Webhosting-Anforderungen im Angebot klären

Speicherplatz und Monatsgebühr reichen nicht, um Webhosting zu beurteilen. Für eine Firmenwebsite zählen Betrieb, Zuständigkeiten, Sicherung, Zugriff und Wechselmöglichkeit. Diese Punkte gehören schriftlich ins Angebot, bevor Domain, Website und E-Mail fest an einen Anbieter gebunden sind.

Eigentum und Zugänge zuerst klären

Dokumentieren Sie, wer Domaininhaber ist und welche Konten dem Unternehmen gehören. Das Unternehmen sollte nachvollziehbaren Zugriff auf Domainverwaltung, Hosting, DNS und gegebenenfalls E-Mail haben. Agenturzugänge können ergänzen, sollten aber Eigentum und Wechsel nicht verdecken.

Bei .de-Domains erklärt die DENIC den Providerwechsel über das AuthInfo-Verfahren: Der Domaininhaber beauftragt beim aktuellen Provider eine AuthInfo und gibt sie an den neuen Provider weiter. Diese Portabilität betrifft die Domainverwaltung; Website-Dateien, Datenbanken und E-Mail-Postfächer müssen separat übertragbar sein.

Betrieb und Wartung als Leistung beschreiben

Klären Sie:

• Wer installiert Sicherheitsupdates für Betriebssystem, Laufzeit, CMS und Erweiterungen?
• In welchem Rahmen werden Verfügbarkeit und Störungen überwacht?
• Wie werden Vorfälle gemeldet und bearbeitet?
• Welche TLS-Zertifikate, Protokolle und Zugriffsrechte werden verwaltet?
• Wer prüft Speicher, Datenbank und Protokolle?

Das BSI-Modul zu Webservern empfiehlt bei der Auswahl eines Webhosters, Leistung und Sicherheitsaspekte vertraglich zu regeln sowie Systeme regelmäßig kontrollieren und warten zu lassen. Ein Tarifname wie „Managed“ ersetzt diese konkrete Aufgabenverteilung nicht.

Backups sind erst mit Wiederherstellung belastbar

Fragen Sie nicht nur, ob Backups existieren. Vereinbaren Sie:

• welche Daten gesichert werden,
• wie häufig Sicherungen entstehen,
• wie lange Versionen aufbewahrt werden,
• ob Kopien getrennt vom Quellsystem liegen,
• wer eine Wiederherstellung auslösen darf,
• wie ein Restore getestet und dokumentiert wird.

Das BSI nennt in den Vorschlägen zu Business-Continuity-Strategien die 3-2-1-Regel als empfehlenswerte Strategie: drei aktuelle Versionen wichtiger Dateien, zwei verschiedene Medien, mindestens ein weiterer Ort. Die passende Sicherung richtet sich dennoch nach tolerierbarem Datenverlust und gewünschter Wiederherstellungszeit. Ein ungetestetes Backup bleibt eine Annahme.

Verfügbarkeit realistisch vereinbaren

Eine Prozentzahl ist nur sinnvoll, wenn Messpunkt, Zeitraum, Wartungsfenster, Ausschlüsse und Konsequenzen feststehen. Für kleine Firmenwebsites kann eine verständliche Störungsregel wertvoller sein:

• Wo wird eine Störung gemeldet?
• Wer ist für Hosting, Anwendung und Drittanbieter zuständig?
• Wie wird der Status schriftlich dokumentiert?
• Welche Wiederanlaufpriorität gilt für Website, Formular und E-Mail?

Versprechen Sie keine feste Reaktions- oder Wiederherstellungszeit, die nicht vertraglich abgesichert ist.

Übergabe und Wechsel bereits beim Start planen

Ein sauberes Angebot beschreibt, was bei Vertragsende geliefert wird:

• aktuelle Website-Dateien und Datenbankexport,
• Konfigurations- und Build-Hinweise,
• Liste externer Dienste und Lizenzen,
• Domain- und DNS-Übergabe,
• definierter Zeitraum für Migration,
• Löschung verbleibender Kopien nach vereinbartem Verfahren.

Der Ratgeber Website-Angebote vergleichen hilft bei der Einordnung weiterer Angebotspositionen; Website-Kosten für kleine Unternehmen trennt laufende und einmalige Kosten.

Drei Angebote sinnvoll vergleichen

Übertragen Sie jedes Angebot in dieselben Zeilen: Domain, DNS, Webspace, Datenbank, E-Mail, Zertifikat, Updates, Monitoring, Sicherung, Wiederherstellung, Support und Übergabe. Markieren Sie „enthalten“, „optional“, „Kundenaufgabe“ oder „unklar“. Ein günstiger Tarif kann passend sein, wenn das Unternehmen die offenen Betriebsaufgaben bewusst übernimmt. Ein höherer Preis ist nur dann aussagekräftig, wenn die zusätzliche Verantwortung benannt ist.

Bitten Sie bei unklaren Sammelbegriffen um ein Beispiel: Wer spielt ein kritisches CMS-Update ein? Wie wird ein versehentlich gelöschter Inhalt zurückgeholt? Welche Dateien erhalten Sie beim Wechsel? Konkrete Antworten lassen sich später prüfen.

Fehlerfall: Domain, Website und E-Mail hängen an einem Zugang

Die Website funktioniert, doch der einzige Kundenlogin gehört einem früheren Dienstleister. Im selben Konto liegen Domain, DNS, Hosting und Postfächer. Bei einem Wechsel ist deshalb unklar, wer die Domain freigibt, welche DNS-Einträge erhalten bleiben und wie E-Mail weiterläuft.

Erfassen Sie diese Bestandteile getrennt, auch wenn ein Anbieter sie gemeinsam abrechnet. Das Angebot sollte pro Bestandteil Kontoinhaber, administrativen Zugriff, Sicherung und Übergabeweg nennen. So wird ein späterer Wechsel planbar, ohne zu behaupten, er verlaufe automatisch ohne Unterbrechung.

Vergleichscheckliste

• Domain auf das Unternehmen registriert?
• getrennte, dokumentierte Admin-Zugänge?
• Wartungsumfang und Verantwortliche benannt?
• Monitoring und Störungsmeldung erklärt?
• Backup-Umfang, Rhythmus, Aufbewahrung und Restore-Test festgelegt?
• Datenstandort, Unterauftragnehmer und Datenschutzunterlagen prüfbar?
• Export von Dateien, Datenbank und Konfiguration möglich?
• AuthInfo- und DNS-Prozess für einen Wechsel beschrieben?
• E-Mail getrennt betrachtet?
• Leistungen bei Vertragsende schriftlich geregelt?

KDS kann Hosting-Anforderungen im Rahmen einer Firmenwebsite dokumentieren und technisch umsetzen. Senden Sie über das Kontaktformular, welche Systeme bereits bestehen und wer Domain, E-Mail und Website aktuell verwaltet.