Was ist ein Rechenzentrum und wie wählt man eines aus?

• Server und Infrastruktur
• Aktualisiert: 04.10.2026
• Ca. 13 Min. Lesezeit

Was ist ein Rechenzentrum und wonach wählt man es aus?

1. 1

   Was befindet sich in einem Rechenzentrum?

   Anders als ein Bürorechner muss ein Server an jedem Tag des Jahres rund um die Uhr laufen. Ein Rechenzentrum stellt die Infrastruktur bereit, die das möglich macht:

   • Redundante Stromversorgung: Fällt das Stromnetz aus, übernehmen Anlagen zur unterbrechungsfreien Stromversorgung (USV) sofort die Last und überbrücken die Zeit, bis die Notstromaggregate anlaufen. Diese versorgen die Einrichtung weiter, solange Kraftstoff nachgeliefert wird.
   • Kühlung: Server erzeugen ständig Wärme. Klimaanlagen halten Temperatur und Luftfeuchtigkeit innerhalb festgelegter Grenzen; fällt die Kühlung aus, kann sich die Hardware zum Selbstschutz abschalten.
   • Branderkennung und Löschung: Eingesetzt werden Früherkennungssysteme und Löschanlagen, die für Räume mit elektronischen Geräten geeignet sind.
   • Physische Sicherheit: Zutrittskontrolle, Videoaufzeichnung, Besucherprotokoll und abschließbare Racks sorgen dafür, dass nachvollziehbar ist, wer wann an einen Server gelangt ist.
   • Netzanbindung: Die Einrichtung ist über mehrere Leitungen und mehrere Netzbetreiber (Carrier) an das Internet-Backbone angebunden. Die Carrier-Vielfalt verhindert, dass eine Störung bei einem einzelnen Betreiber die gesamte Einrichtung unerreichbar macht.

   Für jede dieser Schichten stellt sich dieselbe Frage: Was geschieht, wenn ein einzelnes Teil ausfällt? Die Antwort zeigt die Redundanzstufe des Rechenzentrums.

   : Vergrößern

2. 2

   Leistungsarten: Was passt zu wem?

   Die Leistungen eines Rechenzentrums unterscheiden sich im Kern darin, was für Sie reserviert ist und wer die Verwaltung übernimmt:

   Leistung	Was erhalten Sie?	Wer verwaltet?	Für wen geeignet?
   Shared Hosting	Ein Konto auf einem Server, den sich viele Websites teilen	Der Anbieter verwaltet den Server; Sie verwalten nur Ihre Website	Präsentationsseiten, kleine und mittlere Websites
   Virtueller Server (VPS)	Ein für Sie reservierter virtueller Teil eines physischen Servers mit eigenem Betriebssystem	Betriebssystem und Software liegen meist bei Ihnen	Websites und Anwendungen, die eine eigene Konfiguration brauchen
   Dedizierter Server	Ein physischer Server nur für Sie; die Hardware gehört dem Anbieter	Hardware beim Anbieter, Software bei Ihnen	Dauerhaft hohe Last; wer Ressourcen nicht teilen möchte
   Colocation (Serverhousing)	Rackfläche, Strom, Kühlung und Netz für Ihre eigene Hardware	Alles einschließlich der Hardware liegt bei Ihnen	Organisationen mit eigener Hardware und eigenem technischem Team
   Cloud	Virtuelle Ressourcen, die bei Bedarf zu- und abgeschaltet werden; Abrechnung nach Nutzung	Hängt vom gewählten Servicemodell ab	Schwankende Last, schnelles Wachstum, kurzfristiger Bedarf

   Die meisten Leistungen gibt es auch als Managed-Variante: Der Anbieter übernimmt Aufgaben wie Betriebssystem-Updates, Überwachung und Backups. Im Vertrag sollte eindeutig stehen, wer wofür zuständig ist; bleibt die Frage „Der Server gehört uns, aber wer spielt die Updates ein?“ offen, ist das eine der häufigsten Ursachen für Sicherheitslücken. Wenn Sie den Server selbst verwalten, lesen Sie die Anleitung Server- und Hosting-Sicherheit.

   : Vergrößern

3. 3

   Cloud, eigener Serverraum oder Hosting im Rechenzentrum?

   Alle drei Ansätze haben Stärken und Schwächen; die richtige Wahl hängt von der Last der Anwendung, von Ihrem Team und von der Art der Daten ab.

   Kriterium	Cloud	Eigener Betrieb (On-Premises)	Hosting im Rechenzentrum
   Anfangsinvestition	Gering; es wird keine Hardware gekauft	Hoch; Hardware, Serverraum, Strom und Kühlung stellen Sie selbst	Beim Mietserver gering; stellen Sie eigene Hardware ein, kaufen Sie diese selbst
   Betriebsverantwortung	Infrastruktur beim Anbieter; Konfiguration und Daten bei Ihnen	Vollständig bei Ihnen	Einrichtung beim Anbieter; Serververwaltung je nach Vertrag
   Skalierbarkeit	Ressourcen lassen sich kurzfristig erhöhen und verringern	Neue Hardware muss gekauft und eingebaut werden	Ein weiterer Server oder mehr Rackfläche kommt hinzu
   Aufsicht und Kontrolle	Auf die Optionen des Anbieters beschränkt	Am höchsten; Hardware und Netz liegen in Ihrer Hand	Wahl von Hardware und Software bei Ihnen, die Einrichtung beim Anbieter
   Geeignet, wenn	die Last schwankt oder schwer vorhersehbar ist	Systeme im lokalen Netz laufen müssen und ein fähiges Team sowie ein geeigneter Raum vorhanden sind	die Last gleichmäßig und vorhersehbar ist; Unternehmensanwendungen

   In der Praxis werden diese Möglichkeiten auch kombiniert: So kann das Hauptsystem in einem Rechenzentrum stehen, während die Backups an einem anderen Standort liegen. Bedenken Sie beim eigenen Betrieb, dass Sie die Bedingungen für Strom, Kühlung und Sicherheit, die sonst das Rechenzentrum bietet, selbst schaffen und aufrechterhalten müssen.

4. 4

   Standort, Latenz und das Land, in dem die Daten liegen

   Standort und Latenz: Je größer die Entfernung zwischen Benutzer und Server, desto höher die Latenz (Verzögerung). Steht der Server nahe dem Land oder der Region, in der die meisten Ihrer Benutzer sind, reagieren Seiten und Anwendung schneller. Sind Ihre Besucher über viele Länder verteilt, verringert ein CDN für statische Inhalte den Einfluss der Entfernung.

   Datenstandort und Rechtslage: Wenn Sie personenbezogene Daten verarbeiten, ist das Land, in dem sie gespeichert werden, eine Rechtsfrage. Das Datenschutzrecht (z. B. die DSGVO) knüpft die Übermittlung personenbezogener Daten in ein Drittland an zusätzliche Bedingungen. Fragen Sie den Anbieter:

   • In welchem Land und in welcher Einrichtung stehen die Server und liegen die Backups?
   • Wird für Support oder Wartung aus einem anderen Land auf die Daten zugegriffen?
   • Werden Unterauftragnehmer eingesetzt und, wenn ja, für welche Aufgaben?

   Hinzu können branchenspezifische Vorschriften kommen. Lassen Sie sich rechtlich beraten, um Ihre Pflichten zu klären.

5. 5

   Was bedeutet eine Verfügbarkeitszusage (SLA)?

   Ein SLA (Service Level Agreement) ist die schriftliche Zusage des Anbieters, dass die Leistung zu einem bestimmten Anteil der Zeit verfügbar ist. Wichtiger als der Prozentwert selbst ist, was er abdeckt:

   • Geltungsbereich: Gilt die Zusage für Strom und Netz, für die Hardware oder für den Server insgesamt? Ausfälle, die auf Ihre eigene Software zurückgehen, sind in der Regel ausgenommen.
   • Geplante Wartung: Zählen vorab angekündigte Wartungszeiten als Ausfall oder nicht?
   • Messung: Für welchen Zeitraum (monatlich, jährlich) und nach wessen Messung wird die Verfügbarkeit berechnet?
   • Ausgleich: Was geschieht, wenn die Zusage nicht eingehalten wird? Lesen Sie nach, wie der Ausgleich berechnet wird, ob er gedeckelt ist und ob für die Geltendmachung eine Frist gilt. Der Ausgleich deckt den Schaden, den der Ausfall Ihrem Geschäft zufügt, möglicherweise nicht.

   Die Prozentwerte unterscheiden sich auf dem Papier nur wenig, bedeuten aber sehr Unterschiedliches. Bezogen auf ein durchgehendes Jahr mit 365 Tagen:

   Zusage	Zulässige Ausfallzeit (pro Jahr, ungefähr)
   99 %	3,65 Tage
   99,9 %	8,8 Stunden
   99,99 %	53 Minuten

   Diese Werte sind rein rechnerische Entsprechungen; ein SLA ist eine Zusage, kein Messergebnis und keine Garantie. Welche Verfügbarkeit in der Vergangenheit tatsächlich erreicht wurde, zeigen die Statusseite und die Störungsberichte des Anbieters.

6. 6

   Redundanzstufen (Tier I–IV) und Zertifikate

   Redundanz bedeutet, dass eine zweite Komponente oder ein zweiter Versorgungsweg bereitsteht, wenn eine Komponente ausfällt oder gewartet wird. Die bekannteste Skala zur Einstufung der Infrastruktur von Rechenzentren ist die vierstufige Tier-Klassifizierung des Uptime Institute. Je höher die Stufe, desto größer die Redundanz:

   • Tier I: Grundlegende Infrastruktur; keine redundanten Komponenten.
   • Tier II: Redundante Komponenten für Strom und Kühlung, die Verteilung erfolgt jedoch über einen einzigen Weg.
   • Tier III: Gleichzeitige Wartbarkeit; eine Komponente oder ein Versorgungsweg kann gewartet werden, ohne den Betrieb zu unterbrechen.
   • Tier IV: Fehlertoleranz; so ausgelegt, dass ein einzelner Fehler den Betrieb nicht beeinträchtigt.

   Die Tier-Zertifizierung wird getrennt für die Planungsunterlagen und für die errichtete Anlage vergeben. Formulierungen wie „Tier-III-konform“ oder „entspricht Tier III“ bedeuten keine Zertifizierung; fragen Sie, ob ein Zertifikat vorliegt und für welche Phase es vergeben wurde. Eine höhere Stufe ist nicht für jede Organisation nötig; Ihren Bedarf bestimmt die Auswirkung eines Ausfalls auf Ihr Geschäft.

   Zertifikate: ISO/IEC 27001 ist die Norm für Informationssicherheits-Managementsysteme und eines der Zertifikate, die bei Rechenzentren am häufigsten anzutreffen sind. Fragen Sie nach dem Geltungsbereich des Zertifikats (für welche Einrichtung und welche Leistungen es gilt) und nach dem Gültigkeitsdatum; verlangen Sie außerdem gesondert die weiteren Nachweise, die Ihre Branche erfordert. Ein Zertifikat ist ein guter Hinweis, für sich allein aber keine Gewähr.

   : Vergrößern

7. 7

   Backups und Notfallwiederherstellung

   Eine redundante Infrastruktur schützt vor Hardwareausfällen; sie schützt nicht vor versehentlich gelöschten Daten, einer beschädigten Datenbank oder Ransomware. Dafür braucht es Backups, und das Backup darf nicht am selben Ort liegen wie das Hauptsystem.

   • Ist das Backup in der Leistung enthalten? Bei vielen Leistungen ist das Backup eine gesonderte Option oder ganz Ihnen überlassen. Gehen Sie nicht davon aus, fragen Sie nach.
   • Wo liegt das Backup? Ein Backup auf demselben Server oder in derselben Einrichtung kann bei einem Ereignis, das die Einrichtung trifft, zusammen mit den Originaldaten verloren gehen. Mindestens eine Kopie sollte an einem anderen Standort liegen.
   • RPO (Recovery Point Objective): Wie viele Daten dürfen höchstens verloren gehen? Daraus ergibt sich die Häufigkeit der Backups.
   • RTO (Recovery Time Objective): Wann muss das System spätestens wieder laufen? Daraus ergeben sich das Verfahren der Wiederherstellung und der Bedarf an einem Ersatzsystem.

   Auf ein Backup, dessen Wiederherstellung nie getestet wurde, ist kein Verlass. Einzelheiten finden Sie in den Anleitungen Website-Backup und Überwachung sowie Ransomware und die 3-2-1-Backup-Regel.

   : Vergrößern

8. 8

   Support, Schutz, Wachstum und Ausstiegsbedingungen

   • DDoS-Schutz: Verfügt der Anbieter über einen Schutz auf Netzebene, und ist er in der Leistung enthalten? Fragen Sie auch, ob ein angegriffener Server zum Schutz anderer Kunden vorübergehend vom Netz genommen wird. Ausführlich behandelt das Thema die Anleitung DDoS- und Bot-Angriffe.
   • Support rund um die Uhr und Reaktionszeit: Ist nachts und am Wochenende tatsächlich ein technisches Team erreichbar? „Reaktionszeit“ und „Lösungszeit“ sind nicht dasselbe; prüfen Sie, welche von beiden der Vertrag zusagt.
   • Skalierbarkeit: Wie einfach lassen sich bei steigendem Bedarf Ressourcen ergänzen oder auf eine größere Leistung wechseln, und kommt es beim Wechsel zu einer Unterbrechung? Muss die Last auf mehrere Server verteilt werden, wird eine Software wie Nginx davorgeschaltet.
   • Vertrag und Ausstiegsbedingungen: Mindestlaufzeit, Kündigungsbedingungen sowie Form und Frist, in der Ihnen die Daten bei Vertragsende übergeben werden, sollten schriftlich festgehalten sein. Dass Sie Ihre Daten und Ihr System zu einem anderen Anbieter umziehen können (Portabilität), ist ein Auswahlkriterium.
   • Transparenz: Eine öffentliche Statusseite, vorab veröffentlichte Wartungsankündigungen und Störungsberichte nach einem Ausfall zeigen, wie der Anbieter mit Problemen umgeht.
9. 9

   Fragen an den Anbieter

   Lassen Sie sich die Antworten auf die folgenden Fragen schriftlich geben und vergleichen Sie die Angebote anhand dieser Antworten:

   1. In welchem Land und in welcher Einrichtung stehen die Server und liegen die Backups?
   2. Wie wird die Redundanz bei Strom, Kühlung und Netzanbindung sichergestellt? An wie viele Carrier ist die Einrichtung angebunden?
   3. Liegt ein Tier-Zertifikat vor und, wenn ja, für die Planung oder für die errichtete Anlage?
   4. Welchen Geltungsbereich hat das ISO/IEC-27001-Zertifikat? Welche weiteren Nachweise gibt es?
   5. Was deckt das SLA ab, zählt geplante Wartung mit, und wie wird der Ausgleich bei einer Verletzung berechnet?
   6. Ist das Backup in der Leistung enthalten? Wo und wie lange werden die Backups aufbewahrt, und wer führt die Wiederherstellung durch?
   7. Gibt es einen DDoS-Schutz, und was umfasst er?
   8. Zu welchen Zeiten und über welchen Kanal wird Support geleistet? Welche Reaktionszeit wird zugesagt?
   9. Welche Aufgaben bei Updates, Überwachung und Sicherheit liegen beim Anbieter, welche bei uns?
   10. Wie werden die Daten bei Vertragsende übergeben, und wann werden sie gelöscht?
   11. Sind die Statusseite und frühere Störungsberichte öffentlich einsehbar?

   : Vergrößern

Häufige Fehler

• Nur auf den Preis schauen: Zwei Angebote können gleich aussehen, obwohl sich Backup, Support, Schutz und der Geltungsbereich des SLA unterscheiden. Vergleichen Sie Angebote Position für Position.
• Das Backup am selben Ort aufbewahren: Ein Backup auf demselben Server oder in derselben Einrichtung ist vom selben Ereignis betroffen wie die Originaldaten.
• Das SLA nicht lesen: Wer nur auf den Prozentwert schaut und Geltungsbereich, geplante Wartung und Ausgleichsbedingungen nicht liest, erlebt im Störungsfall Überraschungen.
• Keinen Ausstiegsplan haben: Wie die Daten zurückgeholt werden und wie das System an einen anderen Ort umzieht, sollte vor der Vertragsunterzeichnung durchdacht sein.
• Zugangsdaten bei einer einzigen Person: Liegen die Zugangsdaten für Server, Verwaltungsoberfläche und Domainkonten nur bei einem Mitarbeiter oder bei einer externen Person, ist auch das System nicht erreichbar, wenn diese Person nicht erreichbar ist. Konten sollten auf den Namen der Organisation laufen, Zugangsdaten sicher verwahrt werden und mindestens zwei Personen berechtigt sein.

Zusätzliche Hinweise für Organisationen, die Software hosten

Für Organisationen, die ihren Kunden Online-Software (SaaS) anbieten oder eine Unternehmensanwendung selbst hosten, ist die Wahl des Rechenzentrums nur ein Teil der Aufgabe:

• Datenbank-Backup und Wiederherstellungstest: Die Datenbank sollte getrennt von den Dateien und in einem konsistenten Zustand gesichert werden. Stellen Sie das Backup in regelmäßigen Abständen in einer getrennten Umgebung wieder her und prüfen Sie, ob die Anwendung startet; die gemessene Dauer der Wiederherstellung zeigt, ob Ihr RTO-Ziel realistisch ist.
• Überwachung: Überwachen Sie nicht nur, ob der Server läuft, sondern auch, ob die Anwendung antwortet, wie voll die Datenträger sind, ob das Backup erstellt wurde und wann Zertifikate ablaufen. Warnmeldungen sollten mehr als eine Person erreichen.
• Trennung von Test- und Produktivumgebung: Updates sollten zuerst in einer Testumgebung erprobt werden, die von der Produktivumgebung getrennt ist. Vermeiden Sie echte Kundendaten in der Testumgebung; wenn es nicht anders geht, wenden Sie dieselben Schutzmaßnahmen an wie in der Produktivumgebung.

Welche Infrastruktur nutzt BYK Yazılım?

BYK Yazılım arbeitet für das Hosting seiner Websites und Software mit Medyabim Datacenter zusammen.

Häufige Fragen

Verwandte Anleitungen

• Website-Backup und MonitoringDatei- und Datenbank-Backup, Wiederherstellungstest, Dateiintegrität, Protokolle und Verfügbarkeitsüberwachung.
• Server- und Hosting-SicherheitSFTP/FTPS, Dateirechte, Verzeichnisauflistung, Fehleranzeige, sensible Dateien und Datenbankzugriff.
• Was ist ein CDN (Content Delivery Network)?Was ein CDN ist, wie es in Betrieb geht und worauf bei echter IP, Cache und Sicherheit des Ursprungsservers zu achten ist.
• DDoS- und Bot-AngriffeAnzeichen, CDN und WAF, Ratenbegrenzung, Caching und die Zusammenarbeit mit dem Hosting-Anbieter.