Ich habe entschieden, meine private WordPress-Website vom IONOS Dedicated Server zurück zu Mittwald umzuziehen. Der Wechsel ist geplant, aber noch nicht abgeschlossen. Bis dahin läuft die Website weiterhin auf dem IONOS-Server, den ich mit Plesk selbst verwalte und bei dem ich mich um Betriebssystem, Dienste und Sicherheitsaufgaben kümmere.
In meinem früheren Beitrag zum Hosting-Vergleich war die Entscheidung noch offen. Nach einigen Wochen mit dem eigenen Server weiß ich besser, welche Aufgaben damit verbunden sind – und was ich künftig abgeben möchte.
Was mir der eigene Dedicated Server gezeigt hat
Der eigene Server war für mich ein spannendes technisches Projekt. Ich konnte PHP, Redis, Brotli, HTTP/3 und IPv6 selbst einrichten und die Leistung direkt beobachten. Die Website hat dabei gute Antwortzeiten erreicht. Ich bereue den Schritt nicht: Ich habe viel darüber gelernt, was hinter einer Website an Infrastruktur steckt.
Mit der Kontrolle kam aber auch regelmäßige Arbeit. Ich musste Updates im Blick behalten, Backups prüfen, Protokolle einordnen und mich um Firewall, Fail2Ban und Serverdienste kümmern. Bei einer Sicherheitsmeldung lag es an mir, die Lage einzuschätzen und zeitnah zu handeln. Für meine private Website möchte ich künftig weniger Zeit in den Betrieb des Servers stecken und mich stärker um Inhalte und die Website kümmern.
Sicherheit: Serverbetrieb, WAF und DDoS-Schutz
Eine eigene Firewall, eine Web Application Firewall (WAF) und DDoS-Abwehr lösen unterschiedliche Aufgaben. Eine WAF kann bestimmte schädliche Webanfragen erkennen und filtern. DDoS-Schutz soll Überlastungsangriffe auf Netzwerk- oder Serverressourcen abwehren. Keine dieser Maßnahmen ersetzt aktuelle Software, sichere Zugangsdaten und eine passende Konfiguration.
Mittwald beschreibt seinen vServer als vollständig gemanagte Infrastruktur und erklärt, dass die eigenen Systeme hinter Firewalls betrieben werden, die DDoS-Angriffe erkennen und filtern. Das ist für mich ein wichtiger Baustein meiner Entscheidung. Es ist aber keine Zusage, dass jede Attacke folgenlos bleibt oder dass für meinen konkreten Tarif ein bestimmter Schutzumfang gilt. Den möchte ich vor dem Umzug mit Mittwald klären. Auch bei der WAF frage ich nach, welche Schutzregeln für mein Projekt tatsächlich greifen.
Ein konkretes Beispiel für den Umgang mit einer Sicherheitslücke hat Mittwald in seinem Bericht zur jüngsten PHP-Schwachstelle beschrieben: Der Anbieter setzte zunächst WAF-Maßnahmen ein, nahm betroffene Projekte zeitweise vom Netz und spielte anschließend Updates ein. Die vorübergehende Unterbrechung gehörte zu dieser Reaktion dazu. Für mich war daran nachvollziehbar, wie der Anbieter in diesem konkreten Fall Sicherheit und Verfügbarkeit abgewogen hat. Das ist ein dokumentierter Einzelfall, keine Garantie für die Zukunft. Im Bericht vom 22. Oktober erklärt Mittwald den Ablauf aus eigener Sicht. Ich habe die technischen Hintergründe und den späteren Plesk-Hotfix in meinen Beiträgen zur PHP-Sicherheitslücke und zum Plesk-Update 18.0.81.4 festgehalten.
Was „Managed“ für meinen Alltag bedeutet
Nach der veröffentlichten Leistungsbeschreibung verwaltet Mittwald beim vServer die Infrastruktur von der Hardware über das Betriebssystem bis zu den angebotenen Apps. Bei Updates der CMS-Apps erhalte ich Hinweise und kann das Upgrade selbst nach meinen Tests anstoßen. Das passt zu meiner Erwartung: Der Plattformbetrieb wird betreut, während ich Entscheidungen über meine Website weiterhin bewusst treffe.
WordPress ist damit nicht automatisch wartungsfrei. Ich bleibe für meine Inhalte, Konten, Einstellungen und die von mir eingesetzten Erweiterungen verantwortlich. Vor dem Wechsel kläre ich, welche Teile Mittwald übernimmt, welche Updates ich selbst auslöse und wie Sicherungen und Wiederherstellungen für mein konkretes Projekt funktionieren.
Performance möchte ich nach dem Umzug messen
Ich wechsle nicht, weil mein eigener Server grundsätzlich langsam wäre. Die bisherigen Antwortzeiten waren gut. Ich möchte die Leistung nach dem Umzug erneut vergleichen: Dazu gehören die Server-Antwortzeit, reale Seitenaufrufe und ein PageSpeed-Test auf dem Smartphone. Erst diese Messungen zeigen mir, ob sich die neue Umgebung für meine Website im Alltag bewährt.
Redis, Caching und aktuelle Webprotokolle bleiben für mich interessante Werkzeuge. Entscheidend ist, dass sie zur neuen Plattform passen und dauerhaft sinnvoll betrieben werden. Ich möchte deshalb nicht mit einem pauschalen Versprechen „schneller“ werben, sondern vorher und nachher vergleichbare Werte betrachten.
Datenschutz bleibt meine Verantwortung
Auch bei einem Hosting-Anbieter bleibe ich für die Verarbeitung auf meiner Website verantwortlich. Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen. Wenn Mittwald personenbezogene Daten in meinem Auftrag verarbeitet, muss die Auftragsverarbeitung vertraglich geregelt sein. Ein Wechsel des Servers überträgt diese Verantwortung nicht einfach an den Hoster.
Vor dem Umzug prüfe ich daher den Auftragsverarbeitungsvertrag sowie die tatsächlichen Angaben zu Speicherorten, Protokolldaten, Aufbewahrungsfristen und Backups. Danach passe ich meine Datenschutzhinweise an die tatsächlich eingerichtete Umgebung an. Meine Domains sollen weiterhin extern verwaltet werden; für den Wechsel ändere ich nur die benötigten Einträge für die Website. Die E-Mail-DNS-Einträge sollen davon getrennt bleiben.
Warum ich zu Mittwald zurückkehre
Der IONOS Dedicated Server hat mir technische Freiheit gegeben und mein Verständnis für Hosting erweitert. Für meine persönliche Website ist mir inzwischen wichtiger, den laufenden Betrieb der Plattform in erfahrene Hände zu geben. Ich kehre deshalb zu Mittwald zurück – nicht, weil ein eigener Server grundsätzlich falsch wäre, sondern weil ein Managed vServer besser zu dem passt, was ich künftig selbst betreiben möchte.
Nach dem Umzug prüfe ich Erreichbarkeit, Formulare, DNS, Backups und Ladezeiten. Erst wenn diese Punkte auf dem neuen System sauber laufen, kann ich beurteilen, ob sich meine Entscheidung auch praktisch bewährt hat.
Quellen und weiterführende Informationen:
