Ein Cluster kann den Ausfall eines einzelnen Virtualisierungshosts abfangen, wenn seine Voraussetzungen erfüllt sind. Eine versehentlich gelöschte Datei oder eine beschädigte Anwendung wird dadurch nicht automatisch repariert. Hochverfügbarkeit und Sicherung beantworten unterschiedliche Ausfallfragen.
Welchen Fehler soll HA abfangen?
ProxmoxHA überwacht konfigurierte Dienste und kann sie nach einem geeigneten Fehlerfall auf verfügbaren Knoten wieder starten. Dabei gibt es Erkennung, Absicherung des ausgefallenen Knotens und einen erneuten Start. Daraus wird keine pauschale Zusage einer unterbrechungsfreien Anwendung abgeleitet.
Quorum, Fencing, Netz und eine passende Speicherstrategie bilden die Grundlage. Die Herstellerdokumentation nennt mindestens drei Clusterknoten für ein verlässliches Quorum als reguläre HA-Voraussetzung. Abweichende Architekturen werden eigenständig bewertet; ein zusätzliches kleines Gerät ist nicht automatisch ein vollwertiger Ersatz für benötigte Ressourcen und Speicherwege.
Die verbleibenden Ressourcen müssen genügen
Nach einem Hostausfall müssen die übrigen Systeme die vorgesehenen Dienste tragen können. Dazu zählen Arbeitsspeicher, Rechenleistung, Netzwerk und die tatsächlich erreichbaren Daten. Eine normale Auslastung aller Knoten im Alltag sagt noch nicht, ob diese Reserve vorhanden ist.
Die Speicherentscheidung wird ausdrücklich geplant. Gemeinsamer Speicher hat eigene Abhängigkeiten, Replikation hat ein eigenes Aktualitätsverhalten. Ein Clusterdiagramm mit mehreren Kästen beweist deshalb weder beliebigen Datenstand noch ausreichende Leistung nach einem Ausfall. Der relevante Fehlerfall wird praktisch geprüft.
Sicherungen bewahren einen anderen Zustand
HA kann auch einen bereits fehlerhaften Datenstand weiter betreiben. Für gelöschte Inhalte, beschädigte Anwendungen oder bestimmte Angriffsfolgen wird eine passende unabhängige Sicherung benötigt. Aufbewahrung, Zugriff und Wiederherstellungsumgebung gehören zu diesem Konzept.
Der Restoretest prüft einen ausgewählten geschäftlichen Vorgang. Eine gestartete VM ist ein technischer Zwischenschritt; die zuständige Person muss die Anwendung mit den benötigten Daten nutzen können. Dabei werden erreichbare Wiederanlaufzeit und akzeptierter Datenverlust als konkrete Ziele beschrieben und gemessen.
Verfügbarkeit als zusammenhängendes System planen
Die Betrachtung endet nicht an der Virtualisierungssoftware. Stromversorgung, Netzwerk, DNS, Identitäten und der Speicher können gemeinsame Fehlerquellen sein. Ein Wartungsfenster benötigt einen Plan für die verbleibenden Ressourcen und einen geeigneten Rückweg.
DAXS plant Proxmox nach Anwendungen und betrieblichen Anforderungen. Ein einzelner gut gesicherter Host kann für einen bestimmten Bedarf passen; andere Umgebungen benötigen einen passend dimensionierten HA-Verbund. Die Entscheidung folgt dem konkreten Ausfallrisiko und dem nachgewiesenen Wiederanlauf, nicht allein der Anzahl vorhandener Server.
Infrastruktur und Plattformen · Backup und Wiederherstellung · Ausfallziele besprechen
Quellen: Proxmox: dokumentierte HA-Voraussetzungen (externer Link) · Proxmox: Funktionen und Wiederherstellungswege (externer Link)