Monatscheck August 2026: Was hat sich verändert?

Der August ist traditionell ein ruhiger Monat — allerdings nicht 2026. Während viele Teams im Sommerurlaub waren, haben die großen Open-Source-Projekte im Serverraum sichtbar geliefert: Proxmox mit einem soliden Punkt-Release, TrueNAS mit einer verbesserten Snapshot-Replikation und OPNsense mit einer Stabilisierungsrunde nach dem 26.7-Sprung im Juli. Parallel dazu haben BSI und Bundesnetzagentur Klarstellungen zu NIS2 und zur CER-Richtlinie veröffentlicht, die für viele mittelständische Kunden direkt relevant sind.

In diesem Monatscheck fassen wir zusammen, was uns in der Kundenpraxis im August 2026 wirklich beschäftigt hat — und was Sie im September einplanen sollten.

Proxmox VE: Punkt-Release mit Fokus auf ZFS und Backup-Effizienz

Nach dem Sprung auf Proxmox VE 9 im Vorjahr sind die Zyklen ruhiger geworden. Das aktuelle Punkt-Release im August bringt vor allem gepflegte Kleinigkeiten: ein aktualisierter Kernel aus der 6.x-Reihe, eine neuere ZFS-Version mit verbesserter ARC-Statistik und einige UI-Detailverbesserungen im Cluster-Log.

Was uns in Kundenprojekten besonders interessiert hat, ist die weiter geschliffene Integration von Proxmox Backup Server. Dirty-Bitmaps arbeiten in gemischten Workloads — Windows-Fileserver plus Linux-Applikationsserver — mittlerweile sehr zuverlässig. In unseren Umgebungen sehen wir typischerweise deutlich kürzere Backup-Fenster als noch vor einem Jahr. Die exakten Werte sind aber stark abhängig von Storage-Typ, VM-Größe und Change-Rate. Belastbare Zahlen dazu liefern wir Ihnen im Rahmen einer Konzeption gerne aus Ihrer eigenen Umgebung.

Für Bestandskunden mit älteren Cluster-Versionen empfehlen wir jetzt konkret die Planung eines Wartungsfensters. Der 9er-Zug hat sich stabilisiert, die häufigsten Upgrade-Stolpersteine — LVM-Thin, VLAN-Aware Bridges, Ceph-Reef — sind dokumentiert und abgehangen. Details zu unserem Vorgehen finden Sie unter Proxmox-Beratung.

TrueNAS SCALE: Snapshot-Replikation und iX-Roadmap

TrueNAS SCALE 25.10 “Goldeye” läuft seit dem Frühjahr in vielen Umgebungen produktiv. Im August hat iXsystems ein Point-Release veröffentlicht, das vor allem im Bereich Snapshot-Replikation nachbessert: robusterer Umgang mit unterbrochenen Sessions über langsame WAN-Strecken und detailliertere Fehlermeldungen im Web-UI.

Für unsere Kunden mit georedundantem Setup — etwa Hauptstandort Neuburg, DR-Standort München — ist das direkt spürbar: weniger manuelle Interventionen, klarere Diagnose bei abgebrochenen Replikationen. In Kombination mit dem Proxmox-Backup-Konzept ergibt sich ein sauberes Mehr-Ebenen-Modell:

Ebene	Technologie	Zweck	RTO-Ziel
VM-Level	Proxmox Backup Server	Applikationsgranulare Recovery	Stunden
Storage-Level	TrueNAS Snapshot-Replikation	Standort-Ausfall abfangen	Minuten bis Stunden
Immutable	PBS mit S3-Tier und Object-Lock	Ransomware-Resilienz	Stunden bis Tage

Auf der Roadmap-Seite hat iXsystems im August erste Details zur kommenden Major-Version angedeutet. Konkret nennenswert: erweiterte Fusion-Pool-Verwaltung und weiter verbesserte Container-App-Integration. Verbindliche Termine kommunizieren wir, sobald iX offiziell veröffentlicht. Wer den Wechsel plant, findet einen Überblick unter TrueNAS.

OPNsense: Stabilisierung nach 26.7

Der Juli hat mit OPNsense 26.7 einen größeren Zyklus gebracht — inklusive neuer Suricata-Version im IDS/IPS-Stack und Überarbeitungen im WireGuard-Handling. Der August war entsprechend Consolidation-Monat: mehrere Patch-Releases haben Kinderkrankheiten bereinigt, insbesondere im Zusammenspiel mit HA-Setups auf CARP-Basis und bei bestimmten NIC-Treibern.

Für produktive KMU-Firewalls empfehlen wir aktuell die Version 26.7.3 oder neuer. Wer noch auf 26.1 sitzt, kann problemlos überspringen — die Upgrade-Pfade sind sauber. Zwei Punkte, die wir in Kundenprojekten im August immer wieder gesehen haben:

1. IDS-Regelsets: Wer ET-Open- oder Abuse-Feeds nutzt, sollte nach dem 26.7-Update die Regel-Kategorien neu überprüfen. Einige Kategorien wurden umbenannt, wodurch selektive Auswahlen “verloren gehen” können.
2. DPI und Zenarmor: Wer Zenarmor als kommerzielles Add-on einsetzt, sollte die Kompatibilitäts-Matrix prüfen — nicht jede 26.7-Patchversion war sofort freigegeben.

Ein kurzes Kommando für die Zenarmor-Kompatibilitätsprüfung an der Shell:

opnsense-version -v
pkg info | grep -i zenarmor
pkg audit -F

NIS2 in der Praxis: BSI-Klarstellungen

Die deutsche NIS2-Umsetzung hat 2026 endgültig Fahrt aufgenommen. Im August hat das BSI ein Klarstellungspapier zum Thema “wesentliche und wichtige Einrichtungen” veröffentlicht, das insbesondere für mittelständische Unternehmen im Grenzbereich hilfreich ist.

Zwei Punkte, die wir in Gesprächen mit Bestandskunden im August wiederholt aufgegriffen haben:

• Zulieferer-Klausel: Wer selbst nicht direkt betroffen ist, aber als Zulieferer für eine wesentliche Einrichtung arbeitet — typisch: Industriezulieferer in der Region —, muss trotzdem nachweisbare Sicherheitsmaßnahmen dokumentieren. Vertragliche Anforderungen der Auftraggeber nehmen spürbar zu.
• Vorfallsmeldung: Die 24-Stunden-Frühwarnung ist inzwischen operativ etabliert. Wer noch keinen dokumentierten Prozess hat, sollte diesen im September aufsetzen — inklusive definierter Kommunikationswege und Verantwortlichkeiten.

Für die technische Umsetzung ist unser OPNsense-Setup mit Suricata und zentraler Log-Aggregation ein bewährter Baustein — ergänzt um ein sauber gepflegtes Backup-Konzept mit Immutable-Tier.

CER-Richtlinie: Praxiserfahrung aus dem Sommer

Die EU-Richtlinie zur Resilienz kritischer Einrichtungen — CER, 2022/2557 — ist in Deutschland seit Ende 2024 in nationales Recht umgesetzt. Im Sommer 2026 haben wir die ersten Audit-Zyklen bei Kunden im erweiterten KRITIS-Umfeld begleitet.

Kern-Beobachtung: CER geht weiter als reine IT-Sicherheit. Es geht um physische Resilienz — Zutrittskontrolle, Notstrom, redundante Standleitungen — kombiniert mit den bekannten Cyber-Anforderungen aus NIS2. Für mittelständische Betreiber im Umfeld Energie, Wasser oder Ernährung heißt das: Die IT-Abteilung ist Teil eines größeren Resilienz-Konzepts, nicht mehr Einzelkämpfer.

Konkret in Projekten hilfreich: Ein sauber dokumentiertes Backup-Konzept mit definierten RTO- und RPO-Zielen ist mittlerweile Standard-Nachweis in CER-Audits. Wer die dazugehörigen Linux-Systeme im Griff behalten will, findet Unterstützung in unserem Linux-Managed-Service.

Ausblick September 2026

Was zeichnet sich ab? Drei Themen, die wir im September aktiv angehen:

1. Proxmox-9.x-Rollout bei den letzten Bestandskunden, die noch auf 8.4 sitzen.
2. TrueNAS-Roadmap-Bewertung für die kommende Major-Version — gerade für Kunden, die 2027 einen Storage-Refresh planen.
3. NIS2-Readiness-Checks in Vorbereitung auf die Herbst-Auditwelle.

Zusätzlich rechnen wir im September mit einem größeren OPNsense-Patch-Release und eventuell einem ersten Blick auf die nächste Suricata-Generation.

DATAZONE unterstützt Sie

Sie planen ein Proxmox-Upgrade, überlegen den Wechsel Ihres Storage-Systems auf TrueNAS oder müssen NIS2- beziehungsweise CER-Anforderungen konkret umsetzen? Wir kombinieren technische Beratung, Umsetzung und laufenden Betrieb aus einer Hand — praxisnah und dokumentiert. Sprechen Sie uns an: Kontakt aufnehmen.