> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/de/harten-sie-ihre-umgebung-ab/readme/back-up-your-data-with-wasabi.md).
# Sichern Sie Ihre Daten mit Wasabi
Dieser Leitfaden zeigt, wie man Veeam-Backups in Wasabi (S3-kompatiblen Objektspeicher) kopiert.
Zielergebnis: eine externe Kopie auf unveränderlichem Speicher (Object Lock).
Halten Sie die Aufbewahrungsdauer an Ihre Richtlinie angepasst. Wenn Sie der Stoïk-Basisvorgabe folgen, behalten Sie **mindestens 2 Wochen** unveränderliche Backups. Siehe [Sichere Backups implementieren](file:///).
### Voraussetzungen
* Ein Wasabi-Konto mit Zugriff auf die Konsole.
* Veeam Backup & Replication mit Unterstützung für Objektspeicher.
* Ausgehender Zugriff vom Veeam-Server (oder Gateway) zu Ihrem Wasabi-Endpunkt.
* Ein Ort zum Speichern des Wasabi-Zugriffsschlüssels und des geheimen Schlüssels (Passwortmanager).
{% hint style="info" %}
Verwenden Sie nach Möglichkeit das Prinzip der geringsten Berechtigung. Beginnen Sie mit weit gefassten Berechtigungen, um die Konnektivität zu validieren, und beschränken Sie dann das Dienstkonto auf den einzelnen Bucket und das von Veeam verwendete Präfix.
{% endhint %}
### Veeam-Dienstkonto
Zunächst ist es wichtig, ein dediziertes Wasabi-Dienstkonto zu erstellen. Dieses Konto hilft, die Daten zu schützen und die Zugriffsberechtigungen auf Wasabi-Ressourcen besser zu verwalten.
Dienstkonten sind speziell für die Verwendung durch Anwendungen oder Dienste von Drittanbietern vorgesehen und ermöglichen es, die Berechtigungen auf genau das zu beschränken, was für den vorgesehenen Einsatzzweck erforderlich ist, wodurch Sicherheitsrisiken reduziert werden.
Dazu rufen Sie den Abschnitt „Users“ aus der [Wasabi-Konsole](https://console.wasabisys.com/), dann die Registerkarte „Users“ (direkt erreichbar über den [folgenden Link](https://console.wasabisys.com/#/users)) wie in der Abbildung unten gezeigt:
Klicken Sie einfach auf die Schaltfläche „Create user“, um mit dem Erstellen des Dienstkontos zu beginnen.
Im ersten Abschnitt müssen Sie den Namen des Dienstkontos definieren, zum Beispiel „Veeam\_Service\_Account“.
Da das Dienstkonto nur mit Veeam verwendet werden soll, ist es außerdem wichtig, vor dem Weitergehen zum nächsten Abschnitt das Kontrollkästchen „Programmatic (create API key)“ zu aktivieren.
In diesem Abschnitt ist es nicht erforderlich, eine Gruppe für das Dienstkonto zu definieren; Sie können direkt mit dem nächsten Schritt fortfahren.
Dieser Abschnitt dient dazu, dem Dienstkonto Zugriffsrichtlinien zuzuweisen. Für das Dienstkonto wird nur die Richtlinie „AmazonS3FullAccess“ benötigt. Geben Sie sie einfach in das verfügbare Feld ein und wählen Sie sie aus, bevor Sie mit dem nächsten Abschnitt fortfahren.
{% hint style="warning" %}
„AmazonS3FullAccess“ ist einfach, aber weit gefasst.
Sobald Ihr Bucket vorhanden ist, bevorzugen Sie eine bucketbezogene Richtlinie (Beispiel unten) und entfernen Sie den Vollzugriff:
```json
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "ListBucket",
"Effect": "Allow",
"Action": ["s3:ListBucket", "s3:GetBucketLocation"],
"Resource": "arn:aws:s3:::YOUR-BUCKET",
"Condition": {"StringLike": {"s3:prefix": ["veeam/*"]}}
},
{
"Sid": "BucketObjects",
"Effect": "Allow",
"Action": [
"s3:GetObject", "s3:PutObject", "s3:DeleteObject",
"s3:AbortMultipartUpload", "s3:ListMultipartUploadParts"
],
"Resource": "arn:aws:s3:::YOUR-BUCKET/veeam/*"
},
{
"Sid": "ObjectLock",
"Effect": "Allow",
"Action": [
"s3:GetObjectRetention", "s3:PutObjectRetention",
"s3:GetObjectLegalHold", "s3:PutObjectLegalHold"
],
"Resource": "arn:aws:s3:::YOUR-BUCKET/veeam/*"
}
]
}
```
Passen Sie das `veeam/` Präfix an, sodass es zu Ihrem Repository-Ordner passt.
{% endhint %}
Im letzten Abschnitt können Sie alle Informationen zum Dienstkonto überprüfen, bevor Sie die Erstellung durch Klicken auf „Create User“ bestätigen.
Ein abschließendes Fenster zeigt dann den Zugriffsschlüssel und den geheimen Schlüssel des Dienstkontos an.
Sie können auf den Link „Show“ klicken, um den geheimen Schlüssel anzuzeigen, oder auf die Schaltfläche „Download CSV“, um sowohl den Zugriffsschlüssel als auch den zugehörigen geheimen Schlüssel herunterzuladen.
Dieses Schlüsselpaar muss sicher gespeichert werden, beispielsweise in einem Passwortmanager, da es später verwendet wird (der geheime Zugriffsschlüssel wird dann nicht mehr sichtbar sein).
### Erstellen eines Buckets
Ein Bucket ist ein Objektspeicher-Container, mit dem Sie Daten zuverlässig und sicher speichern, abrufen und verwalten können. Das Erstellen eines auf die Anforderungen des Unternehmens zugeschnittenen Buckets ermöglicht eine effiziente Datenverwaltung und stellt die Ausfallsicherheit sowie Haltbarkeit der gespeicherten Daten sicher. Darüber hinaus bietet ein korrekt konfigurierter Wasabi-Bucket erweiterte Funktionen wie Versionierung sowie die Verwaltung von Zugriffen und Berechtigungen.
Um mit dem Erstellen eines Wasabi-Buckets zu beginnen, rufen Sie die [Wasabi-Konsole](https://console.wasabisys.com/), und öffnen Sie dann den Abschnitt „Buckets“, wie in der folgenden Abbildung gezeigt.
Klicken Sie dann auf die Schaltfläche „Create Bucket“, um mit dem Erstellen eines Buckets zu beginnen.
Die erste anzugebende Information ist der Bucket-Name, der eindeutig sein muss, zum Beispiel `company-backup-veeam`.
Wählen Sie dann die Region, die Ihrer Veeam-Infrastruktur am nächsten liegt. Verwenden Sie den in der Konsole angezeigten Endpunkt (zum Beispiel `s3.eu-west-2.wasabisys.com`).
Aktivieren Sie anschließend die Bucket-Versionierung und Object Lock, indem Sie die entsprechenden Kontrollkästchen wie oben gezeigt ankreuzen, um zukünftige Backups unveränderlich zu machen. Sie können außerdem das Ereignisprotokolling aktivieren, um alle Aktionen im Bucket nachzuverfolgen, indem Sie das Kontrollkästchen „Bucket Logging“ aktivieren.
{% hint style="warning" %}
Wenn Sie unveränderliche Backups benötigen, aktivieren Sie **Object Lock beim Erstellen des Buckets**. Behandeln Sie dies als irreversibel.
{% endhint %}
Im letzten Abschnitt können Sie alle Bucket-Informationen überprüfen, bevor Sie die Erstellung durch Klicken auf „Create Bucket“ bestätigen.
Wenn der Bucket nicht sofort in Veeam angezeigt wird, warten Sie einige Minuten und versuchen Sie es erneut.
### Backups in einen Wasabi-Bucket über Veeam
Sobald das Dienstkonto und der Wasabi-Bucket erstellt wurden, können Sie einen neuen Veeam-Backup-Job konfigurieren, um die Sicherung von Daten und Systemen des Informationssystems in die Wasabi-Cloud zu automatisieren.
Bevor Sie diesen Job erstellen, ist es unerlässlich, in der Veeam-Verwaltungskonsole ein Wasabi-Backup-Repository zu erstellen.
### Erstellen eines Backup-Repositories
Über das Veeam-Tool muss ein mit dem Wasabi-Bucket verknüpftes Backup-Repository erstellt werden.
Wählen Sie in der Veeam-Oberfläche „Backup Infrastructure“ die Option „Backup Repositories“ und klicken Sie auf „Add Repository“.
Wählen Sie dann den Repository-Typ „Object Storage“.
Als Cloud-Repository-Typ ist „Wasabi Cloud Storage“ auszuwählen.
Ein neues Fenster öffnet sich und markiert den Beginn der Konfiguration des Wasabi-Backup-Repositories.
Nachdem Sie Name und Beschreibung definiert haben, klicken Sie auf „Next“, um fortzufahren.
Die auszuwählende Region muss mit dem zuvor erstellten Bucket übereinstimmen (siehe oben), nämlich „eu-west-2“.
Anschließend müssen Sie die Anmeldedaten des Wasabi-Dienstkontos hinzufügen. Klicken Sie auf „Add…“ und geben Sie dann die zuvor abgerufenen Zugriffs- und geheimen Schlüssel ein (siehe oben), wie in der Abbildung unten gezeigt.
Falls von den gesicherten Maschinen aus ein Proxy erforderlich ist, kann dieser durch Klicken auf „Choose“ konfiguriert werden.
Sobald diese Schritte abgeschlossen sind, klicken Sie auf „Next“, um mit der Konfiguration des Backup-Repositories fortzufahren.
In diesem Schritt wird der Wasabi-Bucket konfiguriert. Klicken Sie auf die Schaltflächen „Browse“, um den zuvor erstellten Wasabi-Bucket und einen Ordner innerhalb des Buckets auszuwählen (falls erforderlich, erstellen Sie einen).
Legen Sie schließlich die Optionen fest, die zu Ihrer Kapazität und Aufbewahrungsrichtlinie passen:
* Optional: Begrenzen Sie den Verbrauch des Objektspeichers auf einen Wert, der die Kosten deckelt.
* Machen Sie aktuelle Backups unveränderlich für: **14 Tage** (oder mehr, je nach Ihrer Richtlinie).
Sobald der Wasabi-Bucket konfiguriert ist, klicken Sie auf „Next“, um fortzufahren.
In diesem Schritt müssen Sie den Mount-Server und seinen Schreibcache-Ordner angeben, die während der Wiederherstellung verwendet werden; verwenden Sie dafür jeweils die Schaltflächen „Add New…“ und „Browse…“. Eine Helper-Appliance ist bereits konfiguriert; sie entspricht dem Veeam-Backup-Server. Bei Bedarf kann sie durch Klicken auf „Configure“ geändert werden.
Bei der Verwendung von VMware wird empfohlen, vor dem nächsten Schritt das Kontrollkästchen „Enable vPower NFS service on the mount server“ zu aktivieren.
Klicken Sie auf „Apply“, um das Backup-Repository zu erstellen.
Die Erstellung des Repositories kann einige Minuten dauern, bevor Sie auf „Next“ klicken können.
Das Backup-Repository ist nun erstellt, und eine Zusammenfassung seiner Informationen wird angezeigt.
### Erstellen eines Backup-Copy-Jobs
Dieser Abschnitt ist dem Erstellen eines Backup-Jobs für das Backup-Repository gewidmet. In den meisten Fällen existieren lokale Backup-Jobs und -Repositories bereits, weshalb es möglich ist, statt eines neuen Backup-Jobs von Grund auf einen Backup-Copy-Job zu erstellen, wie unten beschrieben.
Klicken Sie dazu in der Veeam-Oberfläche „Home“ auf „Backup Copy“.
Der erste Schritt besteht darin, den Jobnamen anzugeben und den Kopiermodus auszuwählen, wie in der folgenden Abbildung gezeigt.
Es wird empfohlen, den Modus „Periodic copy“ zu wählen, um vor dem nächsten Schritt nur die neuesten Wiederherstellungspunkte abzurufen.
In diesem Schritt müssen Sie auswählen, ob aus einem vorhandenen Repository („From repositories…“) oder aus einem vorhandenen Job („From jobs…“) kopiert werden soll.
Im obigen Beispiel ist eine Kopie aus einem Backup-Repository — konkret einem Windows-Server — ausgewählt.
Wählen Sie zunächst das Backup-Repository aus, das mit dem zuvor erstellten Wasabi-Bucket verbunden ist, und geben Sie dann eine minimale Aufbewahrungsfrist von 5 Tagen für tägliche Backups an.
Es ist außerdem möglich, zusätzliche Sicherungen (wöchentlich, monatlich, jährlich) für mehr Sicherheit zu konfigurieren, indem Sie „Keep certain full backups longer for archival purposes“ aktivieren und auf „Configure“ klicken.
Schließlich wird empfohlen, mindestens monatlich Backup-Gesundheitsprüfungen zu aktivieren, um Datenbeschädigungen zu verhindern. Klicken Sie dazu auf „Advanced“, aktivieren Sie dann das Kontrollkästchen „Perform backup files health check (detects and auto-heals corruption) on:“ und ändern Sie bei Bedarf unter der Registerkarte „Maintenance“ über die Schaltfläche „Configure…“ die Prüfzeit und das Datum.
Der nächste Abschnitt ist der Datenübertragung gewidmet.
Es wird empfohlen, den Datenübertragungsmodus „Direct“ zu wählen, wenn die Internetverbindung ausreichend ist, bevor Sie mit dem nächsten Abschnitt fortfahren.
Es wird empfohlen, tägliche Backups durchzuführen, indem Sie „Run the job automatically“ aktivieren und die passendste Uhrzeit auswählen.
Es ist außerdem ratsam, den Job so zu konfigurieren, dass fehlgeschlagene Backup-Versuche automatisch erneut ausgeführt werden, indem Sie „Retry failed items processing“ aktivieren und 3 Wiederholungen mit einem 10-Minuten-Intervall zwischen den Versuchen festlegen.
Sobald alles konfiguriert ist, fahren Sie mit dem nächsten Abschnitt fort.
Um die Erstellung des Backup-Copy-Jobs abzuschließen, klicken Sie einfach auf „Finish“, nachdem Sie „Enable the job when I click Finish“ aktiviert haben, um sofort eine Kopie in das zuvor konfigurierte Wasabi-Backup-Repository auszulösen.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.stoik.io/cyber-best-practices/de/harten-sie-ihre-umgebung-ab/readme/back-up-your-data-with-wasabi.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
