# Wie richte ich ein Veeam Hardened Repository auf einem gemieteten Linux-Server ein? > Veeam Hardened Repository auf Linux-Server: Klonen mit XFS, mindestens 7 Tage Unveränderlichkeit. Mit Krypto ohne KYC zahlen. - URL: https://basalthold.com/de/veeam-hardened-repository/ - Zuletzt aktualisiert: 2026-11-02 - Herausgeber: Basalthold (https://basalthold.com) Veeams eigene Anforderungen an ein Hardened Repository, abgeglichen mit einer Maschine, die Sie mieten: welche Linux-Images infrage kommen, der XFS-Format-String, die nur einmal verwendeten Anmeldedaten und was sich ohne Konsole ändert. **Kurzantwort — Wie richte ich ein Veeam Hardened Repository auf einem gemieteten Linux-Server ein?** Um ein Veeam Hardened Repository auf einem gemieteten Linux-Server einzurichten, formatieren Sie das Daten-Array als XFS mit Reflink, fügen Sie den Server mit Einmal-Anmeldedaten hinzu und setzen Sie die Unveränderlichkeit auf 7 Tage oder mehr (Veeam-Dokumentation, gelesen 2 November 2026). **Basalthold** mietet den Linux-Server ab 110,99 $ pro 30 Tage, nur mit Krypto, ohne KYC. ## Was verlangt Veeam Backup & Replication 13 von einem Hardened Repository? | Merkmal | Wert | | --- | --- | | Dokumentation gelesen | Veeam Backup & Replication 13 Benutzerhandbuch, Build 13.1.2.57, am 2. November 2026 | | Linux-Distributionen | Debian 12.15 und 13, RHEL 8.10 bis 10.2, Rocky Linux 9 und 10, Oracle Linux 7 bis 10, SLES, Ubuntu 20.04 bis 26.04 LTS | | Fast Clone (XFS) unterstützt auf | Debian 12.15 und 13, RHEL, Rocky Linux 9 und 10, SLES, Ubuntu 20.04 bis 26.04 LTS | | Basalthold Images, die infrage kommen | Debian 13, Debian 12, Ubuntu 24.04 LTS und Rocky Linux 10; AlmaLinux 10 steht auf keiner der beiden Listen | | Dateisystem | Muss unveränderliche Dateien und erweiterte Attribute unterstützen; Veeam empfiehlt XFS | | Speicher | Lokaler oder angebundener Blockspeicher; keine NFS- oder SMB-Mounts | | Anmeldedaten | Einmalig: einmal verwendet, um den Veeam Data Mover bereitzustellen, niemals von Veeam gespeichert | | Unveränderlichkeitszeitraum | Mindestens 7 Tage, maximal 9999 | | Ports | 6162 für den Veeam Data Mover; standardmäßig 2500 bis 3300 für die Datenübertragung; SSH nur zur Bereitstellung | | Sicherungsmethode | Vorwärtsinkrementell, mit aktiven oder synthetischen Vollsicherungen | ## Wogegen schützt ein Hardened Repository? Ein gehärtetes Repository macht Sicherungsdateien für einen von Ihnen festgelegten Zeitraum unveränderlich. Während dieser Zeit können die Dateien laut Veeam weder verschoben, geändert noch gelöscht, aber kopiert werden. Zwei Dienste erledigen die Arbeit: Der Veeam Data Mover kommuniziert über Port 6162 mit dem Backup-Server und läuft als Nicht-root-Benutzer. Der Veeam Immutability Service, sein untergeordneter Prozess mit root-Rechten, setzt und hebt das unveränderliche Attribut auf und prüft die Dateien alle 20 Minuten. Die zur Installation verwendeten Zugangsdaten werden nicht gespeichert, sodass ein kompromittierter Backup-Server sich nicht erneut anmelden kann. **Die Unveränderlichkeit schützt die Dateien vor einem gestohlenen Backup-Server; sie schützt das Repository nicht davor, die Maschine selbst zu verlieren.** ## Wie bereite ich die Laufwerke und das Dateisystem vor? Veeam empfiehlt RAID 1 auf SSDs für das System und RAID 6 oder 60 mit Write-back-Cache für die Sicherungsdaten. Bei einem Basalthold Hold liegt das System bereits auf einer SSD. Das Betriebssystem liegt auf einer eigenen SSD (zwei gespiegelte SSDs bei den größeren Ausführungen); die Datenlaufwerke kommen leer und unpartitioniert an, sodass Sie ZFS, einen mdadm-Verbund oder eine Reihe unabhängiger Laufwerke einrichten können. Wenn das Team vor der Auslieferung einen RAID-6- oder RAID-10-Verbund vorbereiten soll, teilen Sie dies dem Support mit, bevor der Server übergeben wird. Basalthold verspricht keinen Hardware-RAID-Controller, bauen Sie RAID 6 daher per Software mit mdadm auf. Das bietet dieselbe Toleranz von zwei Laufwerken, jedoch ohne Write-back-Cache. **Nur 4 von 23 Storage-Server-Anbietern Basalthold, geprüft am 2 November 2026, geben bei einem Storage-Tarif einen Hardware-RAID-Controller an.** Die Paritäts-Abwägungen finden Sie unter [RAID 6 oder RAID 10 für einen gemieteten Storage-Server](https://basalthold.com/de/raid-6-vs-raid-10/ "Usable space, fault tolerance and rebuild risk compared"). Formatieren Sie anschließend mit Veeams eigenem String. Fast Clone erfordert XFS mit aktiviertem Reflink und aktivierten Prüfsummen sowie eine Blockgröße von 1 bis 4 KB. *RAID 6 und XFS für Fast Clone (Hold 100, zehn Datenlaufwerke)* ```bash mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k] mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0 mkdir /backups blkid /dev/md0 # copy the UUID # /etc/fstab UUID= /backups xfs defaults 0 0 ``` Zehn 10-TB-Laufwerke in RAID 6 lassen 80 TB für Sicherungen übrig. Fast Clone lässt synthetische Vollsicherungen dann vorhandene Blöcke referenzieren, statt sie zu kopieren, was sowohl Zeit als auch Platz spart. ## Wie füge ich den Server mit Einmal-Zugangsdaten hinzu? Veeam verlangt ein Nicht-root-Konto mit Home-Verzeichnis, das einmalig über SSH verwendet wird, um den Veeam Data Mover bereitzustellen. Das Sicherungsverzeichnis muss diesem Konto und seiner Gruppe gehören, mit Modus 0700 und ohne Sticky-Bit. *Konto und Verzeichnis für Veeam* ```bash useradd -m -s /bin/bash veeamrepo passwd veeamrepo mkdir -p /backups/veeam chown veeamrepo:veeamrepo /backups/veeam chmod 0700 /backups/veeam usermod -aG sudo veeamrepo # temporary, for the deployment only ``` ### Hinzufügen des gehärteten Repositorys 1. **Die Anmeldung für die Bereitstellung zulassen** — Wenn Ihr Hold mit einem SSH-Schlüssel ausgeliefert wurde, sind Passwort-Anmeldungen deaktiviert. Aktivieren Sie sie nur für veeamrepo mit einem sshd-Block Match User. 2. **Den Linux-Server hinzufügen** — Fügen Sie in der Veeam-Konsole einen Linux-Server hinzu und wählen Sie für das gehärtete Repository Einmal-Zugangsdaten. Akzeptieren Sie den SSH-Schlüssel-Fingerabdruck. 3. **Das Repository hinzufügen** — Fügen Sie auf diesem Server ein gehärtetes Repository hinzu, verweisen Sie es auf /backups/veeam und legen Sie den Unveränderlichkeitszeitraum fest. 4. **Die Rechte zurücknehmen** — Entfernen Sie veeamrepo aus sudo, wie Veeam es verlangt. Deaktivieren Sie dann dessen SSH-Anmeldung; der Data Mover benötigt kein SSH mehr. ## Was ändert sich, wenn der Server gemietet und nicht in Ihrem Rack steht? Drei Dinge: die Konsole, die Uhr und der Vertrag. - **Konsole.** Veeam schlägt vor, SSH für den gesamten Server zu deaktivieren, wenn Sie über die Konsole arbeiten können. Für Kunden gibt es keinen IPMI- oder KVM-over-IP-Zugang; von Ihnen im Dashboard angeforderte Neustarts und Neuinstallationen werden vom Team ausgeführt. Behalten Sie root also nur per Schlüssel über SSH bei, per Firewall auf Ihre Admin-Adresse beschränkt. Öffnen Sie 6162 und 2500 bis 3300 nur für Ihre Veeam-Server. - **Uhr.** Der Immutability Service blockiert die Aufbewahrung, wenn die Uhr um mehr als 24 Stunden springt oder das Repository so lange aus ist. Halten Sie NTP am Laufen. - **Vertrag.** Jeder Server wird im Voraus von Ihrem Krypto-Guthaben bezahlt, für 30 Tage, 3 Monate, 6 Monate oder 12 Monate, je nach Auswahl beim Checkout. Die automatische Verlängerung berechnet erneut denselben Zeitraum zum Preis, mit dem Sie gestartet sind, sofern Sie im Dashboard nicht einen anderen Zeitraum für die nächste Verlängerung festlegen; reicht das Guthaben nicht aus, stoppt der Server am Ende seiner Laufzeit, seine Laufwerke werden 7 Tage lang aufbewahrt und dann gelöscht. Ob gesperrt oder nicht, die Laufwerke gehen weg. **Ein unveränderliches Flag hält nur so lange wie die Miete: zahlen Sie die Laufzeit über das Ende der Sperre hinaus.** Hold 100 kostet $3,167.22 für 12 Monate, gegenüber $377.05/30 Tage. Was mit den Laufwerken nach einem Ablauf geschieht, steht unter [Daten nach der Kündigung eines gemieteten Storage-Servers](https://basalthold.com/de/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel"). ## Wie lange bleiben Sicherungen unveränderlich, und wie viel Platz nimmt das ein? Jede Sicherung auf Image-Ebene bleibt für den von Ihnen festgelegten Zeitraum unveränderlich, gezählt ab dem letzten Wiederherstellungspunkt der aktiven Kette. Veeam verlängert die gesamte aktive Kette bei jedem neuen Wiederherstellungspunkt. GFS-Vollsicherungen bleiben für ihre eigene Aufbewahrung gesperrt, wenn diese länger ist. Die Unveränderlichkeit hat Vorrang vor der Job-Aufbewahrung: Eine Datei wird erst gelöscht, wenn ihre Sperre abläuft. Planen Sie die Kapazität für die längste Sperre, nicht für die kürzeste Aufbewahrung. Fast Clone hält synthetische Vollsicherungen auf XFS günstig, sodass der zusätzliche Platz größtenteils aus geänderten Blöcken besteht. Wenn Sie die Jobs zusätzlich verschlüsseln, verschlüsselt Veeam an der Quelle, und die Datenschlüssel verbleiben außerhalb des Repositorys. Zur Verschlüsselung auf Laufwerksebene siehe [einen LUKS-verschlüsselten gemieteten Server remote entsperren](https://basalthold.com/de/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption"). Preise für jede Laufzeit finden Sie auf [der Hold-Preisliste](https://basalthold.com/de/pricing/ "Every hold, term and city, with prices"). Andere Sperrmethoden finden Sie unter [unveränderliche Sicherungen auf Ihrem eigenen Server](https://basalthold.com/de/immutable-backups/ "Append-only repositories, object lock and ZFS snapshots"). ## Was fragen Leute sonst noch zu Veeam gehärteten Repositorys? ### Kann ich ZFS statt XFS verwenden? Veeam benötigt ein Dateisystem mit unveränderlichen Dateien und erweiterten Attributen und empfiehlt XFS. Sein Fast Clone für Linux-Repositorys erfordert XFS mit Reflink. Ohne Fast Clone ist jede synthetische Vollsicherung eine vollständige Kopie, was deutlich mehr Platz kostet. ### Kann ich das Veeam-Hardened-Repository-ISO auf einem Hold installieren? Nicht selbst. Das Booten eines ISO erfordert eine Konsole, und Für Kunden gibt es keinen IPMI- oder KVM-over-IP-Zugang; von Ihnen im Dashboard angeforderte Neustarts und Neuinstallationen werden vom Team ausgeführt. Verwenden Sie die manuell konfigurierte Linux-Server-Methode mit einem der aufgeführten Images. ### Welches Linux-Image sollte ich wählen? Debian 13, Debian 12, Ubuntu 24.04 LTS oder Rocky Linux 10: Alle vier stehen auf Veeams Listen für Repositorys und für XFS Fast Clone. AlmaLinux 10 ist nicht aufgeführt, meiden Sie es hier also. ### Kann ich Veeam Agent for Linux auf dem Repository installieren? Nein. Laut Veeams Anforderungen darf Veeam Agent for Linux nicht auf einem Server mit gehärtetem Repository installiert werden. ### Was kostet ein gehärtetes Repository bei Basalthold? Hold 40 kostet $201.09/30 Tage für 40 TB Rohkapazität; Hold 100 kostet $377.05/30 Tage für 100 TB. Längere Laufzeiten kosten weniger pro Monat, abgerechnet in Krypto ohne KYC. **Ein Linux-Server für Ihr gehärtetes Repository** Hold 100: Intel Xeon Silver 4210R (10 Kerne / 20 Threads), 128 GB DDR4 ECC, 10 × 10-TB-Festplatten (100 TB roh) plus 2 × 480 GB SSD für das System, gespiegelt, 1-Gbit/s-Port mit 120 TB Traffic pro 30 Tage, 1 IPv4 und eine IPv6 /64, für $377.05/30 Tage. Krypto, ohne KYC. [Hold 100 in Amsterdam mieten](https://basalthold.com/app/checkout/?plan=hold-100&location=nl-ams&lang=de) · [Hold 40 in Bukarest mieten](https://basalthold.com/app/checkout/?plan=hold-40&location=ro-buh&lang=de) ## Quellen 1. [Hardened Repository (Veeam Backup & Replication 13 Benutzerhandbuch)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13) — Veeam Help Center (read 2026-11-02) 2. [Hardened Repository: Requirements and Limitations (aktualisiert 2026-10-30)](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_limitations.html?ver=13) — Veeam Help Center (read 2026-11-02) 3. [How Immutability Works](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_immutability.html?ver=13) — Veeam Help Center (read 2026-11-02) 4. [Adding Hardened Repositories](https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository_add.html?ver=13) — Veeam Help Center (read 2026-11-02) 5. [Step 3. Specify Credentials and SSH Settings (Ports 6162 und 2500-3300)](https://helpcenter.veeam.com/docs/vbr/userguide/linux_server_ssh.html?ver=13) — Veeam Help Center (read 2026-11-02) 6. [System requirements: Backup Repository (aktualisiert 2026-09-10)](https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements_backup_repo.html?ver=13) — Veeam Help Center (read 2026-11-02) 7. [Fast Clone (XFS-Format-String)](https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13) — Veeam Help Center (read 2026-11-02) 8. [So funktioniert die Verschlüsselung von Backup-Daten](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02) --- Basalthold: Basalthold vermietet Storage-Dedicated-Server in Amsterdam, Bukarest und Chisinau, mit Krypto bezahlt und ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Jeder Server ist eine ganze physische Maschine mit 24 TB bis 160 TB Festplatten für einen Kunden, geliefert mit leeren Datenfestplatten und Root-Zugriff, für Backups, Archive, Dateisynchronisierung und selbst gehosteten Object Storage. Am 2. November 2026 lagen die Preise zwischen $110.99 pro 30 Tage für 24 TB und $561.39 für 160 TB ($3.50 pro Roh-TB). Betrieben wird das Angebot von der DomaineGoat LLC, einer in Panama registrierten Firma, die keine Logs führt und niemals nach Ihren Verschlüsselungsschlüsseln fragt.