TrueNAS als Immutable-Backup-Target für Veeam & Proxmox (S3 Object Lock)

Ransomware-Angriffe zielen längst zuerst auf die Backups — denn ein Opfer ohne Wiederherstellungspunkt zahlt eher. Die wirksamste Antwort heißt Immutability: Backups, die für eine definierte Aufbewahrungsfrist nicht verändert und nicht gelöscht werden können — auch nicht von einem kompromittierten Admin-Account. Mit TrueNAS bauen Sie ein solches unveränderliches Backup-Ziel on-premise auf: S3-kompatibel, mit Object Lock, ohne Cloud-Egress.

Warum Immutable statt „nur” Backup

Ein klassisches Backup lässt sich löschen oder überschreiben — und genau das tun moderne Ransomware-Kampagnen, bevor sie verschlüsseln. Immutable Backups schließen diese Lücke über S3 Object Lock im Modus Compliance oder Governance: Objekte erhalten eine Retention-Frist, innerhalb derer sie technisch unveränderlich sind. Das ist die „1” in der 3-2-1-1-0-Regel — die offline/unveränderliche Kopie.

TrueNAS als S3-Immutable-Target

TrueNAS bringt alles mit, um ein unveränderliches Objekt-Target bereitzustellen:

• S3-kompatibler Objektspeicher direkt aus dem ZFS-Pool.
• Object Lock / Retention für WORM-Verhalten (Write Once, Read Many).
• ZFS-Prüfsummen & Scrubs — erkennen und heilen Bit-Rot, damit das unveränderliche Backup auch nach Monaten noch integer ist. Hintergrund: ZFS-Konzepte.
• Snapshots als zweite Schicht — selbst unterhalb der Objektebene.
• On-Premise & kostenfrei im Restore — kein Egress, volle Kontrolle über den physischen Standort.

Veeam auf TrueNAS: der Weg

In Veeam binden Sie TrueNAS als S3-kompatiblen Object-Storage-Repository ein und aktivieren beim Anlegen die Option „Make recent backups immutable for N days”. Veeam nutzt dann Object Lock, um die Restore-Punkte für die gewählte Frist zu versiegeln:

1. Bucket auf TrueNAS mit aktiviertem Object Lock anlegen.
2. In Veeam als Object-Storage-Repository hinzufügen, Immutability-Zeitraum setzen.
3. Backup-Job (oder Backup-Copy-Job) auf das Repository richten — fertig ist die unveränderliche Kopie.

Empfehlenswert ist ein Backup-Copy-Job auf das TrueNAS-Target, sodass die unveränderliche Kopie unabhängig vom primären Repository entsteht.

Proxmox Backup Server & TrueNAS

Auch im Proxmox-Umfeld ist TrueNAS der ideale Unterbau: Der Proxmox Backup Server (PBS) liegt hervorragend auf TrueNAS-Storage (iSCSI/NFS), und für Objekt-basierte oder zweistufige Strategien dient das S3-Immutable-Target als air-gapped Zweitkopie. In Kombination mit ZFS-Replikation entsteht eine mehrschichtige Sicherung — lokal schnell, offsite unveränderlich.

Dimensionierung: wie groß muss das Target sein?

Die richtige Größe hängt von Backup-Volumen, Aufbewahrung und Änderungsrate ab. Faustregel: unveränderliche Retention braucht Puffer, weil versiegelte Objekte erst nach Ablauf der Frist freigegeben werden. Genau hier hilft der TrueNAS-Konfigurator: nutzbare Kapazität nach RAID/ZFS, Erweiterbarkeit und Stromkosten sehen Sie sofort.

→ Backup-Target im TrueNAS-Konfigurator dimensionieren

Fazit

Unveränderliche Backups sind der wirksamste Schutz gegen Ransomware — und mit TrueNAS als S3-Immutable-Target mit Object Lock bekommen Sie sie on-premise, integritätsgesichert durch ZFS und ohne Cloud-Egress. Für Veeam wie für Proxmox Backup Server ist TrueNAS der robuste Unterbau der unveränderlichen Kopie.

Als autorisierter TrueNAS-Reseller in Deutschland planen wir Ihr Immutable-Target passend zum Backup-Volumen. Jetzt konfigurieren oder Angebot anfragen.