Webhosting auswählen: Worauf Einsteiger und Profis achten sollten

Die passende Hosting-Art in 60 Sekunden

Beginne nicht beim Anbieter, sondern beim Projekt. Eine kleine Unternehmensseite, ein Blog und eine Vereinsseite sind mit gutem Shared Hosting meist wirtschaftlich und zuverlässig versorgt. Ein Shop, eine stark besuchte Publikation oder eine individuelle Webanwendung braucht dagegen planbare Ressourcen, engmaschige Sicherungen und oft fachlichen Betrieb.

Faustregel: Nimm die kleinste Tarifklasse, die deine Pflichtanforderungen erfüllt und ohne kompletten Umzug wachsen kann. Ein eigener Server ist kein automatisches Qualitätsmerkmal. Ohne Administration, Monitoring und Sicherheitsupdates schafft er vor allem zusätzliche Verantwortung.

Shared, Managed, VPS oder Cloud: Was bedeutet das konkret?

Shared Hosting teilt die Serverplattform mit anderen Kunden. Der Anbieter betreibt Betriebssystem, Webserver und Verwaltungsoberfläche. Das senkt Kosten und Aufwand, während technische Grenzen bei CPU, RAM, Prozessen oder Dateien enger ausfallen können.

Managed Hosting beschreibt weniger eine einzelne Technik als einen größeren Betriebsumfang. Updates, Überwachung, Sicherungen oder anwendungsspezifische Hilfe werden teilweise übernommen. Prüfe genau, welche Aufgaben tatsächlich eingeschlossen sind und welche weiterhin bei dir liegen.

Ein VPS stellt eine virtuelle Maschine mit zugewiesenen Ressourcen bereit. Du erhältst mehr Kontrolle, musst bei einem unverwalteten Angebot aber auch Systemupdates, Firewall, Protokolle, Backups und Störungen selbst beherrschen. Cloud-Angebote können Ressourcen flexibel bereitstellen, machen Kosten durch verbrauchsabhängige Abrechnung jedoch weniger vorhersehbar. Ein dedizierter Server lohnt erst bei dauerhaft hoher Last, besonderen Compliance-Vorgaben oder speziellen technischen Anforderungen.

Leistung: Speicherplatz allein sagt fast nichts

Große Speicherzahlen wirken vergleichbar, sind aber selten der Engpass. Für dynamische Websites sind CPU-Zeit, verfügbarer Arbeitsspeicher, gleichzeitig laufende PHP-Prozesse, Datenbankleistung und Datei-Limits häufig wichtiger. Frage deshalb nach Ressourcen, die ein Anbieter pro Tarif tatsächlich begrenzt.

• NVMe- oder SSD-Speicher: wichtig für viele Datenbank- und Dateizugriffe, aber kein Ersatz für gute Konfiguration.
• RAM und Prozesse: bestimmen, wie viele dynamische Anfragen parallel verarbeitet werden können.
• Inodes oder Dateianzahl: können trotz freien Speicherplatzes Backups, Cache-Dateien oder E-Mail-Postfächer begrenzen.
• Datenbanken: Anzahl, Größe, Version und externe Erreichbarkeit müssen zum Projekt passen.
• Serverseitiger Cache: kann WordPress deutlich entlasten, sollte aber steuerbar und dokumentiert sein.

Miss eine bestehende Website zu mehreren Tageszeiten. Der Website-Speed-Check zeigt die öffentlich messbare Antwortzeit; die Problemwelt Website langsam hilft anschließend, Hosting, Anwendung und Frontend als Ursachen auseinanderzuhalten. Ein einzelner Messwert beweist noch keine dauerhafte Leistung.

Technik prüfen: PHP, SSH, Cronjobs und Staging

Für PHP-Projekte sollte eine aktuell unterstützte Version auswählbar sein. Die offizielle PHP-Übersicht zeigt, welche Zweige Fehler- oder Sicherheitskorrekturen erhalten. Eine alte Anwendung darf nicht dauerhaft der Grund sein, den gesamten Account auf einer unsicheren Laufzeit zu halten.

Für professionelle Abläufe sind SFTP oder SSH, Cronjobs, Git-Deployments, Protokolldateien und eine getrennte Testumgebung hilfreich. Wer WordPress betreibt, sollte außerdem klären, ob sich PHP-Einstellungen je Domain ändern lassen und welche Serverregeln erlaubt sind. Unser Ratgeber zur WordPress-.htaccess erklärt, wofür solche Regeln genutzt werden und wo Fehlkonfigurationen entstehen.

Angebote fair vergleichen: regulärer Preis statt Lockpreis

Rechne jeden Tarif über denselben Zeitraum. Für zwei Jahre lautet die einfache Rechnung: Einrichtungsgebühr plus Aktionsmonate mal Aktionspreis plus restliche Monate mal regulärer Preis. Dazu kommen kostenpflichtige Domains, E-Mail, Wiederherstellungen, zusätzliche Backups oder ein notwendiger höherer Tarif.

Ein konkretes Beispiel für eine offen gegliederte Leistungsbeschreibung bietet Webhosting von hosttech: Speicher, RAM, Datenbanken, Domains, SSL sowie Aktions- und Folgepreise lassen sich dort je Paket prüfen. Das ist keine pauschale Empfehlung für jedes Projekt. Übertrage dieselben Werte in eine Vergleichsliste und stelle sie den Alternativen gegenüber.

Für eine breitere Vorauswahl kannst du anschließend im Webhosting-Vergleich Zielgruppe, monatliches Budget, WordPress, SSH und Node.js als Kriterien gegenüberstellen.

Sicherheit: Was der Hoster leistet und was bei dir bleibt

Ein TLS-Zertifikat verschlüsselt die Verbindung, schützt aber weder ein schwaches Passwort noch ein ungepatchtes CMS. Achte auf automatische Zertifikatsverlängerung, Zwei-Faktor-Anmeldung im Kundenkonto, getrennte Zugänge, aktuelle Laufzeiten und nachvollziehbare Sicherheitsmeldungen. Automatisierung ist bei kurzlebigen Zertifikaten entscheidend; Let's Encrypt empfiehlt dafür einen kompatiblen ACME-Client.

Der Anbieter sichert Infrastruktur und Verwaltungszugänge. Du bleibst für Anwendung, Erweiterungen, Benutzerrechte und veröffentlichte Inhalte verantwortlich. Das BSI empfiehlt für Webanwendungen unter anderem eine saubere Systemarchitektur, sichere Konfiguration und regelmäßige Prüfungen. Nutze für jedes Konto ein einzigartiges Passwort und aktiviere, wo verfügbar, eine starke Mehrfaktor-Anmeldung.

Backups erst nach einem Wiederherstellungstest bewerten

„Tägliches Backup“ ist zu ungenau. Kläre Aufbewahrungsdauer, Speicherort und Wiederherstellung. Gute Antworten nennen mehrere Generationen, eine vom Produktivsystem getrennte Ablage und die Möglichkeit, Dateien und Datenbanken einzeln zurückzuspielen.

• Wie viele Tage oder Versionen bleiben erhalten?
• Ist eine Wiederherstellung selbst möglich und kostet sie zusätzlich?
• Sind Datenbank, Dateien, E-Mail und DNS-Konfiguration enthalten?
• Wie lange dauert eine vollständige Wiederherstellung?
• Lässt sich zusätzlich ein eigenes Backup exportieren?

Ein Provider-Backup ersetzt keine eigene Sicherungsstrategie. Für WordPress zeigt der Ratgeber WordPress-Backup erstellen und prüfen, wie Dateien und Datenbank gemeinsam gesichert werden.

Verfügbarkeit richtig lesen

Eine Verfügbarkeit von 99,9 Prozent erlaubt rechnerisch rund 8 Stunden und 46 Minuten Ausfall pro Jahr. Bei 99,99 Prozent sind es etwa 53 Minuten. Entscheidend bleibt, ob geplante Wartung ausgenommen ist, wie gemessen wird und welche Reaktion bei einer Unterschreitung vereinbart ist.

Für geschäftskritische Projekte reichen Prozentzahlen nicht. Prüfe Statusseite, Störungsprozess, Supportzeiten, Wiederanlaufziel und gegebenenfalls eine Gutschrift. Ein öffentliches Monitoring an einem unabhängigen Standort ergänzt die Anbieterangaben.

Datenschutz und Serverstandort

Wer personenbezogene Daten verarbeitet, braucht mehr als einen Server in Deutschland. Prüfe den Vertrag zur Auftragsverarbeitung, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter und mögliche Drittlandtransfers. Die rechtliche Grundlage für Auftragsverarbeiter beschreibt insbesondere Artikel 28 der DSGVO.

Der Standort beeinflusst außerdem die Netzwerklaufzeit zur Zielgruppe. Für eine deutsche Zielgruppe kann ein nahes Rechenzentrum sinnvoll sein, doch CDN, Anwendung und Seitengröße haben ebenfalls großen Einfluss. „Serverstandort Deutschland“ allein macht eine Website weder automatisch schnell noch vollständig datenschutzkonform.

E-Mail, Domains und Umzug nicht vergessen

Ein Hosting-Wechsel betrifft oft mehr als die Website. Prüfe Postfachgrößen, Spamfilter, Weiterleitungen, DKIM, SPF und DMARC sowie den Export per IMAP. Domains sollten mit Auth-Code übertragen und DNS-Einträge vollständig exportiert werden können. Ein niedriger Hostingpreis hilft wenig, wenn wichtige Postfächer oder Domains später teuer hinzukommen.

Vor dem Umzug brauchst du ein vollständiges Backup, eine Liste aller DNS-Einträge und eine Rückfallmöglichkeit. Senke die DNS-TTL rechtzeitig, teste die neue Installation über eine Vorschau-Adresse und kündige den alten Tarif erst, wenn Website, E-Mail, Zertifikat und Weiterleitungen geprüft sind. Ändert sich bei WordPress auch die Adresse, hilft die Anleitung WordPress-Domain ändern.

Warnsignale vor dem Vertragsabschluss

• Der reguläre Preis nach einer Aktion ist nicht klar auffindbar.
• „Unbegrenzt“ wird beworben, technische Prozess- oder Datei-Limits bleiben aber verborgen.
• Backup wird versprochen, Wiederherstellung und Aufbewahrung sind nicht beschrieben.
• Support, Laufzeit und Kündigungsfrist stehen nur verstreut in Bedingungen.
• PHP-Versionen, Datenbankversion oder Serverstandort werden nicht konkret genannt.
• Ein Export von Dateien, Datenbanken, E-Mails oder Domains ist unnötig erschwert.

Die endgültige Auswahl in sieben Schritten

1. Definiere Projektart, erwartete Besuche und geschäftliche Bedeutung.
2. Notiere Pflichtfunktionen wie WordPress, SSH, Node.js, E-Mail oder Staging.
3. Vergleiche mindestens drei passende Tarife über 24 Monate.
4. Prüfe Ressourcenlimits, Backup-Wiederherstellung und Upgrade-Weg.
5. Lies AV-Vertrag, Unterauftragnehmer, Supportzeiten und Kündigungsfrist.
6. Teste bei einer bestehenden Seite Antwortzeit und Exportmöglichkeiten.
7. Dokumentiere Zugangsdaten, DNS, Backups und den späteren Wechselprozess.

Fazit: Gutes Webhosting ist nicht der Tarif mit der größten Speicherzahl, sondern der, dessen Grenzen zu deinem Projekt passen und verständlich dokumentiert sind. Einsteiger profitieren von einfacher Verwaltung und verlässlichen Backups. Profis achten zusätzlich auf Ressourcen, Zugänge, Deployments und Portabilität. Wer Folgepreis, Wiederherstellung und Umzug vor dem Abschluss klärt, vermeidet die teuersten Überraschungen.