Konfigurationsprüfung auf Basis von pvereport

Proxmox VE Enterprise Audit

Das Proxmox VE Enterprise Audit prüft die Konfiguration Ihrer Proxmox-VE-Umgebung auf Basis von pvereport: bis zu 129 Prüfpunkte, persönlich bewertet von Jonas Sterr, zum Festpreis von 500 € je Cluster.

Ablauf

So läuft das Audit ab

Drei Schritte ohne Software-Installation und ohne Unterbrechung des Betriebs.

01

Reports erstellen

Führen Sie pvereport auf jedem Node aus und laden Sie die Dateien im Formular hoch, bei mehreren Nodes als ZIP. Der Report enthält Konfigurations- und Statusdaten, keine Inhalte aus Ihren VMs.

02

Analyse und Bewertung

Der PVE Analyzer prüft die Reports gegen die Proxmox-VE-Dokumentation und Best Practice und gleicht die Nodes untereinander ab. Anschließend bewertet Jonas Sterr die Befunde persönlich.

03

Bericht und Checkliste

Sie erhalten den Prüfbericht mit Befunden je Node und die Checkliste mit Status je Prüfpunkt und Aufgabenliste, beides als PDF. Die Umsetzung der Maßnahmen übernimmt ProxForge auf Wunsch. Der Bericht liegt innerhalb von 3 Werktagen nach Eingang aller Reports vor.

Proxmox-Prüfbereiche

Bis zu 129 Prüfpunkte in sieben Bereichen

Welche Prüfpunkte greifen, hängt von Ihrer Umgebung ab. Grundlage: Proxmox VE 9, bei Ceph zusätzlich Ceph 19 bis 20.

13
Cluster & HA
7
Netzwerk
25
Storage
15
Ceph
23
VMs & Container
32
Hardware & System
14
Backup & Security

Welche Bereiche bei Ihnen greifen

Drei typische Umgebungen zur Orientierung. Der Festpreis bleibt gleich, die Zahl der Prüfpunkte im Bericht richtet sich nach Ihren Reports.

Prüfbereich Single Node Cluster mit Ceph Cluster mit Shared Storage
iSCSI, Fibre Channel, NFS
Cluster & HA  Entfällt  Geprüft  Geprüft
Netzwerk  Geprüft  Geprüft  Geprüft
Storage  Geprüft: lokale Storages wie ZFS oder LVM-Thin  Geprüft: Ceph RBD und lokale Storages  Geprüft: Shared Storage, Multipath, LVM
Ceph  Entfällt  Geprüft  Entfällt
VMs & Container  Geprüft  Geprüft  Geprüft
Hardware & System  Geprüft  Geprüft, mit Abgleich der Nodes  Geprüft, mit Abgleich der Nodes
Backup & Security  Geprüft  Geprüft  Geprüft

Innerhalb eines Bereichs greifen nur die Prüfpunkte, die zu Ihrer Umgebung passen. Beispiele zur Orientierung, keine Zusage für eine bestimmte Umgebung.

Alle Prüfpunkte im Detail

Die vollständige Liste je Bereich. In Klammern steht, wann ein Prüfpunkt greift. Stand: PVE Analyzer, Oktober 2026.

Gilt: ab zwei Nodes im Cluster

  •  Cluster: Quorum
  •  Cluster Nodes: Online
  •  Cluster Nodes: Anzahl
  •  Cluster: Votes je Node
  •  Cluster: Votes gesamt
  •  Corosync: redundante Links
  •  Corosync: Links über Bonds
  •  Corosync: Segmentierung der Links
  •  Cluster: Konsistenz der Konfiguration
  •  Recovery: Gäste auf lokalem Storage
  •  HA: Service Status
  •  HA: Failover-Kapazität
  •  Cluster: einheitliche Zeitzone
  •  NICs: Fehlerzähler (RX/TX Errors)
  •  Network-Konfiguration
  •  Bridges der Gäste im Clusterab zwei Nodes
  •  SDN: VNets auf allen Nodesnur mit SDN
  •  Network: Segmentierung der Dienste
  •  Bond-Konfigurationnur mit Bonds
  •  Network: Link-Status

Gilt: je nach eingesetzten Storage-Typen

  •  Storage-Auslastung
  •  Filesystem-Belegung
  •  Thin Provisioning: Overcommit
  •  Storage: Shared-Flag korrekt gesetzt
  •  Storage: eindeutige Ziele
  •  Gast-Disks auf gültigen Storages
  •  Verwaiste Volumes auf lokalen Storages
  •  LVM: Snapshots als Volume-Chainnur LVM
  •  LVM-Thin: Metadatennur LVM-Thin
  •  ZFS Pool Statusnur ZFS
  •  ZFS Pool Usagenur ZFS
  •  ZFS ARC-Cachenur ZFS
  •  NFS: Mount-Optionennur NFS
  •  NFS/CIFS: Server ohne DNS-Abhängigkeitnur NFS/CIFS
  •  iSCSI-Sitzungennur iSCSI
  •  Multipath-Konfigurationnur Multipath
  •  Multipath-Pfadenur Multipath
  •  Multipath-WWIDsnur Multipath
  •  SAN-Konsistenz im Clusternur SAN, ab zwei Nodes
  •  Ceph RBD: KRBDnur Ceph RBD
  •  Ceph: eigener User für externe Clusternur externes Ceph
  •  PBS: Backupsnur mit PBS
  •  PBS: separater Backup-Usernur mit PBS
  •  PBS: Client-Verschlüsselungnur mit PBS
  •  ESXi-Import-Storagesnur ESXi-Import

Gilt: nur mit Ceph

  •  Ceph Health-Status
  •  Ceph Version
  •  Ceph Daemons (MON, MGR, MDS, OSD)
  •  Ceph OSDs
  •  Ceph: CRUSH Weight und OSD-Belegung
  •  Ceph: osd_memory_target und CPU-Threads
  •  Ceph: DB/WAL Disk für HDD-OSDsnur HDD-OSDs
  •  Ceph: Optionen unter mClock
  •  Ceph Pool: SIZE >= 3
  •  Ceph Pool: MIN-SIZE = 2
  •  Ceph: PGs je OSD und Autoscaler
  •  Ceph: Device Class und CRUSH Rule
  •  Ceph Pool-Usage
  •  Ceph Device WEAR-Level
  •  Ceph Network (Public/Cluster)

Gilt: je nach Gästen

  •  VM: QEMU Guest Agent
  •  VM: SCSI Controller
  •  VM Disk: Bus/Device
  •  VM Disk: Cache
  •  VM Disk: Discard und SSD Emulation
  •  VM Disk: IO Thread
  •  VM Disk: Unused Disks
  •  VM: Network Device (VirtIO)
  •  VM: CPU Type
  •  VM: Memory und Ballooning
  •  VM: NUMA
  •  VM: OS Type
  •  VM: Start at boot
  •  VM: Snapshots
  •  VM: CD/DVD Drive mit ISO
  •  VM: USB Device ohne Resource Mapping
  •  VM: QEMU args
  •  VM: Lock
  •  VM: Pending Changes
  •  VM: Unique SMBIOS UUID and MAC
  •  VM: Secure-Boot-Zertifikate
  •  Windows VM: CPU Type hostnur Windows-VMs
  •  Windows VM: TPM Statenur Windows-VMs
  •  Proxmox VE Version
  •  Paketversionen im Clusterab zwei Nodes
  •  Repository-Konfiguration
  •  Repository und Subscription
  •  Proxmox VE Subscription
  •  Subscription: Support-Anspruch
  •  Subscription-Level im Clusterab zwei Nodes
  •  Kernel: Reboot ausstehend
  •  Alte Kernel-Pakete
  •  Kernel Command Line
  •  CPU-Microcode und Schwachstellen
  •  Hostname-Auflösung
  •  Zugangsdaten im Klartext
  •  Process Health
  •  Swap-Nutzung
  •  Datacenter Migration-Networkab zwei Nodes
  •  Migration: Verschlüsselungab zwei Nodes
  •  Cluster Resource Schedulingnur mit HA
  •  HA: Shutdown-Policynur mit HA
  •  WebAuthn Settings
  •  Node-Ressourcen
  •  CPU: Overcommit und Virtualisierung
  •  CPU-Modelle im Cluster (CPU Type)ab zwei Nodes
  •  Empfohlener CPU Type im Clusterab zwei Nodes
  •  BIOS-Version
  •  BIOS-Version im Clusterab zwei Nodes
  •  PCI: Network Ports
  •  PCI: Storage Controller
  •  Disks: Hardware
  •  Disk-Redundanz (min. 4 Disks)
  •  Disk-IDs (/dev/disk/by-id)
  •  Boot-Redundanz (ESP und OS-Disk)
  •  Backup-Abdeckung der Gästemit Backup-Jobs
  •  Backup: Häufigkeit je Gastmit Backup-Jobs
  •  Backup: Retentionmit Backup-Jobs
  •  Backup: Ziel-Storage verfügbarmit Backup-Jobs
  •  Backup: Art des Backup-Zielsmit Backup-Jobs
  •  Backup: Job-Optionenmit Backup-Jobs
  •  Backup: Notification Modemit Backup-Jobs
  •  Proxmox VE Firewall
  •  Firewall-Backend
  •  Firewall-Backend im Clusterab zwei Nodes
  •  Firewall: Host- und Log-Optionen
  •  Firewall: Options der Gäste
  •  Firewall: Verweise und Objekte
  •  Firewall: iptables-Rules außerhalb der PVE-Firewall
Häufige Fragen

Häufige Fragen zum Proxmox Audit

Konfigurations- und Statusdaten des Nodes: Hardware, Dateisysteme, Storage, Netzwerk, Cluster, Ceph, Paketversionen sowie die Konfiguration der VMs und Container. Inhalte aus dem Inneren der VMs, Datenbanken oder Benutzerdateien sind nicht enthalten. Der Report ist eine Textdatei, die Sie vor dem Upload einsehen können.

Auf jedem Node per SSH oder über die Shell der Weboberfläche ausführen:

pvereport > /root/pvereport-$(hostname).txt

Bei mehreren Nodes die Dateien als ZIP hochladen.

Auch für kleine Umgebungen gilt der Festpreis von 500 € zzgl. MwSt. je Cluster, vom Single Node bis zum Multi-Node-Cluster. Bei einem Single Node ohne Ceph und Shared Storage greifen weniger Prüfpunkte; der Bericht zeigt die, die auf Ihre Umgebung zutreffen.

Innerhalb von 3 Werktagen nach Eingang aller Reports. Bei dringenden Vorfällen oder anstehenden Wartungsfenstern sprechen Sie uns bitte direkt an.

Auf Wunsch übernimmt ProxForge die Umsetzung remote, passend zu den Prioritäten aus dem Audit. Der Bericht zeigt dazu, wo Handlungsbedarf besteht und welche Befunde Vorrang haben. Typische nächste Schritte sind der Ceph Cluster Service oder ein Major Upgrade auf Proxmox VE 9; alle Leistungen finden Sie unter Dienstleistungen.

Anfrage

Audit anfragen

Ihr Name *
Bitte fülle dieses Feld aus
Ihre E-Mail-Adresse *
Bitte gib eine gültige E-Mail-Adresse ein.
Firma *
Bitte fülle dieses Feld aus
Ihre Umgebung und Fragen
Bitte fülle dieses Feld aus
Gewünschte Abwicklung *
Wähle eine Option
Rechnungsanschrift
Nur bei verbindlicher Beauftragung erforderlich.
Bitte fülle dieses Feld aus
PVE-Reports (optional, max. 15 MB)
Eine pvereport.txt oder, bei mehreren Nodes, alle Reports als ZIP. Noch keine Reports? Die Anleitung folgt per E-Mail.
Bitte fülle dieses Feld aus

Ein Auftrag kommt erst mit der Auswahl „verbindlich beauftragen“ oder mit Annahme des Angebots zustande.