Windows Server Cloud-Backup
Sichern Sie Windows Server und ganze Hyper-V-VMs verschlüsselt in europäische Rechenzentren: unbeaufsichtigt über die Aufgabenplanung, anwendungskonsistent per Schattenkopie und abgerechnet pro Gigabyte ohne Grundgebühr.
Auf dieser Seite
Was der Client erledigt · Einrichtung · Hyper-V-VMs · Datenbanken · Wiederherstellung · Kosten · Häufige Fragen
Was der lionbackup-Client auf dem Server erledigt
Ein Server-Backup läuft ohne Zuschauer: nachts, nach Neustarts und Updates, über Monate. Der lionbackup-Client ist dafür eine einzelne ausführbare Datei, ohne Agenten-Dienst und ohne Laufzeitumgebung. Er packt, komprimiert und verschlüsselt auf dem Server selbst und überträgt erst danach.
Geöffnete Dateien per Schattenkopie
Was ein Programm gerade exklusiv geöffnet hält, liest der Client aus einer Schattenkopie (VSS) des Laufwerks. Das ist standardmäßig eingeschaltet und braucht Administratorrechte. Fehlen sie, sichert er direkt weiter und nennt übersprungene Dateien im Protokoll.
Verschlüsselt, bevor Daten den Server verlassen
Authentifizierte Verschlüsselung mit XChaCha20-Poly1305 auf dem Server. Den privaten Schlüssel behalten Sie, und ohne Schlüssel sichert der Client gar nicht. Details auf der Sicherheitsseite.
Ein Schreib-Token kann nicht lesen
Der Server bekommt nur ein Schreib-Token. Wer es von dort entwendet, kann damit kein Backup herunterladen; dafür braucht es ein eigenes Lese-Token. Warum das zählt.
Unbeaufsichtigt und robust
Fällt die Leitung aus, wiederholt der Client die Übertragung und wechselt bei Bedarf auf einen anderen Speicher-Endpunkt. Pfade über 260 Zeichen sind kein Problem, und vor dem Verschlüsseln prüft er, ob der Platz im Zwischenordner reicht.
Unveränderbar, wenn Sie es wollen
Schalten Sie für ein Projekt die WORN-Ablage ein, kann während der Vorhaltezeit niemand ein Backup löschen oder überschreiben, auch kein kompromittiertes Administratorkonto auf dem Server.
Ausbleibende Sicherungen fallen auf
Die Anomalie-Erkennung lernt den Rhythmus eines Projekts und meldet im Portal, wenn ein Backup ausbleibt oder ungewöhnlich ausfällt. Einschalten lässt sie sich je Projekt.
Einrichtung in vier Schritten
Projekt und Schreib-Token anlegen
Im Portal legen Sie ein Projekt an, wählen den Speicherstandort und erzeugen ein Token mit Schreibrecht für den Server.
Client laden und Schlüssel erzeugen
Der Client ist eine einzelne .exe ohne Installation. Er erzeugt auch das Schlüsselpaar. Zum Sichern braucht der Server nur den öffentlichen Schlüssel; den privaten bewahren Sie getrennt auf.
Quellen eintragen
Laufwerke und Ordner stehen in der lionbackup.yaml, Hyper-V-VMs nur mit ihrem Namen unter hyperv:. Mehrere Aufträge auf einem Server, etwa täglich die Dateiablage und wöchentlich die Datenbank-Sicherungen, bekommen je eine eigene Konfiguration mit name:.
Geplante Aufgabe anlegen
In der Aufgabenplanung mit „Mit höchsten Privilegien ausführen“. Nur dann darf der Client Schattenkopien anlegen.
Die vollständige Anleitung mit allen PowerShell-Befehlen steht im Beitrag Installation und Konfiguration unter Windows. Lieber mit Oberfläche? Der lionbackup Wizard richtet dieselbe Konfiguration ein. Seine automatische Sicherung läuft allerdings mit Ihren normalen Benutzerrechten und damit ohne Schattenkopie. Für Server empfehlen wir deshalb die Aufgabe mit höchsten Privilegien.
Hyper-V-VMs sichern, ohne sie herunterzufahren
Ab dem lionbackup-Client 0.2.0 tragen Sie unter hyperv: nur die Namen der VMs ein, so wie
Get-VM sie zeigt, oder "*" für alle VMs des Hosts. Welche Dateien dazugehören,
fragt der Client bei jedem Lauf bei Hyper-V nach: Konfiguration, Prüfpunkte und jede virtuelle Platte
samt ihrer .avhdx-Kette. Ein neuer Prüfpunkt ist beim nächsten Lauf von selbst dabei.
Anwendungskonsistent über den Hyper-V-Writer
Der Client legt die Schattenkopie über DiskShadow an und beteiligt dabei den Hyper-V-VSS-Writer. Hyper-V hält jede VM für diesen Moment an einem konsistenten Punkt fest, statt dass der Client nur die Dateien einer laufenden VM kopiert.
Online oder offline, nie heruntergefahren
Mit dem Integrationsdienst „Sicherung (Volumeschattenkopie)“ im Gast läuft die VM weiter, und auch SQL Server oder Active Directory darin werden konsistent. Ohne ihn versetzt Hyper-V die VM kurz in den gespeicherten Zustand.
Je VM ein Backup, bereit für Import-VM
Jede VM wird ein eigenes Backup, aufgebaut wie ein Export von Hyper-V und auf dem Host verschlüsselt. Nach dem Wiederherstellen legt Import-VM sie als Kopie mit neuer ID an.
Abgeschlossen erst nach dem Upload
Erst wenn die Daten in der Cloud sind, meldet der Client Hyper-V die Sicherung als abgeschlossen. Scheitert der Lauf, meldet er den Abbruch. Wird die Aufgabe hart beendet, bricht DiskShadow die Sicherung binnen Sekunden selbst ab und löscht die Schattenkopien.
| Punkt | Was gilt |
|---|---|
| Host | Windows Server 2025 oder 2022 mit Hyper-V-Rolle. Getestet haben wir auf Windows Server 2025. |
| Rechte | Der Client läuft als Administrator, etwa als geplante Aufgabe unter SYSTEM mit höchsten Privilegien. |
| Speicherort der VMs | Lokale Volumes eines eigenständigen Hosts. VMs auf Cluster Shared Volumes oder SMB-Freigaben, Pass-through-Platten und VHD-Sets lehnt der Client mit Meldung ab, statt sie still auszulassen. |
| Umfang | Jeder Lauf ist eine Vollsicherung der ganzen VM, vor dem Upload komprimiert. Das Standardlimit von 100 GB je Backup heben wir auf Anfrage an. |
| Ohne Hyper-V-Writer | Fehlt DiskShadow (Windows 10/11) oder scheitert der Writer, sichert der Client nur absturzkonsistent und warnt deutlich. Mit on_writer_error: abort bricht er stattdessen ab. |
Konfiguration, geplante Aufgabe und Wiederherstellung mit allen PowerShell-Befehlen stehen im Beitrag Hyper-V-VMs sichern, ohne sie herunterzufahren.
SQL Server und andere Datenbanken
Erst von der Datenbank sichern lassen, dann übertragen.
Die Schattenkopie liest die Dateien einer laufenden Datenbank, fragt die Datenbank dabei aber
nicht. Verlässlich wiederherstellbar ist eine Sicherung, die die Datenbank selbst schreibt, etwa mit
BACKUP DATABASE über sqlcmd in einen Ordner, den der Client sichert.
Ab Client 0.2.0 erledigt das die Konfiguration selbst: Ein Befehl unter
hooks: pre_backup: läuft vor jeder Sicherung, und scheitert er, sichert der Lauf nichts und
endet mit Fehler. Alte Stände laufen mit der Vorhaltezeit von selbst aus.
Läuft die Datenbank in einer Hyper-V-VM mit dem Integrationsdienst „Sicherung“, macht die Online-Sicherung der ganzen VM sie über ihr eigenes VSS konsistent. Die eigene Datenbanksicherung bleibt trotzdem sinnvoll, denn aus ihr holen Sie eine einzelne Datenbank zurück, ohne die VM zu importieren.
Wiederherstellung
Zurückgeholt wird mit einem eigenen Lese-Token, auf demselben oder einem neuen Server. Der Client lädt
das Backup, prüft die Integrität, entschlüsselt und legt die Verzeichnisstruktur so ab, wie sie gesichert
wurde. Schritt für Schritt im Beitrag Restore unter Windows.
Eine gesicherte Hyper-V-VM liegt danach so vor wie ein Export von Hyper-V; Import-VM legt sie
als Kopie mit neuer ID an, eine noch vorhandene Original-VM bleibt unberührt. Den kompletten Test mit
simuliertem Totalverlust zeigt der Beitrag
Hyper-V-VM aus der Cloud wiederherstellen.
Spielen Sie eine Wiederherstellung einmal durch, bevor Sie sie brauchen.
Was es kostet
Sie zahlen pro Gigabyte und Monat für den belegten Speicher, ohne Grundgebühr, ohne Einrichtungskosten und ohne Mindestlaufzeit. Der Preis hängt vom gewählten Standort ab. Der Preisrechner ermittelt aus Backup-Größe, Häufigkeit und Vorhaltezeit, wie viel Speicher Ihr Server belegt.
Kostenlos registrieren · Dürfen wir Sie unterstützen? Kostenlosen Termin vereinbaren
Häufige Fragen
Wie sichere ich einen Windows Server in die Cloud?
Legen Sie im Portal ein Projekt mit Schreib-Token an, laden Sie den lionbackup-Client auf den Server, erzeugen Sie ein Schlüsselpaar, tragen Sie die Ordner in die Konfiguration ein und legen Sie eine geplante Aufgabe mit höchsten Privilegien an. Der Client verschlüsselt auf dem Server und überträgt an den Standort, den Sie für das Projekt gewählt haben.
Werden geöffnete Dateien mitgesichert?
Ja, wenn der Client mit Administratorrechten läuft. Dann liest er gesperrte Dateien aus einer Schattenkopie (VSS). Ohne diese Rechte überspringt er sie, setzt die Sicherung fort und nennt sie im Protokoll. Für Datenbanken empfehlen wir zusätzlich eine Sicherung durch die Datenbank selbst.
Kann ich Hyper-V-VMs sichern?
Ja, ab dem lionbackup-Client 0.2.0. Unter hyperv: stehen nur die Namen der VMs; der Client sichert sie über den Hyper-V-VSS-Writer anwendungskonsistent, ohne sie herunterzufahren. Je VM entsteht ein Backup, das sich nach dem Wiederherstellen mit Import-VM einlesen lässt. Voraussetzung ist Windows Server 2025 oder 2022 mit Hyper-V-Rolle, die VM-Dateien liegen auf lokalen Volumes des Hosts.
Sichert der Client Hyper-V-VMs inkrementell?
Nein. Jeder Lauf ist eine Vollsicherung der ganzen VM, vor dem Upload komprimiert und verschlüsselt. Das Standardlimit liegt bei 100 GB je Backup und lässt sich auf Anfrage anheben. Wie lange die Stände liegen bleiben, bestimmt die Vorhaltezeit des Projekts.
Wo liegen die Backups?
In europäischen Rechenzentren der Provider, die auf der Provider-Seite aufgeführt sind. Den Standort wählen Sie beim Anlegen des Projekts.
Was kostet ein Windows-Server-Backup?
Sie zahlen pro Gigabyte und Monat für den belegten Speicher, ohne Grundgebühr, Einrichtungskosten oder Mindestlaufzeit. Der Preis hängt vom Standort ab; der Preisrechner auf der Preisseite ermittelt den Speicherbedarf aus Backup-Größe, Häufigkeit und Vorhaltezeit.