Hosting mit einem Ansprechpartner, der die Systeme kennt

Nicht jedes Projekt braucht einen eigenen Server. Für eine Unternehmenswebsite mit überschaubarem Aufkommen genügt häufig ein gut konfiguriertes Shared-Hosting-Paket. Sobald mehrere Anwendungen zusammenkommen, besondere Anforderungen an PHP-Versionen oder Erweiterungen bestehen oder Rechenlast planbar sein soll, ist ein eigener virtueller Server die bessere Wahl.

Bei Anwendungen mit dauerhaft hoher Last, großen Datenbeständen oder besonderen Anforderungen an die Trennung von anderen Kunden empfehlen wir dedizierte Ressourcen. Wir sagen dabei offen, wo ein Wechsel keinen messbaren Vorteil bringt – ein größerer Server behebt keine langsame Anwendung.

In der Beratung schauen wir auf die tatsächlichen Zahlen: Besucheraufkommen, Datenvolumen, Zahl gleichzeitiger Nutzer, Anforderungen der eingesetzten Software und Ihre Erwartung an die Verfügbarkeit. Daraus ergibt sich die Variante, nicht umgekehrt.

Wir betreiben Webserver auf Basis von Nginx oder Apache, abgestimmt auf die eingesetzte Anwendung. Für Redaktionssysteme wie WordPress oder TYPO3, für Shopsysteme und für individuelle Anwendungen richten wir passende PHP-Versionen, Caching und Datenbankanbindung ein und härten die Konfiguration nach.

Der laufende Betrieb besteht zum größten Teil aus Aktualisierung. Betriebssystempakete, Webserver, PHP, Datenbank und – nach Absprache – die Anwendung selbst werden regelmäßig auf aktuellen Stand gebracht. Sicherheitsrelevante Updates spielen wir kurzfristig ein, funktionale Updates in geplanten Fenstern mit vorheriger Sicherung.

Kompromittierte Websites gehen in der überwiegenden Zahl der Fälle auf veraltete Erweiterungen und Themes zurück, nicht auf ausgefeilte Angriffe. Deshalb behalten wir auch Erweiterungen im Blick und melden Komponenten, die vom Hersteller nicht mehr gepflegt werden.

Für Unternehmen, die Dateien nicht bei einem der großen Anbieter ablegen möchten, betreiben wir Nextcloud-Instanzen. Die Funktionen decken den Alltag ab: Dateiablage mit Synchronisation auf Arbeitsplätze und mobile Geräte, Freigaben mit Ablaufdatum und Passwortschutz, gemeinsame Bearbeitung von Dokumenten, Kalender und Kontakte.

Der praktische Vorteil liegt in der Kontrolle. Sie wissen, auf welchem Server die Daten liegen, wer Zugriff hat und welche Freigaben nach außen bestehen. Für Unternehmen mit Anforderungen an den Speicherort personenbezogener Daten ist das häufig das ausschlaggebende Argument.

Wir binden Nextcloud an Ihr bestehendes Benutzerverzeichnis an, sodass Anmeldungen über die gewohnten Konten laufen, und sichern die Zugänge über Mehr-Faktor-Authentifizierung ab. Speicherplatz, Berechtigungen und externe Freigaben behalten wir im laufenden Betrieb im Blick.

Wir übernehmen die Verwaltung Ihrer Domains und der zugehörigen DNS-Einträge. Das klingt nach Kleinarbeit, ist aber regelmäßig die Ursache hartnäckiger Probleme: Ein falsch gesetzter Eintrag legt die Mailzustellung lahm, ein abgelaufenes Zertifikat blockiert den Zugriff auf die Website mit einer Sicherheitswarnung im Browser.

TLS-Zertifikate richten wir mit automatischer Erneuerung ein und überwachen zusätzlich deren Laufzeit – doppelt abgesichert, weil eine fehlgeschlagene Erneuerung sonst erst am Ablauftag auffällt.

Ein eigenes Thema ist die Zustellbarkeit von E-Mails. Damit Ihre Nachrichten nicht im Spamordner der Empfänger landen und Ihre Domain nicht für Fälschungen missbraucht wird, konfigurieren wir SPF, DKIM und DMARC korrekt und werten die Rückmeldungen aus. Gerade bei Newslettern und automatisch versendeten Systemmails ist das entscheidend.

Öffentlich erreichbare Server werden dauerhaft automatisiert abgetastet. Entsprechend legen wir Wert auf eine enge Konfiguration: Nur die tatsächlich benötigten Dienste sind erreichbar, Verwaltungszugänge laufen ausschließlich über SSH mit Schlüsseln statt Passwörtern, und wiederholte Fehlversuche führen zur automatischen Sperre.

Vor die Webanwendung setzen wir bei Bedarf eine Web Application Firewall, die typische Angriffsmuster abfängt, sowie Schutzmechanismen gegen Überlastungsangriffe. Beides ersetzt keine gepflegte Anwendung, senkt aber die Grundbelastung durch automatisierte Angriffe deutlich.

Gesichert wird täglich, mit einer Aufbewahrungsstaffel über mehrere Wochen und einer Kopie, die vom laufenden System getrennt liegt. Entscheidend ist der Wiederherstellungstest: Wir holen regelmäßig eine Instanz zurück, um zu belegen, dass die Sicherung im Ernstfall auch trägt.

Alle betreuten Systeme laufen in unserem Monitoring. Geprüft werden Erreichbarkeit von außen, Antwortzeiten, Auslastung, freier Speicherplatz, Zustand der Datenbank, Zertifikatslaufzeiten und der Erfolg der Sicherungsläufe. Kritische Meldungen lösen eine Alarmierung mit definierter Eskalationskette aus.

In der Praxis bedeutet das, dass wir von Störungen meist vor Ihnen erfahren. Ein volllaufender Datenträger, ein hängender Datenbankdienst oder ein deutlicher Anstieg der Antwortzeiten wird gemeldet, bevor Besucher eine Fehlerseite sehen.

Wir nennen dabei bewusst eine angestrebte Uptime von 99,9 Prozent und keine höheren Zahlen. Wartungsfenster für sicherheitsrelevante Updates sind notwendig, und Verfügbarkeitszusagen, die das ausblenden, sind in der Praxis nicht belastbar. Geplante Arbeiten kündigen wir vorher an und legen sie in Randzeiten.

Der Wechsel eines Hosting-Anbieters ist der Punkt, an dem viele Unternehmen zögern – meist aus Sorge vor Ausfallzeiten oder verlorenen E-Mails. Beides lässt sich vermeiden, wenn der Umzug geplant statt spontan abläuft.

Wir bauen die Zielumgebung zunächst parallel auf und testen die Anwendung dort vollständig, bevor überhaupt ein DNS-Eintrag geändert wird. Die Umstellung selbst erfolgt mit vorab verkürzten Gültigkeitszeiten der DNS-Einträge, sodass die Umschaltung innerhalb kurzer Zeit greift. Postfächer werden vor dem Wechsel synchronisiert und nach der Umstellung nachgezogen, damit keine Nachricht verloren geht.

Nach dem Umzug bleibt die alte Umgebung noch eine Weile erreichbar. Das kostet wenig und ist die einfachste Absicherung gegen Details, die erfahrungsgemäß erst im Realbetrieb auffallen.