VPS-Hosting (Virtual Private Server)

Ausführliche Erklärung

VPS-Hosting nutzt Virtualisierung, um einen leistungsfähigen physischen Server in mehrere voneinander abgeschottete virtuelle Server aufzuteilen. Ein Hypervisor verteilt die Hardware-Ressourcen und isoliert die Umgebungen gegeneinander. Jeder VPS verfügt über ein eigenes Betriebssystem, fest zugewiesene Anteile an CPU, Arbeitsspeicher und Speicherplatz sowie in der Regel vollen administrativen Zugriff (Root-Zugriff). Nach außen verhält er sich wie ein eigenständiger Server, obwohl die darunterliegende Hardware mit anderen Kunden geteilt wird.

VPS-Hosting liegt zwischen zwei Extremen: Beim Shared Hosting teilen sich alle Kunden eines Servers sämtliche Ressourcen ohne garantierte Zuteilung, bei einem Dedicated Server steht die komplette Maschine exklusiv zur Verfügung, zu entsprechend höheren Kosten. Wichtig ist die Abgrenzung zu verwandten Begriffen: Managed Hosting beschreibt nicht die Technik, sondern das Betriebsmodell, bei dem der Anbieter Wartung, Updates und Datensicherung übernimmt, und lässt sich zu einem VPS dazubuchen oder eben nicht. Eigener Server (on-premise) bedeutet eigene Hardware in den eigenen Räumen. Self-Hosting bezeichnet die Entscheidung, Software selbst zu betreiben; ein gemieteter VPS ist dafür eine der üblichen Grundlagen. Bei einem VPS ohne Managed-Leistungen liegen Betriebssystem-Updates, Absicherung und Datensicherung beim Unternehmen.

Typische Einsatzzwecke sind Webanwendungen mit höherem Ressourcenbedarf, eigene Geschäftsapplikationen, Entwicklungs- und Testumgebungen, Container-Umgebungen sowie der Betrieb von Automatisierungswerkzeugen wie n8n Self-Hosted. Gegenüber SaaS gewinnt ein Unternehmen Kontrolle über Version, Konfiguration und Datenhaltung, übernimmt dafür aber die Verantwortung für Betrieb und Sicherheit.

Datenschutzrechtlich ist der VPS-Anbieter in der Regel Auftragsverarbeiter, sobald personenbezogene Daten verarbeitet werden; erforderlich ist ein Auftragsverarbeitungsvertrag, der auch die eingesetzten Unterauftragsverarbeiter offenlegt. Relevant sind außerdem der Serverstandort und der Firmensitz des Anbieters: Ein Rechenzentrum in der EU oder im EWR vermeidet einen Drittlandtransfer, ein Anbieter mit US-Mutterkonzern kann jedoch trotz EU-Standort dem CLOUD Act unterliegen. Praktisch zu prüfen sind ferner eine eigene Backup-Strategie (Snapshots beim selben Anbieter ersetzen keine unabhängige Sicherung), TLS-Verschlüsselung für alle Zugriffe sowie klare Zusagen zu Verfügbarkeit und Supportzeiten.