Datastore in Proxmox VE als Backup-Ziel einrichten

Damit Dein Proxmox VE Backups zu uns schicken kann, musst Du den PBS-Datastore einmalig als Storage in Deinem PVE eintragen. Geht über die GUI oder per CLI — dauert ungefähr fünf Minuten.

Du brauchst dafür die vier Werte aus unserer Setup-Mail:

• Server-Adresse (z.B. pbs01.xaweho.de)
• Datastore-Name (z.B. 12345 — Deine Kundennummer)
• Benutzername (z.B. 12345@pbs)
• Fingerprint (65-stelliger Hex-String mit Doppelpunkten)

Variante 1: Über die PVE-GUI

1. Logge Dich in Dein Proxmox VE ein.
2. Klick im linken Tree auf Datacenter (oberste Ebene).
3. Wähle den Tab Storage.
4. Klick Add → Proxmox Backup Server.

Im Dialog trägst Du ein:

Feld	Wert
ID	Frei wählbar — etwa xaweho-pbs. Das ist der Name, unter dem der Storage im PVE erscheint.
Server	Server-Adresse aus der Mail (z.B. pbs01.xaweho.de)
Port	8007 — Standard, kann meist leer gelassen werden
Username	Benutzername aus der Mail (z.B. 12345@pbs)
Password	Dein PBS-Passwort
Datastore	Datastore-Name aus der Mail
Namespace	leer lassen (es sei denn, Du nutzt Namespaces aktiv — siehe unten)
Fingerprint	65-stelliger Wert aus der Mail
Nodes	leer lassen, wenn alle PVE-Nodes den Datastore nutzen sollen
Enable	aktiviert lassen
Encryption Key	leer lassen — falls Du Verschlüsselung nutzen willst, siehe separater Artikel

Klick Add. Wenn die Verbindung klappt, erscheint der neue Storage in der Liste.

Variante 2: Über die CLI

Wenn Du lieber per SSH arbeitest, geht’s so:

pvesm add pbs xaweho-pbs \
  --server pbs01.xaweho.de \
  --datastore 12345 \
  --username 12345@pbs \
  --password 'DEIN-PASSWORT' \
  --fingerprint 'AB:CD:EF:...' \
  --content backup

Das Passwort kannst Du auch aus einer Datei lesen, damit es nicht in der Bash-History landet:

pvesm add pbs xaweho-pbs \
  --server pbs01.xaweho.de \
  --datastore 12345 \
  --username 12345@pbs \
  --fingerprint 'AB:CD:EF:...'
# danach interaktiv: Password eingeben

Verbindung testen

Nach dem Hinzufügen prüfe in der GUI unter Datacenter → Storage, ob der neue Storage als active markiert ist (grünes Häkchen).

Auf der CLI:

pvesm status | grep pbs

Wenn der Status active ist, läuft die Verbindung.

Was bedeutet “Namespace”?

PBS unterstützt Namespaces innerhalb eines Datastores — eine Art Unter-Ordner für Backups. Praktisch, wenn:

• Du mehrere PVE-Cluster auf den gleichen Datastore sicherst (jeder Cluster bekommt seinen eigenen Namespace)
• Du Test- und Produktiv-Backups voneinander trennen willst
• Du als IT-Dienstleister mehrere Kunden auf einen Datastore packst und Permissions pro Namespace setzt

Bei einem einzelnen PVE-Host brauchst Du normalerweise keinen Namespace — leer lassen, alles landet im Root-Namespace.

Was bedeutet “Encryption Key”?

Wenn Du clientseitige Verschlüsselung nutzen willst — was wir dringend empfehlen — gibst Du hier den Pfad zur Schlüsseldatei an. Der Schlüssel wird vor dem Hinzufügen des Storages erzeugt. Wichtig: ohne den Schlüssel kannst Du die Backups nicht zurückspielen — also muss er sicher aufbewahrt werden.

Details dazu in Verschlüsselungs-Schlüssel erstellen und sicher aufbewahren.

Häufige Fragen

“Connection failed” — was tun? Erste Verdächtige: Tippfehler bei Server-Adresse, Datastore-Namen oder Fingerprint. Doppelpunkte im Fingerprint sind wichtig. Außerdem: stellt Deine Firewall ausgehenden Verkehr auf Port 8007/TCP sicher? PBS lauscht auf 8007.

Brauche ich einen separaten User pro PVE-Host? Nein. Ein User reicht. Wenn Du mehrere PVE-Hosts hast, die unabhängig voneinander Backups schicken, kannst Du sie alle mit demselben User-Account anbinden. Wenn Du sie trennen willst (für Permissions oder Reporting), nutzt Du Namespaces oder legst zusätzliche User in der PBS-GUI an.

Was ist der Unterschied zwischen “Datastore” und “Storage”? Im PBS heißt es Datastore — das ist der physische Speicher, in dem Deine Backups liegen. Im PVE heißt es Storage — das ist die logische Anbindung von außen. Eine PVE-Storage-Definition (Typ “pbs”) zeigt auf einen PBS-Datastore.

Wie aktualisiere ich den Fingerprint, falls sich das PBS-Zertifikat ändert? Über die GUI: Storage editieren, neuen Fingerprint eintragen. Wir teilen Dir frühzeitig mit, falls sich das Zertifikat ändert.

Weiter geht’s

• Verschlüsselungs-Schlüssel erstellen und sicher aufbewahren
• Erstes Backup laufen lassen
• Backup-Job konfigurieren