um diese automatisch einzubeziehen
Überwachen der Sicherungsaufträge
Prüfen Sie das Dashboard Aufträge, um den Sicherungsstatus zu verfolgen
Bei fehlgeschlagenen oder langsamen Aufträgen sehen Sie sich die Protokolle in Amazon CloudWatch an
Einschränkungen
AWS Backup für VMware basiert auf der Changed Block Tracking (CBT). Ist CBT deaktiviert oder zurückgesetzt, wird der nächste Auftrag als Vollsicherung ausgeführt, wodurch Übertragungsdauer und Speicherbedarf steigen
Wiederherstellung auf Dateiebene wird nicht unterstützt; Sie müssen die gesamte virtuelle Festplatte oder die gesamte VM wiederherstellen
Methode 2: Sichern von VMware-VMs auf Amazon S3
Amazon S3 ist ein weit verbreitetes Zielspeichersystem für VMware-Sicherungen. Es dient als skalierbarer externer Speicher – ideal für Langzeitarchivierung und Schutz vor lokalen Hardwareausfällen oder Ransomware-Angriffen.
Gründe für die VMware-Sicherung auf Amazon S3
S3 bietet praktisch unbegrenzte Kapazität und hohe Datensicherheit, ohne dass physische Bänder verwaltet oder ein sekundäres Rechenzentrum betrieben werden müssen. Verschiedene Speicherklassen ermöglichen eine Abwägung zwischen Kosten und Zugriffsgeschwindigkeit auf Daten.
Schritt-für-Schritt-Konfiguration
Exportieren oder Erfassen von VM-Daten mit einem Sicherungstool
Nutzen Sie eine Sicherungslösung mit bildbasierter VM-Erfassung, Deduplizierung und Komprimierung – dies reduziert das Datenvolumen, das über das Internet übertragen wird
Wählen Sie ein Tool mit Unterstützung für inkrementelle Sicherungen nach der ersten Vollsicherung, sodass bei jedem Durchlauf nur veränderte Datenblöcke hochgeladen werden
Konfigurieren von S3 als Sicherungsziel
Erstellen Sie einen S3-Bucket in Ihrer bevorzugten AWS-Region
Legen Sie in Ihrer Sicherungssoftware den S3-Bucket als Zielspeicher fest
Nutzen Sie zur Authentifizierung nach Möglichkeit eine IAM-Rolle – bei Verwendung von Zugriffsschlüsseln muss der zugehörige IAM-Benutzer mindestens die Berechtigungen s3:PutObject und s3:ListBucket besitzen
Festlegen von Aufbewahrungs- und Lebenszyklusrichtlinien
Navigieren Sie in der S3-Verwaltungskonsole zur Registerkarte Verwaltung Ihres Buckets
Erstellen Sie Lebenszyklusregeln, um ältere Sicherungen automatisch in kostengünstigere Speicherklassen wie S3 Glacier oder S3 Glacier Deep Archive zu verschieben
Legen Sie Ablaufregeln fest, um Sicherungen zu löschen, die Ihre Aufbewahrungsfrist überschritten haben
Wichtige Überlegungen
Speicherkosten: S3 berechnet Kosten nicht nur für den Speicherplatz, sondern auch für PUT-Anfragen und Datenabrufe. Überwachen Sie die Nutzung regelmäßig, um unerwartete Kosten zu vermeiden
Übertragungsgeschwindigkeit: Das Hochladen großer VMs kann Ihre Internetverbindung auslasten. Für eine gleichmäßigere Durchsatzrate empfehlen sich AWS Direct Connect oder AWS Storage Gateway
Verschlüsselung: Aktivieren Sie die serverseitige Verschlüsselung (SSE) für Ihren S3-Bucket, um ruhende Daten zu schützen. Stellen Sie zudem sicher, dass Ihr Sicherungstool Daten bereits vor der Übertragung zu AWS verschlüsselt
Methode 3: Migrieren von VMware-VMs auf AWS EC2
Dieses Verfahren unterscheidet sich von einer Sicherung. Anstatt eine Kopie Ihrer Daten abzulegen, verlagern Sie die Workload zur direkten Ausführung auf Amazon EC2. Nach Abschluss läuft die VM nicht mehr in Ihrer lokalen Umgebung.
Nutzen Sie diese Methode, wenn Sie Workloads dauerhaft auf AWS verlagern und nicht nur absichern möchten.
Einsatzszenarien für dieses Verfahren
Rechenzentrums-Konsolidierung: Reduzierung lokaler Hardware und dauerhafte Verlagerung von Workloads in die Cloud
Plattformwechsel: Umstellung auf eine cloudnative Infrastruktur im Rahmen einer langfristigen Strategie
Notfall-Failover: Nutzung von AWS als Warm- oder Standby-Standort, der im Notfall den Produktionsbetrieb übernimmt
Schritt-für-Schritt-Migrationsablauf
Prüfen der VM-Kompatibilität
Sehen Sie sich die Dokumentation des AWS Application Migration Service (MGN) an, um zu bestätigen, dass Ihre Betriebssystemversion und Ihr Kernel unterstützt werden
Beachten Sie Altsoftware oder Konfigurationen, die mit der AWS-Nitro-Umgebung inkompatibel sein könnten
Vorbereiten der VM für die Migration
Stellen Sie sicher, dass die VM auf DHCP eingestellt ist, damit sie beim Start in AWS eine neue IP-Adresse erhält
Entfernen Sie alle lokalen spezifischen Konfigurationen, die Konflikte mit dem AWS-Netzwerk hervorrufen könnten
Replikieren oder Importieren auf EC2
Nutzen Sie AWS MGN für eine kontinuierliche blockbasierte Replikation – dies ist die empfohlene Vorgehensweise für laufende Workloads, da sie Ausfallzeiten minimiert
Alternativ verwenden Sie VM Import/Export, um eine OVA- oder VMDK-Datei in einen S3-Bucket hochzuladen und umzuwandeln – besser geeignet für Offline- oder Testmigrationen
Validieren und Starten auf EC2
Starten Sie eine Testinstanz, bevor Sie den Produktionsverkehr umstellen
Prüfen Sie, ob die Anwendung ordnungsgemäß startet und ob die Sicherheitsgruppen den erforderlichen Datenverkehr zulassen
Überprüfen Sie die Netzwerkverbindung und suchen Sie nach Treiberproblemen in der AWS-Nitro-Umgebung
Wichtige Überlegungen
Treiberkompatibilität: Bei manchen VMs sind Treiberanpassungen erforderlich, um in der AWS-Nitro-Umgebung zu booten; AWS MGN übernimmt den Großteil dieser Anpassungen automatisch
Lizenzierung: Die Lizenzbedingungen für bestimmte Betriebssysteme oder Unternehmenssoftware können sich beim Wechsel von lokaler Infrastruktur zur Cloud ändern; prüfen Sie dies vor der Migration
Wie i2Backup die VMware-Sicherung auf AWS unterstützt
Die oben genannten Verfahren funktionieren für einfache Szenarien gut, aber die Verwaltung von VMware-Sicherungen auf AWS im großen Maßstab bringt neue Herausforderungen mit sich: einheitliche Zeitplanung, Verschlüsselungskonformität, Kostenkontrolle für Speicher und zentralisierte Übersicht über mehrere VMs.
Hier kommt eine spezialisierte Sicherungslösung wie i2Backup ins Spiel. Es verwaltet die VMware-zu-AWS-Sicherung über eine zentrale Plattform und senkt den Verwaltungsaufwand für einzelne Komponenten.
Kernfunktionen von i2Backup
Agentenlose VM-Sicherung: i2Backup nutzt native APIs der Virtualisierungsplattform, um VMware-VMs ohne Installation von Agenten auf jeder Maschine zu sichern. Dadurch entsteht keine Beeinträchtigung von Produktions-Workloads während der Sicherungsaufträge. Es unterstützt alle gängigen Virtualisierungsplattformen einschließlich VMware und Hyper-V.
VMware-Sicherung auf S3: i2Backup unterstützt Amazon S3 als Sicherungsziel und ermöglicht die direkte Ablage von VM-Sicherungen in der Cloud. Es akzeptiert zudem weitere Zielspeicher wie lokale Festplatten, NAS, Bandbibliotheken und Objektspeicher – maximale Flexibilität bei der Wahl des Speicherorts.
Sicherung für AWS EC2 und Cloud-Workloads: i2Backup schützt zudem Ihre AWS-Umgebung. Es bietet Sicherung und Wiederherstellung für AWS-EC2-Instanzen mit derselben unternehmensrelevanten Sicherheits- und Verwaltungsfunktionalität wie für Ihre lokalen VMware-Umgebungen.
Blockbasierte Änderungsverfolgung: Nach der initialen Vollsicherung erfasst i2Backup per blockbasierter Änderungsverfolgung nur modifizierte Daten. Dadurch sind nahezu Echtzeit-Sicherungen mit RPO-Werten im Minutenbereich möglich, gleichzeitig sinken Übertragungsvolumen und Speicherkosten – besonders relevant bei Cloud-Zielen wie AWS S3.
Flexible Zeitplanung und automatisierte AbläufeSicherungszeitpläne lassen sich stündlich, täglich, wöchentlich oder monatlich konfigurieren. Einmal eingerichtet, laufen Aufträge automatisch ohne manuelle Eingriffe. Veraltete Sicherungen werden gemäß Ihren Aufbewahrungsregeln entfernt, um den Speichernutzung unter Kontrolle zu halten.
Für Teams, die VMware-Workloads auf AWS sichern, bündelt i2Backup eine sonst fragmentierte Werkzeuglandschaft zu einer einzigen übersichtlichen Plattform – mit integrierter Verschlüsselung, Automatisierung und Unterstützung mehrerer Zielspeicher.
Bewährte Praktiken für die VMware-Sicherung auf AWS
Die Einhaltung dieser Regeln stellt sicher, dass Ihre Sicherungen wiederherstellbar sind und Ihre AWS-Kosten vorhersehbar bleiben.
Nutzen Sie inkrementelle Sicherungen nach der ersten Vollsicherung
Bei nachfolgenden Aufträgen werden nur veränderte Datenblöcke übertragen. Das senkt den Netzwerkverkehr, verkürzt das Sicherungsfenster und reduziert monatliche Speicherkosten deutlich
Verschlüsseln Sie Daten während der Übertragung und im Ruhezustand
Nutzen Sie SSL/TLS für Datenübertragungen und aktivieren Sie die AES-256- oder AWS-KMS-Verschlüsselung für gespeicherte Sicherungsabbilder. Stellen Sie sicher, dass Ihr Sicherungstool Daten bereits vor dem Verlassen Ihrer Umgebung verschlüsselt, nicht erst nach Ankunft bei AWS
Automatisieren Sie Zeitpläne und richten Sie Benachrichtigungen bei Fehlern ein
Manuelle Sicherungen werden leicht vergessen oder verzögert. Konfigurieren Sie automatische Zeitpläne und aktivieren Sie E-Mail- oder SMS-Benachrichtigungen, damit Sie umgehend informiert werden, wenn ein Auftrag fehlschlägt
Führen Sie regelmäßig Wiederherstellungstests durch, nicht nur Sicherungen
Ein abgeschlossener Sicherungsauftrag garantiert keine erfolgreiche Wiederherstellung. Führen Sie regelmäßige Wiederherstellungsübungen durch, um zu prüfen, ob VMs korrekt booten und ob Sie Ihr Recovery Time Objective (RTO) im Notfall einhalten
Nutzen Sie S3-Lebenszyklusrichtlinien zur Kostenkontrolle des Speichers
Verschieben Sie ältere Sicherungen automatisch in S3 Glacier oder S3 Glacier Deep Archive, sobald sie ein festgelegtes Alter überschreiten. Dadurch bleibt die Langzeitaufbewahrung kostengünstig ohne manuelle Bereinigung
Fazit
Das Sichern von VMware-Workloads auf AWS ist keine Einheitslösung. Das passende Verfahren hängt von Ihren Zielen ab.
AWS Backup: Geeignet für Teams im AWS-Ökosystem, die eine native, richtlinienbasierte Absicherung lokaler VMware-VMs wünschen
Amazon S3: Ideal als flexibles, kostengünstiges Ziel für langfristige VM-Sicherungen und Archivierung
AWS EC2-Migration: Die richtige Wahl, wenn Workloads dauerhaft in die Cloud verlagert und nicht nur gesichert werden sollen
Unabhängig von Ihrer gewählten Methode bleiben die Grundregeln gleich: Nutzen Sie inkrementelle Sicherungen zur Kostenkontrolle, verschlüsseln Sie Daten während der Übertragung und im Ruhezustand, automatisieren Sie Ihre Zeitpläne und testen Sie regelmäßig Wiederherstellungen – nicht nur den Abschluss von Sicherungsaufträgen.
Für Teams mit großangelegten VMware- und AWS-Workloads bündelt i2Backup von Info2Soft alle diese Komponenten auf einer zentralen Plattform mit agentenloser VM-Sicherung, S3- und EC2-Unterstützung sowie übergreifender Verwaltung Ihrer gesamten Umgebung.
Von:
