TYPO3 Managed Hosting: So lagern Sie Sicherheitsrisiken aus dem Eigenbetrieb aus

Wer TYPO3 selbst betreibt, trägt die Verantwortung für Sicherheitslücken im Core, in den Extensions und auf dem Server, und zwar meist neben dem eigentlichen Job. TYPO3 Managed Hosting verlagert diese Verantwortung zu einem Dienstleister, der Updates, Überwachung und Wiederherstellung als festen Prozess betreibt und dafür mit verbindlichen Reaktionszeiten geradesteht.

Warum der Eigenbetrieb von TYPO3 zum Sicherheitsrisiko wird

Das TYPO3-Projekt veröffentlicht regelmäßig Sicherheitshinweise für Core und Extensions. Wer sie nicht zeitnah einspielt, betreibt eine Website mit öffentlich dokumentierten Schwachstellen. Das Problem ist selten Unwissen. Es ist Zeit. In den meisten mittelständischen IT-Abteilungen kümmert sich niemand hauptamtlich um das CMS. Die Updates warten, bis jemand Luft hat, und Luft hat selten jemand.

Die typische Kette sieht so aus: Eine Drittanbieter-Extension hat eine bekannte Lücke, die Installation hinkt zwei Versionen hinterher, ein automatisierter Scanner findet sie. Von dort bis zur Übernahme der Website und zum Abfluss von Kundendaten ist es kein weiter Weg. Danach geht es um Meldepflichten nach DSGVO und um die Frage, wer das hätte verhindern müssen.

Sicherheitsupdates und Backups auslagern: Das übernimmt Managed Hosting

Managed Hosting heißt: Ein Dienstleister betreibt Plattform und TYPO3-Installation mit klaren Zuständigkeiten. Sie geben Inhalte und Updates frei und behalten die Hoheit über Ihre Website. Bei dataso besteht das Angebot aus zwei Teilen. Der erste ist der Betrieb der Plattform mit Monitoring, Absicherung und Backups. Der zweite ist die stack-spezifische Pflege, also die Aktualisierung von TYPO3 und der Laufzeitumgebung wie PHP.

Im Eigenbetrieb tauchen dieselben Schwachstellen immer wieder auf.

Veraltete Versionen und Extensions. Sie sind das häufigste Einfallstor, weil die Lücken bekannt sind und automatisiert gesucht werden. Im Managed Hosting gehen Updates zuerst auf eine Staging-Umgebung, werden dort geprüft und nach Ihrer Freigabe in einem angekündigten Wartungsfenster auf die Produktion übernommen. Ein Update, das die Startseite zerlegt, sehen Sie auf Staging und nicht im Livebetrieb.

Unsichere Serverkonfiguration. Ein veraltetes Betriebssystem oder eine offen erreichbare Datenbank macht auch ein frisch aktualisiertes TYPO3 angreifbar. Deshalb läuft die Anwendung in Containern, und Betriebssystem, Webserver und Datenbank werden automatisiert gepatcht. Eine Web Application Firewall mit Bot-Erkennung und Rate-Limiting fängt Lastspitzen und Angriffsmuster ab, bevor sie die Anwendung erreichen.

Fehlende Backups. Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung. Managed Hosting sichert automatisiert in einen getrennten Objektspeicher, mit vereinbarter Wiederherstellungszeit (RTO) und maximal tolerierbarem Datenverlust (RPO). Der Wiederherstellungsweg wird getestet statt nur beschrieben.

So ist ein professionelles TYPO3-Hosting technisch aufgebaut

Produktion und Staging laufen getrennt in einer containerisierten Cloud-Umgebung. dataso betreibt zwei Plattformen: fly.io in der Region Frankfurt als kostenoptimierte Variante und STACKIT mit Rechenzentren in Deutschland, wenn Datensouveränität Vorrang hat. Die Datenbank läuft als verwalteter PostgreSQL-Cluster. DNS, TLS und Web Application Firewall kommen über Cloudflare. Ein mehrstufiges Monitoring aus Uptime Kuma, Sentry und Better Stack mit Benachrichtigung über ntfy meldet Ausfälle und Fehler, bevor Ihre Nutzer anrufen.

Updates folgen immer demselben Ablauf: Staging, Test, Freigabe, Wartungsfenster außerhalb der Hauptnutzungszeit. Je nach Paket geschieht das quartalsweise, monatlich oder laufend. Störungen melden Sie per E-Mail, in der höchsten Stufe auch telefonisch.

Was ein SLA verspricht und was nicht

Ein Service Level Agreement legt Reaktionszeiten und ein Verfügbarkeitsziel verbindlich fest. Die Pakete bei dataso reichen von der Reaktion am nächsten Werktag bis zur Bereitschaft rund um die Uhr für kritische Anwendungen. Ehrlich ist: Garantiert wird die Reaktionszeit, nicht die Lösungszeit. Wie lange eine Behebung dauert, hängt von der Ursache ab. Wer Ihnen etwas anderes verspricht, hat die Störung noch nicht gesehen. Angekündigte Wartungsfenster zählen nicht als Ausfall.

Die Kosten sind monatlich fest und richten sich nach Verfügbarkeitsziel, Update-Rhythmus, Backup-Frequenz und Bereitschaft. Die souveräne STACKIT-Plattform und zusätzliche Supportstunden kommen als Option hinzu. Rechnen Sie das gegen einen eigenen Administrator, der Bereitschaft schiebt, und gegen einen einzigen Vorfall mit Datenabfluss.

Migration: Assessment zum Festpreis, dann Umzug zum Festpreis

Der Wechsel beginnt mit einem Migrations-Assessment. dataso analysiert Ihre Installation, also Version, Extensions, Composer ja oder nein und die Sonderlocken im Template, und gibt ein verbindliches Angebot ab. Danach folgt die Migration selbst, ebenfalls zum Festpreis: Aufbau von Produktion und Staging, Einrichtung von Cloudflare, Datenübernahme, Cutover. Eine saubere Composer-Installation mit wenigen Extensions ist schnell umgezogen. Eine gewachsene Altinstallation braucht länger und kostet entsprechend mehr. Das sagen wir Ihnen vorher, nicht per Nachtrag.

Wenn Sie wissen wollen, wo Ihre TYPO3-Installation heute steht und was der Umzug in einen betreuten Betrieb konkret bedeutet, buchen Sie einen Potenzial-Check: eine halbe Stunde, kostenlos, mit einer ehrlichen Einschätzung, ob Managed Hosting für Sie der richtige Weg ist. Wenn wir nicht die Richtigen sind, sagen wir Ihnen auch das.