Broadcom hat das VMware-Ausstiegswerkzeug kommentarlos entfernt

Seit Ende August 2026 liefern die Downloadseiten für die VDDK-Bibliothek von VMware im Entwicklerportal von Broadcom einen 404-Fehler – ohne Ankündigung, ohne Abkündigungshinweis und ohne genannte Alternative. Die Bibliothek selbst ist den meisten unbekannt, die Werkzeuge, die von ihr abhängen, aber nicht: Backup-Produkte auf Image-Ebene für VMware-Server und die Werkzeuge, mit denen man von VMware auf andere Plattformen migriert. Das praktische Ergebnis: Ein Unternehmen, das einen Ausstieg aus VMware prüfte, fand den offiziellen Ausstiegsweg versperrt. Und die Lehre gilt für jeden Systemeigentümer, ob VMware-Nutzer oder nicht: Ihre Abhängigkeit von einem Anbieter bemisst sich nicht am Abonnementpreis. Sie bemisst sich daran, wie viel Zeit, Geld und Fachwissen Sie der Ausstieg kosten würde.

Was VDDK ist und warum es wichtig ist, auch wenn Sie nie davon gehört haben

VDDK steht für Virtual Disk Development Kit. Es ist die Bibliothek, mit der Software außerhalb des Hypervisors virtuelle VMware-Festplatten lesen und beschreiben kann. Einfacher gesagt: Sie ist die Brücke, die jedes Programm überquert, wenn es eine Kopie eines virtuellen Servers erstellen oder ihn woandershin verschieben will.

Deshalb steht sie im Zentrum von Werkzeugen, die keine offensichtliche Verbindung zu Broadcom haben. Die quelloffene Konvertierungs-Engine virt-v2v, auf der der Großteil der Migrationsarbeit von VMware zu KVM beruht, unterstützt sie als Eingangstransport. Der Migrationspfad von Apache CloudStack nutzt sie, um Festplattenblöcke direkt zu streamen, statt zuerst eine vollständige OVF-Datei zu exportieren. Und jedes Backup-Produkt, das eine Kopie einer vSphere-VM auf Image-Ebene erstellt, durchläuft sie irgendwo in der Kette.

Der entscheidende Punkt: Sie brauchen VDDK nicht, um VMware weiter zu betreiben. Sie brauchen es, um schnell auszusteigen und um das zu schützen, was Sie betreiben, während Sie entscheiden.

Was tatsächlich passiert ist

ShapeBlue dokumentierte die Änderung am 25. August 2026: Die Seite, auf die der offizielle Administrationsleitfaden von Apache CloudStack zum Herunterladen der Bibliothek verweist, liefert einen Fehler, ebenso jeder andere VDDK-Pfad im Portal, einschließlich der versionsspezifischen Pfade für die Versionen 8 und 9. Getestet wurde aus Europa und über Exit-Knoten in den USA, Brasilien, Finnland und Japan, mit überall demselben Ergebnis – es handelt sich also weder um einen lokalen Fehler noch um eine geografische Sperre.

Noch merkwürdiger: Es gibt keine Ankündigung von Broadcom, die die Änderung erklärt. Keinen schrittweisen Abkündigungshinweis, keine Aufbewahrungsrichtlinie und keinen genannten Weg, auf dem ein Kunde oder ein kleiner Anbieter die Bibliothek beziehen könnte. Der offizielle CloudStack-Leitfaden verweist Nutzer weiterhin auf einen Link, der nicht mehr funktioniert. Wir haben den Link beim Schreiben dieses Artikels selbst geprüft und einen 404-Fehler erhalten, während die Seite des CloudStack-Leitfadens normal lädt.

Für den Betrieb des Systems brauchen Sie die Bibliothek nicht. Sie brauchen sie für den Ausstieg. Genau das macht ihr Fehlen so bedeutsam.

Warum es keinen Workaround gibt

Wenn eine Datei verschwindet, die alle brauchen, findet die technische Community normalerweise einen Umweg: Jemand spiegelt sie, jemand paketiert sie, und die Geschichte endet als Fußnote auf einer Dokumentationsseite. Die VDDK-Lizenz erlaubt jedoch keine allgemeine Weiterverbreitung. Keine Linux-Distribution liefert sie aus, kein Container-Image enthält sie, und kein Backup-Anbieter ohne unterzeichnete Weiterverbreitungsvereinbarung darf sie in seinen Installer aufnehmen.

Damit ist das Bild vollständig: Eine einzige URL wurde zur harten Abhängigkeit für ein ganzes Software-Ökosystem, und die Lizenz, die diese Abhängigkeit geschaffen hat, ist dieselbe, die den naheliegenden Ausweg versperrt. Die Binärdateien anderswo zu spiegeln, löst nichts – es verlagert das rechtliche Risiko nur auf denjenigen, der sie hostet.

Auch der Schaden trifft nicht alle gleich. Ein großer Backup-Anbieter mit Partnerbeziehung hat jemanden, den er anrufen kann. Eine Migrationsberatung mit drei Personen, ein Open-Source-Projekt oder ein Kunde, der seine eigenen Workloads umstellt, hat einen Forenbeitrag und eine Fehlerseite.

Die eigentliche Lehre: Die Ausstiegskosten sind das Maß des Lock-ins

Die meisten Kaufentscheidungen für Systeme fallen durch den Vergleich von Preisen und Funktionen. Das ist eine halbe Bewertung. Die fehlende Hälfte ist eine einzige Frage: Wenn wir in drei Jahren beschließen, diesen Anbieter zu verlassen, was kostet uns das?

Was mit VDDK geschehen ist, zeigt, dass die Ausstiegskosten nicht feststehen. Ein Anbieter kann sie später einseitig erhöhen, manchmal ganz ohne Ankündigung. Ein Unternehmen, das vor fünf Jahren mit VMware einen Vertrag schloss, bewertete Preis und Leistung. Es wusste nicht, dass sich die Eigentümerschaft am Produkt ändern würde, und auch nicht, dass das Ausstiegswerkzeug stillschweigend aus dem Portal verschwinden würde.

So messen Sie Ihre Ausstiegskosten in der Praxis

Stellen Sie vor jedem neuen Vertrag und vor jeder Verlängerung eines bestehenden diese Fragen und lassen Sie sich die Antworten schriftlich geben:

  • Lassen sich meine Daten in einem offenen Format exportieren? Kein teilweiser Abzug in eine Tabelle, sondern ein vollständiger Export der Daten und der Beziehungen zwischen den Datensätzen, in einem Format, das ein anderes System lesen kann.
  • Gehört das Ausstiegswerkzeug dem Anbieter selbst? Wenn der einzige Weg hinaus über ein Werkzeug führt, das von der Partei kontrolliert wird, die Sie verlassen wollen, haben Sie keinen Ausstiegsplan. Sie haben eine Hoffnung.
  • Was behalte ich, wenn der Vertrag plötzlich endet? Verlangen Sie eine ausdrückliche Klausel, die die Übergabe der Daten und der Dokumentation innerhalb einer festen Frist garantiert, wenn die Geschäftsbeziehung endet, aus welchem Grund auch immer.
  • Haben wir den Ausstieg tatsächlich ausprobiert? Ein Ausstiegsplan, der nie getestet wurde, ist kein Plan. Führen Sie mindestens einmal im Jahr einen vollständigen Export durch und prüfen Sie, ob er sich anderswo importieren lässt.
  • Wie lange würde die Migration dauern, in Zahlen? Schätzen Sie die Tage und die Kosten ehrlich. Lautet die Antwort "Wir wissen es nicht", ist auch das eine Antwort – und sie bedeutet, dass Ihre Abhängigkeit größer ist, als Sie denken.

Wie wir das bei Origami handhaben

Wir sind ein Technologieunternehmen und bauen Kundensysteme nach dem Grundsatz, dass Code und Daten dem Kunden gehören. In der Praxis bedeutet das eine Standarddatenbank, die jedes andere Team lesen kann, eine Dokumentation, die mit dem System übergeben wird und nicht erst auf Anfrage, und APIs, die den vollständigen Datenbestand exportieren statt nur Fragmente davon. Wir sagen das nicht, weil die Zusammenarbeit befristet wäre – wir sagen es, weil ein Kunde, der weiß, dass er gehen kann, ein Kunde ist, der aus freien Stücken bleibt.

Und wenn die Abhängigkeit von einem Drittanbieterprodukt notwendig ist, was oft der Fall ist, halten wir im Designdokument fest, was geschieht, wenn dieser Anbieter verschwindet: welche Alternative es gibt, wie lange ein Wechsel dauern würde und welche Teile des Systems betroffen wären. Es ist eine Seite im Dokument, aber sie macht den Unterschied zwischen einer Überraschung und einem geplanten Manöver.

Quellen