Welche Hosting-Modelle für ein WordPress-Projekt passen, hängt von Anforderungen, Budget und Know-how ab. Die Wahl des Hostings bestimmt, wie viel Sicherheit, Performance und Kontrolle möglich ist und wie viel Arbeit beim eigenen Team bleibt.
Die Modelle
| Modell | Kontrolle | Eigener Aufwand | Isolation | Typischer Einsatz |
|---|---|---|---|---|
| Shared Hosting | gering | gering | schwach bis mittel | Kleine Sites, Budget |
| Managed WordPress | mittel | gering | gut | Business-Sites, Agenturen |
| VPS / Root-Server | voll | hoch | gut | Individuelle Stacks, Know-how vorhanden |
| Container / Kubernetes | voll | sehr hoch | sehr gut | Viele Sites, CI/CD, Skalierung |
Worauf Power User achten sollten
- Isolation: Läuft jede Site unter einem eigenen Systembenutzer und eigenem PHP-FPM-Pool? Bei Shared Hosting ohne Isolation kann eine kompromittierte Nachbar-Site zum Risiko werden.
- PHP-Versionen: Pro Site wählbar? Aktuelle Versionen (8.3–8.5) zeitnah verfügbar?
- SSH, Git und WP-CLI: Ohne Shell-Zugang ist professionelle Wartung mühsam.
- Backups: Wie oft, wie lange aufbewahrt, ausserhalb des Servers, selbst wiederherstellbar? Hoster-Backups ersetzen kein eigenes Backup (siehe Backup-Konzept nach 3-2-1).
- Staging: Ein-Klick-Staging mit Push/Pull spart viel Zeit.
- Object Cache: Redis oder Memcached verfügbar?
- Server-WAF und Malware-Scanning: Gut, aber kein Ersatz für eigene Härtung.
- Datenstandort: Für Schweizer Projekte relevant (nDSG): Rechenzentrum in der Schweiz oder EU, Auftragsbearbeitungsvertrag vorhanden.
- Logs: Zugriff auf Access- und Error-Logs ist für Incident Response unverzichtbar.
Managed WordPress: Was oft eingeschränkt ist
Viele Managed Hoster verbieten bestimmte Plugins (Caching, Backup, Security), weil sie diese Funktionen selbst übernehmen. Ausserdem sind Server-Konfiguration und manchmal auch wp-config.php-Konstanten vorgegeben. Vor dem Umzug die Plugin-Blacklist prüfen.
VPS: Die Verantwortung liegt bei dir
Betriebssystem-Updates, Firewall, SSH-Härtung (nur Key-Login, kein Root-Login), Fail2ban, TLS-Erneuerung, Monitoring und Backups liegen beim Betreiber. Wer das nicht dauerhaft leisten kann, fährt mit Managed Hosting sicherer.
Empfehlung
Für die meisten professionellen Sites ist Managed WordPress mit SSH/Git-Zugang der beste Kompromiss. VPS oder Container lohnen sich, wenn ein spezieller Stack, viele Sites oder eigene CI/CD-Pipelines benötigt werden und das Know-how für den Serverbetrieb vorhanden ist.
Weiterführende Artikel
- Webserver-Konfiguration für WordPress: Nginx und Apache
- PHP-Versionen, PHP-FPM und OPcache richtig konfigurieren
- Backup-Konzept nach 3-2-1 inklusive Restore-Tests