«Sicheres Hosting» klingt nach Verschlüsselung und Passwörtern — doch ein grosser Teil der Sicherheit liegt an einem Ort, den Sie nie betreten: im Rechenzentrum, in dem Ihre Website physisch läuft. Wer hat Zutritt zu den Servern? Was passiert bei einem Stromausfall, einem Brand, einem Hardware-Defekt? Diese Fragen entscheiden mit darüber, ob Ihre Website morgen noch erreichbar ist — und die meisten Betreiber denken nie darüber nach, weil ein gutes Rechenzentrum unsichtbar funktioniert. Dieser Leitfaden zeigt, was hinter den Kulissen passiert und woran Sie ein solides von einem billigen Angebot unterscheiden.
Der Ort, an den niemand denkt
Wenn eine Website nicht mehr erreichbar ist, denken die meisten an Software: ein Fehler im Code, ein Angriff, ein volles Postfach. Seltener denkt jemand an das Gebäude, in dem der Server steht — dabei entscheidet dessen Ausstattung mit darüber, ob ein Stromausfall im Quartier, ein Wasserrohrbruch oder ein defektes Netzteil zu einem stundenlangen Ausfall führt oder unbemerkt aufgefangen wird. Rechenzentrums-Sicherheit ist die unsichtbare Grundlage, auf der jedes Hosting aufbaut. Man merkt sie nur, wenn sie fehlt.
Vier Schutzebenen hinter jeder Website
Physischer Zutritt
Server enthalten Daten, und Daten brauchen nicht nur digitalen, sondern auch physischen Schutz. Ein professionelles Rechenzentrum ist ein Hochsicherheitsbereich: mehrstufige Zutrittskontrolle mit Schleusen und Ausweisprüfung, biometrische Merkmale, lückenlose Videoüberwachung, protokollierter Zutritt. Wer hineinkommt und wann, ist jederzeit nachvollziehbar. Das ist der Unterschied zu einem Server, der in einem unverschlossenen Büroraum steht, wo jeder Reinigungsdienst und jeder Besucher vorbeikommt.
Strom, der nicht ausgeht
Ein Server ohne Strom ist eine dunkle Kiste. Deshalb betreibt ein ernstzunehmendes Rechenzentrum eine mehrschichtige Stromversorgung: zwei unabhängige Netzeinspeisungen, grosse Batterieanlagen für die nahtlose Überbrückung der ersten Minuten und Notstromgeneratoren mit Treibstoffvorrat für den längeren Ausfall. Wenn im Quartier das Licht ausgeht, läuft das Rechenzentrum weiter, ohne dass ein einziger Server auch nur blinzelt. Diese Anlagen sind der teuerste und sichtbarste Unterschied zwischen professionellem Hosting und einem Server im Keller.
Kühlung und Brandschutz
Server erzeugen Wärme — viel Wärme. Ohne Kühlung überhitzen sie innerhalb von Minuten und schalten ab. Rechenzentren haben redundante Klimaanlagen, damit der Ausfall einer einzelnen die Server nicht gefährdet. Dazu kommt ein Brandschutz, der auf elektronische Anlagen ausgelegt ist: Früherkennung über Rauchansaugsysteme und Löschmethoden, die Feuer ersticken, ohne die Hardware mit Wasser zu zerstören.
Redundanz gegen den Einzelfehler
Der rote Faden durch alles ist ein einziger Grundsatz: Kein einzelner Defekt darf den Betrieb stoppen. Zwei Stromwege, mehrere Internetanbindungen, doppelte Kühlung, Festplattenverbünde, die einen Ausfall verkraften. Fällt ein Teil aus, übernimmt das andere, ohne dass die Website es merkt. Diese Redundanz ist unspektakulär und unsichtbar — bis zu dem Tag, an dem tatsächlich etwas ausfällt und der Betrieb einfach weiterläuft.
Warum billiges Hosting hier spart
Wenn ein Hosting-Angebot auffällig günstig ist und über die Infrastruktur schweigt, lohnt sich Misstrauen. Genau die Dinge, die ein Rechenzentrum sicher machen — redundante Stromversorgung, Notstrom, professionelle Kühlung, Zutrittsschutz, geprüfte Backups — sind teuer. Wer sie einspart, kann billiger anbieten, verlagert das Risiko aber auf den Kunden. Im Normalbetrieb merkt niemand den Unterschied. Er zeigt sich am Tag der Störung: Beim einen läuft die Website weiter, beim anderen steht sie stunden- oder tagelang still, im schlimmsten Fall mit Datenverlust.
Wir betreiben unser Hosting in professionellen Rechenzentren mit genau dieser Infrastruktur und weisen den Standort transparent aus. Für Kunden, die den Serverstandort Schweiz brauchen, richten wir ihn ein. Was das für den Datenschutz bedeutet, steht im Leitfaden zu DSGVO- und nDSG-Hosting; wie das Rechenzentrum auch gegen Überlastungsangriffe schützt, im Beitrag zu DDoS-Angriffen.
Die Fragen, die Sie stellen sollten
Sie müssen kein Rechenzentrum von innen beurteilen können. Es genügt, dem Hoster die richtigen Fragen zu stellen und auf klare Antworten zu bestehen: Wo genau steht die Infrastruktur, und wer betreibt sie? Welche Zertifizierungen gibt es? Wie sieht das Backup-Konzept aus, und wo liegen die Sicherungen? Welche Verfügbarkeit wird zugesichert? Ein seriöser Anbieter beantwortet das ohne Ausflüchte. Wer ausweicht oder mit einem Preis lockt, der jede Infrastruktur ausschliesst, gibt Ihnen die wichtigste Antwort bereits durch sein Schweigen.
Worauf Sie bei der Anbieterwahl über die Infrastruktur hinaus achten sollten, steht in unserem Hosting-Vergleich. Die passenden Pakete und die Angaben zu unseren Servern finden Sie auf den Seiten Webhosting und Server.
Häufige Fragen
-
Warum ist das Rechenzentrum wichtig, wenn meine Website doch in der Cloud liegt?
Weil «die Cloud» kein Ort im Nebel ist, sondern ein sehr konkretes Gebäude mit Servern darin. Jede Website, jede Cloud, jeder Dienst läuft am Ende auf physischer Hardware in einem Rechenzentrum. Der Begriff «Cloud» beschreibt nur, dass Sie sich nicht um diese Hardware kümmern müssen — nicht, dass es sie nicht gibt. Wo dieses Gebäude steht, wie es geschützt ist und was bei einer Störung passiert, betrifft Ihre Website direkt, auch wenn Sie es nicht sehen.
-
Was bedeutet Redundanz, und warum ist sie so entscheidend?
Redundanz heisst, dass kritische Komponenten doppelt vorhanden sind, damit der Ausfall eines Einzelteils nicht den ganzen Betrieb lahmlegt. Ein seriöses Rechenzentrum hat zwei unabhängige Stromversorgungen, mehrere Internetanbindungen, redundante Kühlung und Server, deren Festplatten so verbunden sind, dass eine ausfallen darf, ohne Daten zu verlieren. Der Grundsatz: Kein einzelner Defekt darf den Dienst stoppen. Bei einem Billig-Angebot ohne Redundanz genügt ein defektes Netzteil oder eine kaputte Festplatte, um die Website tagelang lahmzulegen.
-
Wer hat physischen Zugang zu meinen Daten?
In einem professionellen Rechenzentrum sehr wenige Menschen, und jeder Zutritt wird protokolliert. Der Zugang ist mehrstufig gesichert — Vereinzelungsschleusen, Ausweiskontrolle, biometrische Merkmale, Videoüberwachung, und die Server stehen in abgeschlossenen Bereichen. Das Personal des Rechenzentrums wartet die Hardware, hat aber keinen Grund und keine Berechtigung, auf Ihre Daten zuzugreifen — und bei verschlüsselter Speicherung auch keine Möglichkeit. Physische Sicherheit ist eine eigene Disziplin neben der digitalen, und ein billiger Serverraum in einem Bürokeller erfüllt sie in der Regel nicht.
-
Was passiert bei einem Stromausfall?
In einem gut ausgestatteten Rechenzentrum nichts, was Sie merken würden. Fällt der Netzstrom aus, überbrücken unterbrechungsfreie Stromversorgungen (grosse Batterieanlagen) die ersten Sekunden bis Minuten nahtlos, und parallel starten Notstromgeneratoren, die den Betrieb stunden- bis tagelang aufrechterhalten können. Der Übergang ist so ausgelegt, dass kein Server auch nur kurz ausgeht. Genau diese Anlagen — Batterien, Generatoren, Treibstoffvorräte — sind teuer und der Grund, warum professionelles Hosting mehr kostet als ein Server im Keller. Es ist der Preis dafür, dass die Website auch dann läuft, wenn im Quartier das Licht ausgeht.
-
Muss mein Rechenzentrum in der Schweiz stehen?
Für die meisten KMU nicht. Datenschutzrechtlich ist ein Standort innerhalb der EU unproblematisch — Deutschland etwa bietet ein anerkannt angemessenes Schutzniveau, und die grossen deutschen Rechenzentren gehören zu den modernsten Europas. Für Daten, die zwingend die Schweiz erfordern (bestimmte Gesundheits- oder Behördendaten), lässt sich ein Schweizer Standort einrichten. Wichtiger als das Land ist meist die Qualität: Ein professionelles Rechenzentrum in Deutschland ist einem improvisierten Serverraum in der Schweiz in jeder Hinsicht überlegen. Die rechtliche Seite behandeln wir im Leitfaden zu DSGVO- und nDSG-Hosting.
-
Woran erkenne ich als Laie ein gutes Rechenzentrum?
Sie müssen es nicht selbst beurteilen — Sie müssen die richtigen Fragen an den Hoster stellen. Nennt er den konkreten Standort und Betreiber des Rechenzentrums, oder bleibt er vage? Gibt es Zertifizierungen (etwa nach ISO 27001)? Wie sieht das Backup-Konzept aus, und wo liegen die Sicherungen? Welche Verfügbarkeit wird zugesagt? Ein seriöser Anbieter beantwortet das klar und transparent. Ausweichende Antworten oder ein auffällig tiefer Preis ohne jede Angabe zur Infrastruktur sind Warnzeichen — dort spart jemand an genau den Dingen, die im Ernstfall zählen.