Zum Inhalt springen

Insights · Thema

Betrieb und Hosting

Was zum Betrieb einer Web-Anwendung gehört: Hosting, Updates, Backups mit geprüfter Wiederherstellung, Monitoring und Reaktionszeiten, die im Vertrag stehen statt im Prospekt.

Eine Web-Anwendung ist mit dem Go-Live nicht fertig, sie fängt dann erst an, Arbeit zu machen. Betriebssystem, Laufzeitumgebung, Framework und Erweiterungen bekommen laufend Sicherheitsupdates, Zertifikate laufen ab, Datenbanken wachsen, und irgendwann fällt etwas aus. Die Frage ist nicht, ob das passiert, sondern wer es zuerst bemerkt: der Betreiber oder der Kunde.

Hosting allein beantwortet diese Frage nicht. Ein Server, auf dem eine Anwendung läuft, ist die Voraussetzung. Betrieb ist das, was darüber liegt: Updates, die in einer Staging-Umgebung geprüft werden, bevor sie live gehen. Backups, deren Wiederherstellung regelmäßig geübt wird, denn ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung. Überwachung, die nicht nur prüft, ob die Startseite antwortet, sondern auch, ob die nächtlichen Jobs gelaufen sind und die Fehlerquote steigt.

Für die Wiederherstellung gibt es zwei Kennzahlen, die jeder Betreiber nennen können sollte. Die erste ist der maximal tolerierbare Datenverlust, also wie alt das letzte Backup im schlimmsten Fall sein darf. Die zweite ist die maximale Ausfallzeit bis zum Wiederanlauf. Beide sind Geschäftsentscheidungen, keine technischen. Sie bestimmen, wie oft gesichert wird, wo die Sicherung liegt und wie viel Bereitschaft nötig ist.

Genauso gehören Reaktionszeiten in den Vertrag und nicht in eine Werbeaussage. Entscheidend ist, was genau zugesagt wird: die erste Rückmeldung, der Beginn der Arbeit oder die Behebung. Und für welche Uhrzeiten. Eine Zusage rund um die Uhr, die in Wahrheit nur die Annahme eines Tickets meint, hilft nachts um drei niemandem.

Dazu kommt die Frage nach dem Standort. Für viele Anwendungen genügt ein Rechenzentrum in Frankfurt. Wo Daten besonders schutzbedürftig sind oder Auftraggeber es verlangen, kommt eine Cloud in Frage, deren Betreiber und Rechenzentren vollständig in Europa liegen. Das ist eine Abwägung zwischen Kosten, Auswahl an Diensten und Rechtsklarheit, und sie sollte bewusst getroffen werden.

Die Artikel unten behandeln diese Bausteine einzeln, von Reaktionszeiten und Backup-Kennzahlen über Staging und Monitoring bis zum Schutz vor Angriffen. Wie dataso das in Paketen umsetzt, steht auf den Seiten zu Managed Hosting, Wartung und Monitoring.

Überblick vom · zuletzt ergänzt am

33 Artikel zum Thema

  1. Leeres Blatt mit orangefarbener Klammer an der Werkstattwand über einer Werkbank mit altem WerkzeugkastenERP-Wechsel 2027: Fünf Fragen vor der AusschreibungSAP ECC verliert Ende 2027 die Standardwartung, und plötzlich fragen sich auch Betriebe ohne SAP, ob sie ein neues ERP brauchen. Fünf Prüffragen, bei denen jedes Nein gegen den Wechsel spricht.20. Oktober 2026 · 4 Min
  2. Backup-Strategien im Vergleich: RPO und RTO richtig dimensionierenBackup-Strategien im Vergleich: RPO und RTO richtig dimensionierenEin nächtliches Vollbackup klingt solide, bis am Nachmittag der Server ausfällt. Wie Sie RPO und RTO je System festlegen, Backup-Methoden vergleichen und entscheiden, ob Sie Betrieb und Backups auslagern.22. September 2026 · 6 Min
  3. Staging-Umgebungen: Der Schlüssel zu risikofreien Updates und stabilen ReleasesStaging-Umgebung einrichten: Sinnvoll für jedes Update, das Sie nicht zurückrollen wollenSieben Regeln, damit eine Staging-Umgebung Fehler tatsächlich vor dem Livegang fängt, und wie der Update-Ablauf im Betrieb durch dataso aussieht.17. September 2026 · 5 Min
  4. Cloudflare WAF: So schützen Sie Ihre Webanwendung vor Bots und AngriffenWebanwendung vor Bots schützen: WAF einrichten mit CloudflareAutomatisierte Bots probieren rund um die Uhr Passwörter und Eingabefelder durch. Wie Sie eine WAF mit Cloudflare in fünf Schritten einrichten und was sie im Betrieb nicht ersetzt.16. September 2026 · 6 Min
  5. TYPO3 Managed Hosting: So minimieren Sie Sicherheitsrisiken im professionellen BetriebTYPO3 Managed Hosting: So lagern Sie Sicherheitsrisiken aus dem Eigenbetrieb ausUngepatchte Extensions, ein Backup, das nie getestet wurde, und niemand in Bereitschaft: So sieht TYPO3 im Eigenbetrieb oft aus. Was ein betreuter Betrieb daran ändert und was er ehrlich nicht garantieren kann.8. September 2026 · 4 Min
  6. Der Preis der Sicherheit: Was professionelles Hosting wirklich kostetDer Preis der Sicherheit: Was professionelles Hosting wirklich kostetServerplatz ist billig, Betrieb nicht. Welche vier Leistungen den Monatspreis für Hosting bestimmen, was beim Wechsel einmalig anfällt und was Sie im Angebot vermissen sollten.27. August 2026 · 4 Min
  7. Monitoring 2.0: Warum Sie Ihre Überwachung selbst überwachen solltenMonitoring 2.0: Warum Sie Ihre Überwachung selbst überwachen solltenDer Server ist weg, das Dashboard zeigt grün, und der Kunde ruft zuerst an. Wie Meta-Monitoring mit Uptime Kuma, ntfy, Sentry und einem externen Wächter diesen Fall verhindert.25. August 2026 · 4 Min
  8. SLA-Reaktionszeiten verstehen: Was Ihre IT wirklich braucht, um Ausfälle zu minimierenSLA-Reaktionszeiten verstehen: Was Ihre IT wirklich braucht, um Ausfälle zu minimierenReaktionszeit ist nicht Lösungszeit, und ein Versprechen rund um die Uhr nützt nur, wenn Ihr Betrieb nachts läuft. Wie Sie Schweregrade, RPO, RTO und Wartungsfenster im Vertrag richtig lesen.21. August 2026 · 6 Min
  9. Workflows als Code: Warum deterministische Automatisierung die Zukunft der Prozessoptimierung istWorkflows als Code: Warum deterministische Automatisierung No-Code-Werkzeuge schlägtWer im Klick-Editor am Ablauf schraubt, schraubt live. Warum Prozesse als Code in Git mit Staging, Tests und Protokoll die sicherere Wahl sind, auch mit KI-Agenten im Ablauf.5. August 2026 · 4 Min
  10. Architecture First: Warum IT-Architektur die Grundlage jeder erfolgreichen Digitalstrategie istArchitecture First: Warum IT-Architektur die Grundlage jeder Digitalstrategie istNeue Portale und KI-Funktionen auf einem Bestandssystem ohne Updates werden mit jeder Erweiterung teurer. Warum die Architektur zuerst kommt und wie Altsysteme ohne Ausfall abgelöst werden.28. Juli 2026 · 4 Min
  11. Sicherheit und Compliance in der Handwerks-IT: Was Sie zu DORA und Co. wissen müssenSicherheit und Compliance in der Handwerks-IT: Was DORA, NIS2 und DSGVO für Sie bedeutenDORA betrifft Ihren Handwerksbetrieb nicht direkt, Ihre Bankkunden aber schon. Was wirklich für Sie gilt, wie ein Notfallplan aussieht und wann Sie Updates und Backups besser abgeben.23. Juli 2026 · 4 Min
  12. Vom Mainframe zur Cloud: Erfolgsfaktoren für die Migration kritischer AltsystemeVom Mainframe in die Cloud: Legacy Software modernisieren ohne AusfallDer große Knall am Wochenende ist die riskanteste Art, ein Altsystem abzulösen. Welche Reihenfolge eine Mainframe-Migration ohne Betriebsunterbrechung braucht.30. Juni 2026 · 4 Min
  13. Veraltete TYPO3-Systeme: Warum Ihr CMS das größte Sicherheitsrisiko in Ihrem Netzwerk sein könnteVeraltete TYPO3-Systeme: Warum Ihr CMS das größte Sicherheitsrisiko in Ihrem Netzwerk sein kannNach dem Supportende bekommt eine TYPO3-Version keine Sicherheitskorrekturen mehr, und niemand merkt es. Was das für Ihr Netz bedeutet und welche zwei Wege Ihnen bleiben.29. Juni 2026 · 4 Min
  14. DORA-konforme IT-Architektur: So gestalten Sie Ihr System designbasiert resilientDORA-konforme IT-Architektur: Was die Verordnung von Ihrem Betrieb und Ihren Verträgen verlangtDORA verlangt Widerstandsfähigkeit im Systemdesign und messbare Zusagen von IT-Dienstleistern. Was das für Architektur, Wartungsvertrag und Ihre nächste Prüfung bedeutet.25. Juni 2026 · 4 Min
  15. Legacy-Transformation ohne Stillstand: Schritt für Schritt modernisierenLegacy Software modernisieren ohne Ausfall: Schritt für Schritt statt Big BangDer Stichtag ist der gefährlichste Tag jeder Modernisierung. Wie Sie Altsysteme Modul für Modul ablösen, jederzeit zurück können und das Team dabei mitnehmen.15. Juni 2026 · 3 Min
  16. DORA-Readiness für Logistikunternehmen: Besondere Herausforderungen und LösungenDORA-Readiness für Logistikunternehmen: Was die Verordnung von Ihrer IT verlangtDie Bank fragt nach Wiederanlaufzeiten und Backup-Proben, bevor sie den Transportvertrag verlängert. Warum DORA Logistiker mittelbar trifft und was Ihre IT dafür können muss.15. Juni 2026 · 4 Min
  17. IT-Architektur als Wettbewerbsvorteil: Wie Sie technische Schulden in Assets verwandelnTechnische Schulden in der IT-Architektur: vom Kostenfaktor zum WettbewerbsvorteilTechnische Schulden zahlen Zinsen in Wartungsstunden und verpassten Kundenwünschen. Drei Beobachtungen, mit denen Sie Ihre Schuldenlast einschätzen, und der Weg, sie ohne Stillstand abzutragen.11. Juni 2026 · 4 Min
  18. Was kostet mich Unsichtbarkeit – konkret in entgangenen Anfragen?Was kostet Unsichtbarkeit in KI-Antworten? Eine Rechnung in entgangenen AnfragenDer Interessent hat drei Namen von ChatGPT bekommen, Ihrer war nicht dabei, und in Ihrer Statistik fehlt nur ein Besucher. Wie Sie diesen stillen Ausfall mit vier eigenen Zahlen beziffern.10. Juni 2026 · 4 Min
  19. Security by Design in der Praxis: Architekturmuster für sichere MicroservicesSecurity by Design in der Praxis: Architekturmuster für sichere MicroservicesAPI-Gateway, Service Mesh, Token-Prüfung, Schlüsselverwaltung und Fehlerisolierung als Muster, dazu die Betriebsfrage, an der Sicherheit meistens wirklich scheitert: Updates und Backups.8. Juni 2026 · 4 Min
  20. Digital Operational Resilience in der Auftragsabwicklung: So überstehen Ihre Prozesse den ErnstfallDigital Operational Resilience in der Auftragsabwicklung: Updates ohne Ausfallzeit einspielen und Ausfälle überstehenRedundanz, Entkopplung und ein geübtes Failover halten die Auftragskette am Laufen. Warum dieselbe Architektur jedes Release ausfallfrei macht und wo Altsysteme die Kette gefährden.8. Juni 2026 · 4 Min
  21. Digital Operational Resilience für Handwerker: Wie Sie Ausfälle Ihrer Auftrags- und Einsatzsysteme vermeidenAusfallsicherheit im Handwerk: Wie Sie Ausfälle Ihrer Auftrags- und Einsatzplanung überstehenDie Excel-Datei auf einem Rechner ist der häufigste Ausfallpunkt im Betrieb. Fünf unspektakuläre Vorkehrungen, damit ein Ausfall der Einsatzplanung Stunden kostet statt Tage.4. Juni 2026 · 4 Min
  22. Skalierbare IT-Rückgrate: Architekturprinzipien für Wachstum und StabilitätSkalierbare IT-Rückgrate: Architekturprinzipien, mit denen Updates keinen Stillstand mehr bedeutenLose Kopplung, zustandslose Dienste, Infrastruktur als Code: Sechs Prinzipien, die darüber entscheiden, ob ein Update bei Ihnen ein Wartungsfenster braucht oder unbemerkt durchläuft.20. Mai 2026 · 3 Min
  23. Transport-IT als Rückgrat der Lieferkette: Architektur für Echtzeit-Transparenz und ResilienzTransport-IT ohne Insellösungen: Plattform-Architektur für Echtzeit-Transparenz und AusfallsicherheitTracking, Disposition und Kundenportal laufen oft als getrennte Inseln mit getrennten Ausfällen. Wie eine gemeinsame Datenplattform Echtzeit-Transparenz schafft, ohne das Altsystem am Stichtag zu ersetzen.13. Mai 2026 · 5 Min
  24. DORA für den Transportsektor: Warum Finanzregularien auch Logistiker betreffen und wie Sie sich vorbereitenDORA für Logistiker: Warum die Finanzverordnung in Ihren Verträgen ankommt und was Sie vorbereitenBanken und Versicherer müssen die IT-Risiken ihrer Dienstleister steuern und geben die Fragen weiter: Wer betreibt Ihre Plattform, wo liegen die Daten, wer garantiert Reaktionszeiten? Für viele Logistiker ist die Antwort eine Handynummer.12. Mai 2026 · 4 Min
  25. Sicherheitsaudit für Ihre IT-Architektur: Schwachstellen identifizieren und behebenSicherheitsaudit der IT-Architektur: Schwachstellen finden, die kein Scanner meldetEinbrüche gelingen selten wegen eines ungepatchten Servers, sondern weil zwei Systeme falsch zueinander stehen. Wie ein Architektur-Audit in fünf Phasen abläuft und was es zur Frage nach Updates und Backups beiträgt.11. Mai 2026 · 4 Min
  26. Datenresilienz gegen Ransomware: So schützen Sie Ihre Systeme vor DatenverlustDatenresilienz gegen Ransomware: Warum ein Backup allein Ihre Systeme nicht rettetRansomware verschlüsselt zuerst das Backup, dann die Produktion. Welche Sicherung einen Angreifer mit Adminrechten übersteht und warum die Wiederherstellungszeit die eigentliche Kennzahl ist.8. Mai 2026 · 4 Min
  27. DORA-konforme IT-Architektur: Ein Baukasten für FinanzdienstleisterDORA-konforme IT-Architektur: Ein Baukasten für FinanzdienstleisterDORA schreibt keine Technik vor, sondern Nachweise: Ausfallzeit, Datenverlust, Testergebnisse. Welche fünf Bausteine eine Architektur prüfungsfest machen und warum Staging der unterschätzte ist.8. Mai 2026 · 5 Min
  28. Die Kosten der Nicht-Transformation: Warum Stillstand teurer ist als ModernisierungDie Kosten der Nicht-Transformation: Warum Stillstand bei Altsystemen teurer ist als ModernisierungWartung durch einen Eingeweihten, Lizenzen für abgekündigte Software, Vorhaben, die nicht stattfinden: Warum die Rechnung ohne die Kosten des Stillstands unvollständig ist.7. Mai 2026 · 4 Min
  29. Die Kosten des Aufschubs: Warum jede Verzögerung Ihrer Legacy-Transformation teurer wirdDie Kosten des Aufschubs: Warum jede Verzögerung Ihrer Legacy-Transformation teurer wirdDer Wartungsvertrag ist der sichtbare Teil der Rechnung. Der unsichtbare steckt im Kollegen, dessen Urlaub zum Betriebsrisiko wird.1. Mai 2026 · 4 Min
  30. DORA-konform in 6 Monaten: Ein Stufenplan für FinanzdienstleisterDORA-konform in sechs Stufen: Ein Plan für Finanzdienstleister und ihre IT-DienstleisterDORA macht Sie für Ihre IT-Dienstleister verantwortlich. Die meisten Bestandsverträge scheitern schon an der fehlenden Reaktionszeit.1. Mai 2026 · 4 Min
  31. Von der Legacy zur Cloud-native: Eine Roadmap für den schrittweisen UmbauLegacy-Software modernisieren ohne Ausfall: Roadmap für den schrittweisen UmbauWer ein Altsystem auf einen Schlag ablöst, entdeckt vergessene Regeln am Tag der Umstellung. Sechs Etappen, in denen jede Änderung testbar bleibt und der Betrieb weiterläuft.30. April 2026 · 4 Min
  32. Security by Design: Wie Sie Sicherheit von Anfang an in Ihre Systemarchitektur einwebenSecurity by Design: Wie Sie Sicherheit von Anfang an in Ihre Systemarchitektur einbauenEine nachträglich abgesicherte Schnittstelle wird zweimal gebaut. Vier Säulen einer sicheren Architektur, die Methoden dahinter und die Frage, wer nach der Inbetriebnahme Updates und Backups verantwortet.29. April 2026 · 5 Min
  33. Warum Legacy-Systeme Ihr Unternehmen ausbremsen – und wie Sie sie ohne Risiko modernisierenWarum Legacy-Systeme Ihr Unternehmen ausbremsen und wie Sie sie ohne Ausfall modernisierenNicht das Alter macht ein System zum Legacy-System, sondern dass niemand es mehr gefahrlos ändern kann. Woran Sie das erkennen, was es kostet und wie der Parallelbetrieb den Stichtag ersetzt.27. April 2026 · 3 Min

Häufige Fragen

Was ist der Unterschied zwischen Hosting und Wartung?
Hosting stellt die Infrastruktur bereit, auf der eine Anwendung läuft. Wartung hält die Anwendung darauf sicher und funktionsfähig: Sicherheitsupdates einspielen, Backups prüfen, Fehler beheben und Kennzahlen im Blick behalten. Ohne Wartung veraltet auch eine gut gehostete Anwendung.
Wie oft sollte eine Wiederherstellung getestet werden?
Regelmäßig und mindestens nach jeder größeren Änderung an Datenbank oder Infrastruktur. Nur ein geübtes Zurückspielen zeigt, ob das Backup vollständig ist und wie lange der Wiederanlauf wirklich dauert. Ein nie getestetes Backup ist eine Annahme, keine Absicherung.
Was sollte eine Reaktionszeit im Vertrag genau regeln?
Welche Stufe gemeint ist, also erste Rückmeldung, Arbeitsbeginn oder Behebung, und für welche Zeiten sie gilt. Dazu gehört, wie ein Störfall gemeldet wird und wer ihn einstuft. Eine Zusage ohne diese Angaben lässt sich im Ernstfall nicht einfordern.