Die Wahl eines Webhosting-Anbieters hängt selten vom angegebenen Preis oder der Anzahl der auf einer Verkaufsseite aufgelisteten Funktionen ab. Sie beruht auf spezifischen technischen Parametern, die oft hinter Marketingformulierungen verborgen sind, sowie auf regulatorischen Anforderungen, die die meisten allgemeinen Vergleichsseiten nicht ansprechen. Hier erläutern wir die Punkte, die tatsächlich den Unterschied zwischen einem zuverlässigen Hosting und einem Hosting ausmachen, das bei der ersten Lastspitze Probleme verursachen wird.
RTO und RPO: die Backup-Metriken, die Ihr Anbieter nicht hervorhebt
Fast alle Hosting-Angebote erwähnen automatische Backups. Diese Erwähnung reicht jedoch nicht aus. Zwei betriebliche Indikatoren ermöglichen einen konkreten Vergleich der Qualität einer Backup-Politik: das RTO (maximale Wiederherstellungszeit) und das RPO (maximale Datenmenge, die als verloren akzeptiert wird).
Ein Anbieter, der tägliche Backups auf demselben Server wie Ihre Website speichert, bietet im besten Fall ein RPO von 24 Stunden und ein potenziell unbestimmtes RTO, falls der Server ausfällt. Wir empfehlen, vor der Unterzeichnung systematisch drei Punkte zu überprüfen.
- Wird der Speicher der Kopien auf einer physisch von dem Hauptserver getrennten Infrastruktur durchgeführt? Ohne geografische Trennung kann ein Hardwareausfall sowohl die Website als auch die Backups gleichzeitig gefährden.
- Ist die Aufbewahrungsdauer vertraglich dokumentiert? Einige Angebote bewahren nur einen einzigen rollierenden Snapshot auf, was die Wiederherstellung eines vorherigen Zustands vor dem Vortag unmöglich macht.
- Sind Wiederherstellungstests durch den Kunden möglich? Ein Backup, das nie getestet wurde, hat keinen operativen Wert. Es muss möglich sein, eine Wiederherstellung in einer Staging-Umgebung auszulösen.
Wenn Sie diese technischen Aspekte vertiefen, finden Sie Webhosting-Tipps auf Tech Mafia, die diese Analyse-Raster sinnvoll ergänzen.
NIS2-Konformität und Webhosting: ein Kriterium, das vertraglich geworden ist
Die europäische Richtlinie NIS2 hat die Situation für viele professionelle Websites verändert. Sie erweitert die Anforderungen an die Cybersicherheit weit über die bloßen Betreiber kritischer Infrastrukturen hinaus. In Frankreich war ihre Umsetzung im Jahr 2026 noch im Gange, aber die Anforderungen, die sie stellt, gelten bereits als Referenz für bewährte Praktiken in den betroffenen Sektoren.
Konkreter betrachtet beschränken sich die Kriterien, die bei einem Anbieter zu prüfen sind, nicht mehr nur auf die Rohleistung. NIS2 verlangt die Überprüfung der Protokollierung von Sicherheitsereignissen, das dokumentierte Management von Vorfällen, die Geschäftskontinuität, das Patch-Management und die Sicherheit der Lieferkette.
Für Unternehmen im Finanzsektor fügt die DORA-Verordnung eine zusätzliche Ebene hinzu: Sie verlangt spezifische vertragliche Klauseln mit IT-Dienstleistern, zu denen auch der Hosting-Anbieter gehört. Diese Verpflichtungen beim Auswahl eines Hostings zu ignorieren, setzt Sie konkreten rechtlichen Risiken aus, nicht nur technischen.
Was sich in der Auswahlmatrix ändert
Wir beobachten, dass die Mehrheit der Webhosting-Vergleiche sich auf Bandbreite, Speicherplatz und monatliche Kosten konzentriert. Diese Kriterien sind nach wie vor relevant, aber sie sind nun unzureichend für eine professionelle Website, die regulatorischen Anforderungen unterliegt. Bevor Sie die Angebote vergleichen, sollten Sie zunächst feststellen, ob Ihre Tätigkeit in den Geltungsbereich von NIS2 oder DORA fällt, und dann die Anbieter nach ihrer Fähigkeit filtern, die entsprechenden vertraglichen Garantien zu bieten.
Isolation der Serverressourcen: Shared, VPS und Cloud sind nicht gleichwertig
Ein Shared Server teilt Prozessor, Speicher und Bandbreite zwischen Dutzenden, manchmal Hunderten von Websites. Das Problem ist nicht das Prinzip des Teilens, sondern das Fehlen von Garantien für die minimal zugewiesenen Ressourcen. Ein Servernachbar, der einen Verkehrsgipfel erlebt, kann die Leistung Ihrer Website beeinträchtigen, ohne dass Sie einen Hebel haben.
Ein VPS garantiert eine feste Zuweisung von RAM und CPU, was ihn vorhersehbar macht. Die Cloud fügt Elastizität hinzu: Die Ressourcen passen sich der Nachfrage an, aber die Abrechnung folgt. Für eine Website mit stabilem Verkehr ist der VPS oft günstiger. Für eine Website mit ausgeprägten saisonalen Spitzen vermeidet die Cloud, dass Sie den Rest des Jahres für ungenutzte Ressourcen bezahlen.
Standort der Server und Latenz
Ein Anbieter, der Server in Frankreich anbietet, reduziert die Latenz für ein französischsprachiges Publikum und vereinfacht die RGPD-Konformität. Der physische Standort des Rechenzentrums ist kein Marketingdetail. Er beeinflusst direkt die Ladezeiten der Seiten und damit das SEO-Ranking der Website.
Wartungsvertrag und technischer Support: die tatsächlichen Verpflichtungen lesen
Der technische Support, der “24 Stunden am Tag” verfügbar ist, bedeutet nicht viel, wenn die durchschnittliche Reaktionszeit nicht vertraglich festgelegt ist. Wir empfehlen, in den Allgemeinen Geschäftsbedingungen nach dem SLA (Service Level Agreement) zu suchen, das die garantierte Verfügbarkeit und die vorgesehenen Entschädigungen im Falle eines Versäumnisses präzisiert.
Eine angegebene Verfügbarkeitsrate von 99,9 % entspricht etwa acht Stunden kumulierter Ausfallzeit pro Jahr. Eine Rate von 99,99 % reduziert diesen Spielraum auf weniger als eine Stunde. Der Unterschied zwischen diesen beiden Zahlen schlägt sich direkt in einem Umsatzverlust für eine E-Commerce-Website nieder.
- Überprüfen Sie, ob das SLA nur das Netzwerk oder auch die Anwendungsinfrastruktur (Datenbank, Webserver) abdeckt.
- Identifizieren Sie den bevorzugten Support-Kanal: Ticket, Telefon, Chat. Ein Anbieter, der nur Ticket-Support mit einer Reaktionszeit von 48 Stunden anbietet, ist nicht für eine kritische Website geeignet.
- Überprüfen Sie die Richtlinie zur Verwaltung von Sicherheits-Patches: Wendet der Anbieter diese automatisch an, oder liegt es in Ihrer Verantwortung?
Ein zuverlässiger Anbieter dokumentiert seine Verpflichtungen in einem vor dem Kauf zugänglichen SLA, nicht in einer versteckten FAQ. Wenn das SLA nicht frei einsehbar ist, ist das ein ausreichendes Warnsignal, um zum nächsten Angebot überzugehen.
Die Wahl eines Webhostings reduziert sich auf eine Frage der Übereinstimmung zwischen Ihren tatsächlichen Anforderungen (regulatorisch, technisch, budgetär) und den überprüfbaren Garantien des Anbieters. Die auf den Verkaufsseiten sichtbaren Kriterien decken nur einen Bruchteil des Themas ab. Es sind die vertraglichen Verpflichtungen, die testbare Backup-Politik und die Einhaltung der geltenden regulatorischen Rahmenbedingungen, die die Angebote voneinander unterscheiden.
