crackthe.net
Sicheres Hosting wählen: worauf es wirklich ankommt
Der Hoster entscheidet mit, wie sicher deine Website läuft – und wie schnell du nach einem Vorfall wieder online bist. Diese acht Kriterien zählen, alles andere ist Marketing.
Hosting-Vergleiche drehen sich meist um Speicherplatz und Preis. Für die Sicherheit deiner Website sind aber ganz andere Punkte entscheidend – vor allem die Frage, wie schnell du nach einem Problem wieder online bist. Diese Kriterien kannst du bei jedem Anbieter in wenigen Minuten prüfen.
Das Wichtigste in Kürze
- Managed Hosting ist für die meisten sicherer als ein eigener Server.
- Backups zählen nur, wenn du sie selbst zurückspielen kannst – ohne Support-Ticket.
- Aktuelle PHP- und Datenbank-Versionen müssen verfügbar sein, nicht nur versprochen.
- 2FA im Kundenkonto ist Pflicht, kein Bonus.
- Erreichbarer Support entscheidet im Ernstfall über Stunden statt Tage.
Die acht Kriterien
Vor dem Vertragsabschluss prüfen
- 1. Aktuelle Software-Versionen: Lässt sich PHP auf eine aktuelle, noch unterstützte Version stellen? Steht nur eine veraltete zur Wahl, ist das ein Ausschlusskriterium.
- 2. Backups mit Selbstbedienung: Tägliche Sicherung, mindestens 14 Tage Aufbewahrung, und du kannst selbst einen Stand zurückspielen.
- 3. 2FA im Kundenkonto: Der Hosting-Zugang ist ein Generalschlüssel. Ohne zweiten Faktor ist er zu schwach geschützt.
- 4. Kostenloses SSL-Zertifikat mit automatischer Verlängerung, auch für Subdomains.
- 5. Getrennte Zugänge: eigene FTP/SFTP- und Datenbank-Benutzer pro Projekt, keine Sammelzugänge.
- 6. Verschlüsselte Übertragung: SFTP oder SSH statt einfachem FTP.
- 7. Support-Erreichbarkeit: Gibt es eine Telefonnummer oder nur ein Formular? Wie sind die Reaktionszeiten laut Vertrag?
- 8. Auftragsverarbeitungsvertrag verfügbar, mit klarer Angabe der Standorte – auch der Backup-Standorte.
Anbieter gegenprüfen
Hoster prüfen – vor dem Vertragsabschluss
- Backup-Wiederherstellung Du kannst einen Stand selbst und ohne Support zurückspielen Nur der Support kann einspielen, mit Wartezeit
- Software-Versionen Aktuelle, noch unterstützte PHP- und Datenbank-Versionen wählbar Nur veraltete Versionen verfügbar
- Kundenkonto Zwei-Faktor-Authentifizierung verfügbar Nur Passwort, kein zweiter Faktor
- Übertragung SFTP oder SSH, getrennte Zugänge je Projekt Nur einfaches FTP, ein Sammelzugang für alles
- Zertifikat Kostenloses SSL mit automatischer Verlängerung, auch für Subdomains Kostenpflichtig oder manuelle Verlängerung nötig
- Support Erreichbar per Telefon, Reaktionszeiten im Vertrag genannt Nur Formular, keine zugesagte Reaktionszeit
Beantwortet ein Anbieter eine der ersten drei Fragen mit Nein, such weiter – unabhängig von Preis und Funktionsumfang.
Managed Hosting oder eigener Server?
| Managed Hosting | Eigener (Root-)Server | |
|---|---|---|
| Sicherheitsupdates des Systems | Anbieter | du selbst, dauerhaft |
| Server-Konfiguration | vorgegeben, gehärtet | deine Verantwortung |
| Aufwand | gering | laufend, mehrere Stunden im Monat |
| Geeignet für | die allermeisten Websites und Shops | Projekte mit eigenem Technik-Know-how |
Die häufigste Ursache für gehackte Server ist nicht ein raffinierter Angriff, sondern ein Betriebssystem, das monatelang keine Updates bekommen hat. Wer nicht sicher ist, ob er das dauerhaft leisten kann, fährt mit Managed Hosting messbar sicherer.
Was gutes Marketing verspricht – und was es wert ist
- „99,9 % Verfügbarkeit“ – sagt nichts über Sicherheit, nur über Ausfallzeiten.
- „Rundum-Schutz“ oder „Hacker-Schutz inklusive“ – meist ein einfacher Filter. Er ersetzt keine Updates.
- „Unbegrenzter Speicher“ – für Sicherheit irrelevant.
- „Kostenloser Malware-Scanner“ – nützlich zur Früherkennung, kein Ersatz für Backups.
- „Made in Germany“ – hilfreich für die Dokumentation, sagt nichts über die technische Qualität.
Die drei Fragen, die entscheiden
Kann ich selbst zurückspielen? Bekomme ich aktuelle PHP-Versionen? Gibt es 2FA? Beantwortet ein Anbieter eine dieser Fragen mit Nein, such weiter – unabhängig vom Preis oder Funktionsumfang.Beim Umzug beachten
Wechselst du den Anbieter, ist der Umzug selbst der riskanteste Moment:
- Alte Zugänge nach dem Umzug löschen, nicht nur den Vertrag kündigen.
- DNS erst umstellen, wenn die neue Umgebung getestet ist – siehe Domain und DNS absichern .
- Keine alten Dateien mitnehmen, die du nicht zuordnen kannst. Ein Umzug ist die beste Gelegenheit zum Ausmisten.
- Nach dem Umzug einmal komplett testen: Formulare, Mailversand, HTTPS, Weiterleitungen.
Nächste Schritte
Steht das Hosting, geht es an die Anwendung selbst: WordPress-Website absichern oder Shopify-Shop absichern . Den Gesamtüberblick gibt der Bereich Website & Shop .
Häufige Fragen
Ist teures Hosting automatisch sicherer?
Nein. Entscheidend sind aktuelle Software-Versionen, funktionierende Backups mit Selbst-Wiederherstellung, 2FA im Kundenkonto und erreichbarer Support. Es gibt günstige Anbieter, die das alles bieten, und teure, die es nicht tun.
Brauche ich einen Serverstandort in Deutschland?
Rechtlich nicht zwingend, aber es vereinfacht die DSGVO-Dokumentation erheblich. Wichtiger als das Land ist ein sauberer Auftragsverarbeitungsvertrag und Klarheit darüber, wo die Daten tatsächlich liegen – auch die der Backups.
Was ist der Unterschied zwischen Managed Hosting und einem eigenen Server?
Bei Managed Hosting kümmert sich der Anbieter um Betriebssystem, Sicherheitsupdates und Serverkonfiguration. Bei einem eigenen (Root-)Server machst du das selbst – inklusive aller Sicherheitsupdates. Für alle, die kein Server-Wissen haben, ist Managed Hosting die deutlich sicherere Wahl.