Webhosting wird häufig über Speicherplatz, Datenbanken und eine theoretische Bandbreite verkauft. Für eine geschäftliche Website zählen andere Fragen: Wie schnell antwortet die Seite unter Last? Wer installiert Sicherheitsupdates? Wie wird ein Fehler erkannt? Und wie lange dauert die Wiederherstellung nach einem Ausfall?
Performance ist eine Kette
Eine schnelle Website entsteht aus Serverantwortzeit, Caching, optimierten Bildern, schlankem Frontend und einer kurzen Entfernung zum Nutzer. Google fasst wichtige Wahrnehmungswerte in den Core Web Vitals zusammen: Largest Contentful Paint misst die Ladezeit des größten sichtbaren Elements, Interaction to Next Paint die Reaktionsfähigkeit und Cumulative Layout Shift die visuelle Stabilität.
Als Zielwerte nennt Google unter anderem LCP innerhalb von 2,5 Sekunden, INP unter 200 Millisekunden und CLS unter 0,1. Diese Werte sollten mit Felddaten betrachtet werden, weil Laborwerte auf einem schnellen Bürorechner reale Mobilgeräte und Netze nur begrenzt abbilden.
Caching und CDN passend einsetzen
Ein Seiten-Cache liefert bereits erzeugte Inhalte ohne wiederholte Datenbankarbeit aus. Ein CDN verteilt statische Dateien näher an die Besucher und kann Lastspitzen abfangen. Dynamische Shop- oder Portalbereiche benötigen sorgfältige Regeln, damit persönliche Inhalte nicht versehentlich zwischengespeichert werden.
Ein CDN kann zusätzlich TLS am Netzwerkrand, DDoS-Abwehr und Filterfunktionen bereitstellen. Es ersetzt jedoch nicht die Absicherung des Ursprungsservers. Dieser sollte direkte Zugriffe begrenzen, aktuelle Software verwenden und nur notwendige Dienste anbieten.
Updates brauchen Verantwortung und Rückweg
WordPress, Plugins, Themes, PHP-Laufzeit und Serverpakete entwickeln sich laufend weiter. Veraltete Komponenten erhöhen das Risiko. Blindes Aktualisieren im Produktionssystem kann dennoch Fehler verursachen. Ein professioneller Ablauf umfasst automatische Sicherung, Test oder Staging, dokumentiertes Update und Funktionskontrolle.
Das offizielle WordPress-Handbuch betont regelmäßige Updates und belastbare Backups. Bei mehreren Websites sollte klar sein, wer Sicherheitsmeldungen verfolgt und wie schnell kritische Updates eingespielt werden.
Backup und Wiederherstellung gehören zum Angebot
Ein Hosting-Backup muss Dateien und Datenbanken enthalten. Wichtig sind Häufigkeit, Aufbewahrung, externer Speicherort und die Frage, ob Kunden selbst einen Stand wiederherstellen können. Eine Sicherung auf demselben Server schützt nicht vor dessen vollständigem Ausfall.
Für Shops und stark veränderliche Portale kann ein tägliches Backup zu selten sein. Dann sind häufigere Datenbanksicherungen oder transaktionsnahe Verfahren sinnvoll. Ein Restore-Test zeigt, ob das Versprechen praktisch funktioniert.
Monitoring prüft mehr als Erreichbarkeit
Ein einfacher Ping erkennt nicht, ob der Checkout funktioniert oder ein Zertifikat bald abläuft. Sinnvolles Monitoring umfasst:
- HTTP-Status und Antwortzeit
- TLS-Zertifikat und Ablaufdatum
- zentrale Benutzerwege wie Anmeldung oder Formular
- Festplattenspeicher, CPU, Speicher und Datenbank
- fehlgeschlagene Jobs und Backups
- Fehlerquote und ungewöhnliche Anmeldungen
Alarme brauchen Zuständigkeiten. Eine Meldung um drei Uhr nachts ist nur dann hilfreich, wenn klar ist, wer sie bewertet und welche Maßnahmen erlaubt sind.
Sicherheit beginnt bei einer kleinen Angriffsfläche
Das BSI weist darauf hin, dass Schwachstellen, fehlerhafte Konfigurationen, Hardwareausfälle und Netzstörungen die Verfügbarkeit und Sicherheit von Servern bedrohen. Nicht benötigte Dienste sollten abgeschaltet, Administrationszugänge geschützt und Änderungen protokolliert werden. Für Redaktionskonten sind persönliche Nutzer, MFA und minimale Rechte sinnvoll.
Fragen an einen Hosting-Anbieter
- Welche Ressourcen sind garantiert und welche werden geteilt?
- Wo stehen die Systeme und wo liegen Backups?
- Wie häufig wird gesichert und wie lange dauert ein Restore?
- Wer aktualisiert Betriebssystem, Laufzeit und Anwendung?
- Welche Verfügbarkeit und Reaktionszeit sind vereinbart?
- Welche Messwerte und Protokolle sind zugänglich?
- Wie funktioniert ein späterer vollständiger Export?
Gutes Hosting ist damit ein Betriebsprozess. Die beste Plattform ist die, deren Verantwortlichkeiten, Messwerte und Wiederherstellungsweg zum Risiko des Projekts passen.