VPS-Server: mehr Freiheit, mehr Pflicht.

Was ein VPS-Server ist

Ein virtueller privater Server, kurz VPS, ist ein Teil eines physischen Servers, der fest für Sie reserviert ist. Prozessor, Arbeitsspeicher und Speicherplatz teilen Sie nicht mit den Nachbarn, die Hardware schon. Sie bekommen Root-Zugriff und können installieren, was Ihr Projekt braucht.

Beim klassischen Webhosting ist das anders. Dort teilen sich viele Kunden einen Server, der Anbieter bestimmt Software und Grenzen und kümmert sich um Updates. Das reicht für die meisten Websites völlig.

Wann sich ein VPS lohnt

Ein VPS ist sinnvoll, wenn Webhosting an eine dieser Grenzen stößt:

• Ihre Website oder Ihr Shop hat so viele Besucher, dass geteilte Ressourcen bremsen
• Sie brauchen Software, die beim Webhosting nicht vorgesehen ist, etwa eine eigene Webanwendung, eine Schnittstelle oder einen Hintergrunddienst
• Sie wollen Test- und Live-Betrieb sauber trennen
• Sie wollen eigene Postfächer oder Datenbanken unter Ihrer Kontrolle

Wenn nichts davon zutrifft, ist ein VPS meist mehr Aufwand als Nutzen.

Linux oder Windows auf dem VPS

Die meisten VPS laufen mit Linux. Das kostet keine Lizenz und passt zu den gängigen Webservern und Datenbanken. Windows Server ist sinnvoll, wenn Ihre Software Windows voraussetzt, etwa eine ältere .NET-Anwendung, und kostet dann Lizenzgebühren.

Root-Zugriff: was Sie auf dem Server selbst verantworten

Volle Kontrolle heißt auch volle Verantwortung. Beim Webhosting erledigt der Anbieter vieles im Hintergrund, beim VPS muss es jemand bewusst tun.

Updates. Jedes Betriebssystem hat ein Ablaufdatum. Bei Debian umfasst der Lebenszyklus fünf Jahre: drei Jahre volle Unterstützung, danach zwei Jahre Long Term Support. Debian 13 „trixie“ erschien am 9. August 2025 und hat LTS bis 30. Juni 2030. Debian 12 „bookworm“ ist seit 11. Juli 2026 aus der regulären Unterstützung und läuft nur noch mit LTS bis 30. Juni 2028. Wer einen Server einrichtet und dann vergisst, betreibt nach ein paar Jahren ein System ohne Sicherheitsupdates.

Zertifikate. Für HTTPS braucht der Server ein Zertifikat. Let’s Encrypt stellt sie kostenlos aus, mit einer Laufzeit von 90 Tagen. Empfohlen wird eine Erneuerung alle 60 Tage. Wir richten diese Erneuerung immer automatisch ein und überwachen sie, denn läuft ein Zertifikat ab, warnt der Browser Ihre Besucher.

Zugang. Die Anmeldung per SSH-Schlüssel statt Passwort, eine Firewall, die nur die nötigen Dienste öffnet, und so wenig installierte Software wie möglich. Jeder Dienst, der nicht läuft, kann nicht angegriffen werden.

Sicherungen. Eine Sicherung auf demselben Server hilft nicht, wenn der Server ausfällt. Sicherungen gehören an einen anderen Ort, und ab und zu sollte jemand ausprobieren, ob sie sich wirklich zurückspielen lassen.

Überwachung. Ein voller Speicher oder ein abgestürzter Dienst fällt sonst erst auf, wenn ein Kunde anruft.

Unsere eigene Website läuft seit Oktober 2026 auf einem Server, den wir selbst betreuen. Eine neue Version geht dort erst online, wenn die automatischen Prüfungen bestanden sind. Fällt die Prüfung nach dem Einspielen durch, ist sofort wieder die vorige Version aktiv.

Datenschutz auf dem Server: Sie sind verantwortlich

Sobald auf dem Server personenbezogene Daten liegen, etwa Bestellungen, Kundenkonten oder Anfragen aus einem Formular, verlangt Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen. Genannt werden unter anderem Verschlüsselung, die Fähigkeit, Daten nach einem Zwischenfall rasch wiederherzustellen, und regelmäßige Überprüfung der Maßnahmen. Updates, Schlüssel-Login und getestete Sicherungen sind genau das.

Mit dem Anbieter des VPS und mit jedem, der den Server für Sie betreut, brauchen Sie nach Art. 28 DSGVO in der Regel einen Vertrag zur Auftragsverarbeitung.

VPS, eigener Server oder betreutes VPS

Wenn ein VPS nicht mehr reicht, weil Sie die Hardware ganz für sich brauchen, kommt ein dedizierter Server infrage. Wenn Sie die Freiheit eines VPS wollen, aber nicht die Pflichten, können Sie Einrichtung und Betrieb abgeben. Bei unserem VPS-Hosting übernehmen wir Betriebssystem, Firewall, Zertifikate, Sicherungen außerhalb des Servers und Überwachung. Alle Varianten finden Sie im Bereich Hosting.