Der Preis der Sicherheit: Was professionelles Hosting wirklich kostet

Professionelles Hosting kostet mittelständische Unternehmen einen festen Monatsbetrag, der sich nach Verfügbarkeit, Sicherheitsniveau und Reaktionszeit richtet, nicht nach Serverplatz. Das ist relevant, weil ein Ausfall oder ein Sicherheitsvorfall schnell ein Vielfaches eines Jahresbeitrags kostet und dann niemand mehr fragt, ob das Hosting günstig war.

Warum günstiges Hosting für Unternehmen teuer wird

Ein Ausfall Ihrer Webanwendung kostet Umsatz und Vertrauen bei Kunden und Partnern. Billig-Hosting für ein paar Euro im Monat liefert Serverplatz und sonst wenig: keine Sicherheitsupdates für die Anwendung, kein Monitoring, keine zugesagte Reaktionszeit. Für einen Verein mag das reichen. Für ein Unternehmen, dessen Kundenportal oder Website Teil des Geschäfts ist, ist es ein Risiko ohne Preisschild. Professionelles Hosting bedeutet dagegen einen definierten Service-Level: Störungen werden erkannt, Sicherheitslücken geschlossen, bevor sie jemand ausnutzt, und im Störungsfall greift jemand ein, den Sie erreichen können.

Sicherheitsupdates und Backups auslagern: Was im Preis steckt

Professionelles Hosting hält Anwendung, Laufzeit und Server-Stack laufend aktuell und abgesichert. Konkret bezahlen Sie für vier Dinge:

• Sicherheitsupdates für Betriebssystem, Webserver, Datenbank und die Anwendung selbst, getestet auf einer Staging-Umgebung, bevor sie live gehen.
• Monitoring rund um die Uhr mit Alarmierung, damit eine Störung auffällt, bevor Kunden sie melden.
• Backups mit vereinbarter Wiederherstellungszeit und getestetem Rückweg, damit Datenverlust begrenzt bleibt.
• Verbindliche Reaktionszeiten im Service Level Agreement (SLA), damit Sie wissen, wann jemand handelt.

Ein TYPO3-Betreiber, der nur gelegentlich Updates einspielt, läuft mit bekannten Lücken. Ein betreuter Betrieb spielt Patches regelmäßig ein und weiß vorher, ob sie die Seite zerlegen.

Die Kostenfaktoren: Was den Preis bestimmt

Der Monatspreis setzt sich aus Infrastruktur, Betriebsaufwand, Sicherheitswerkzeugen und Support zusammen. Die Infrastruktur, also containerbasierte Cloud-Umgebung, Datenbank und Backup-Speicher, wird teurer, wenn Sie Datensouveränität in Rechenzentren in Deutschland verlangen. Der Betriebsaufwand ist Personal: Updates, Monitoring, Dokumentation. Web Application Firewall, Bot-Abwehr und Fehler-Tracking kosten Lizenz- und Betriebsgebühren. Beim Support gilt: Je schneller jemand reagieren soll, desto teurer die Bereitschaft.

Die Pakete bei dataso spiegeln das. Die Basisstufe deckt einfache Anwendungen ohne hohe Verfügbarkeitsanforderung ab, mit täglichen Backups und Updates im Quartalsrhythmus. Die mittlere Stufe ist für geschäftskritische Anwendungen gedacht: höheres Verfügbarkeitsziel, monatliche Updates, getrennte Staging-Umgebung, Reaktion innerhalb der Geschäftszeit. Die höchste Stufe bringt Bereitschaft rund um die Uhr, stündliche Backups, einen festen Ansprechpartner und ein monatliches Reporting. Die Pakete sind technologieunabhängig; ob Node.js oder PHP mit TYPO3, der Preis ist derselbe. Aufpreis kostet nur, was wirklich extra ist, etwa eine souveräne Cloud auf STACKIT.

Migration: einmalige Kosten, vorher festgelegt

Der Wechsel des Anbieters kostet einmal. Wie viel, hängt an der Komplexität der Anwendung: Eine statische Seite ist schnell umgezogen, eine Node.js-Anwendung braucht den Aufbau von Produktion und Staging, eine TYPO3-Installation mit vielen Extensions ist der aufwendigste Fall. Damit Sie nicht auf Stundenrisiko arbeiten, steht vor der Migration ein Assessment zum Festpreis. Danach bekommen Sie ein verbindliches Angebot für den Umzug, und der Preis ändert sich unterwegs nicht.

Was nicht im Hosting-Preis enthalten ist

Damit die Gesamtkosten planbar bleiben, sollten Sie wissen, was separat berechnet wird. Üblicherweise nicht enthalten sind Major-Upgrades der Anwendung wie ein TYPO3-Versionssprung, Feature-Entwicklung und Redesigns, Inhaltspflege, der E-Mail-Betrieb, der meist beim Kunden bleibt (etwa in Microsoft 365), und Supportstunden über das Kontingent hinaus. Ein seriöser Anbieter weist das offen aus. Wer diese Punkte im Angebot nicht findet, sollte nachfragen, bevor er unterschreibt.

Sparen können Sie an der richtigen Stelle. Nicht jede Anwendung braucht die höchste Verfügbarkeitsstufe; ein internes Portal, das nachts niemand nutzt, braucht keine Bereitschaft rund um die Uhr. Sparen an Sicherheitsupdates oder Monitoring ist dagegen kein Sparen, sondern ein verschobener Schaden.

Prüfen Sie Ihre Anforderungen an Verfügbarkeit und Sicherheit ehrlich und wählen Sie das Paket, das zu Ihrem Risikoprofil passt: nicht das billigste, sondern das wirtschaftlichste. Wenn Sie dabei einen zweiten Blick wollen, buchen Sie einen Potenzial-Check: eine halbe Stunde, kostenlos, mit einer Einschätzung, welche Stufe Ihre Anwendung wirklich braucht.