Hosting, VPS und Cloud: eingerichtet, gesichert und betreut
VirtuoLab richtet den Server ein, auf dem Ihre Website oder App läuft, sichert ihn und hält ihn aktuell. Das kann ein VPS bei einem niederländischen oder deutschen Hoster sein oder eine Umgebung in der Cloud. Sie erhalten Updates, SSL, verschlüsselte Backups an einem anderen Ort, Monitoring und einen festen Ablauf für Umzüge. Der Server läuft auf Ihr Unternehmen, sodass Sie nie an VirtuoLab gebunden sind.
Direkt mit dem Entwickler; Festpreis nach kostenlosem Erstgespräch
So sichert VirtuoLab einen Server
Die Maßnahmen pro Schicht, vom Verkehr vor dem Server bis zum Backup danach. Welche nötig sind, hängt von der Umgebung ab; die essenziellen Maßnahmen erhält jeder Server, den VirtuoLab einrichtet. Das Monitoring misst Tag und Nacht; die Bearbeitung erfolgt werktags von 09:00 bis 18:00 Uhr.
Maßnahme
Was sie bewirkt
Priorität
Cloudflare WAF und DDoS-Schutz
Filtert Angriffe, schädliche Bots und verdächtigen Verkehr, bevor er den Server erreicht
Essenziell
Tailscale und SSH-Schlüssel
Verwaltung über ein privates Netz: SSH ist nicht öffentlich erreichbar, Passwort-Login ist aus
Essenziell
Firewall (UFW oder nftables)
Schließt alle Netzwerkports außer den nötigen, etwa 443 für HTTPS
Essenziell
Automatische Sicherheitsupdates
Installiert Sicherheitspatches für das Betriebssystem, sobald sie erscheinen
Essenziell
Verschlüsselte Backups an einem anderen Ort
Schützt Daten bei einem Hack, Ransomware oder Verlust des Servers
Essenziell
Docker-Hardening
Isoliert Anwendungen, beschränkt Rechte und hält interne Dienste unerreichbar
Essenziell bei Docker
CrowdSec
Erkennt Angriffsmuster in Logdateien und blockiert verdächtige IP-Adressen
Hoch
AppArmor und Prozessisolation
Begrenzt, was ein kompromittierter Prozess lesen, schreiben und ausführen darf
Hoch
Lynis-Audit
Prüft den Server auf schwache oder falsche Sicherheitseinstellungen
Hoch
auditd und AIDE
Protokolliert wichtige Systemaktionen und meldet geänderte Systemdateien
Hoch
Monitoring und Meldungen, Tag und Nacht
Warnt bei verdächtiger Aktivität, Ausfällen und Systemproblemen
Hoch
Wazuh (EDR und SIEM)
Sammelt Sicherheitsmeldungen zentral und meldet verdächtiges Verhalten
Fortgeschritten
Cloudflare WAF und DDoS-SchutzEssenziell
Filtert Angriffe, schädliche Bots und verdächtigen Verkehr, bevor er den Server erreicht
Tailscale und SSH-SchlüsselEssenziell
Verwaltung über ein privates Netz: SSH ist nicht öffentlich erreichbar, Passwort-Login ist aus
Firewall (UFW oder nftables)Essenziell
Schließt alle Netzwerkports außer den nötigen, etwa 443 für HTTPS
Automatische SicherheitsupdatesEssenziell
Installiert Sicherheitspatches für das Betriebssystem, sobald sie erscheinen
Verschlüsselte Backups an einem anderen OrtEssenziell
Schützt Daten bei einem Hack, Ransomware oder Verlust des Servers
Docker-HardeningEssenziell bei Docker
Isoliert Anwendungen, beschränkt Rechte und hält interne Dienste unerreichbar
CrowdSecHoch
Erkennt Angriffsmuster in Logdateien und blockiert verdächtige IP-Adressen
AppArmor und ProzessisolationHoch
Begrenzt, was ein kompromittierter Prozess lesen, schreiben und ausführen darf
Lynis-AuditHoch
Prüft den Server auf schwache oder falsche Sicherheitseinstellungen
auditd und AIDEHoch
Protokolliert wichtige Systemaktionen und meldet geänderte Systemdateien
Monitoring und Meldungen, Tag und NachtHoch
Warnt bei verdächtiger Aktivität, Ausfällen und Systemproblemen
Wazuh (EDR und SIEM)Fortgeschritten
Sammelt Sicherheitsmeldungen zentral und meldet verdächtiges Verhalten
01
Was übernimmt VirtuoLab bei Hosting, VPS und Cloud?
VirtuoLab übernimmt die gesamte technische Seite des Servers, auf dem Ihre Website, Web-App oder API läuft. Erstens die Einrichtung: einen passenden Server wählen, Betriebssystem, Webserver, Datenbank und Laufzeitumgebung wie Node.js oder PHP installieren und Ihre Domain mit DNS und SSL verbinden. Zweitens die Sicherheit, mit Firewall, Verwaltung über ein privates Netz, automatischen Sicherheitsupdates und einer Web Application Firewall davor. Drittens die Kontinuität: verschlüsselte Backups an einem anderen Ort, ein getesteter Wiederherstellungsplan und Monitoring, das Tag und Nacht misst. Viertens die Wartung, etwa Updates von Software und Zertifikaten, Speicherplatz freigeben und Logdateien prüfen. Schließlich Umzüge, von einem alten Hoster oder Shared Hosting auf einen eigenen VPS oder in die Cloud. Server und Konten laufen auf Ihr Unternehmen. VirtuoLab erhält Zugriff für die Arbeit, und diesen Zugriff können Sie jederzeit entziehen.
02
Shared Hosting, VPS oder Cloud: Was passt zu Ihrem Unternehmen?
Die Wahl zwischen Shared Hosting, VPS und Cloud hängt davon ab, was darauf läuft und wie viel Kontrolle Sie brauchen. Beim Shared Hosting teilt sich Ihre Website einen Server mit vielen anderen; das ist günstig und reicht für eine einfache WordPress-Seite, aber Konfiguration und die Sicherheit der Nachbarn bestimmen Sie kaum. Ein VPS ist ein eigener virtueller Server mit fester Rechenleistung und festem Speicher, den Sie komplett selbst einrichten. Er passt zu einer Web-App, einem individuellen Onlineshop oder einer API und kostet oft einige Dutzend Euro pro Monat. Die Cloud, etwa AWS oder Microsoft Azure, wächst mit der Nutzung und bietet verwaltete Datenbanken und Speicher, ist aber bei Kosten und Konfiguration komplexer. Für die meisten Anwendungen kleiner Unternehmen ist ein gut eingerichteter VPS die beste Balance aus Kosten, Geschwindigkeit und Kontrolle. FiscalDesk, die Buchhaltungssoftware von VirtuoLab, läuft zum Beispiel auf einem eigenen virtuellen Server bei TransIP in den Niederlanden. VirtuoLab berät je nach Situation, auch wenn Shared Hosting einfach genügt.
03
Wie sichert VirtuoLab einen VPS?
VirtuoLab sichert einen VPS in Schichten, damit ein einzelner Fehler nie direkten Zugriff gibt. Vor dem Server filtert Cloudflare Angriffe, schädliche Bots und DDoS-Verkehr. Auf dem Server lässt die Firewall, UFW oder nftables, nur die nötigen Ports offen, etwa 443 für HTTPS. Die Verwaltung läuft über Tailscale, ein privates Netz, mit SSH-Schlüsseln; SSH ist also nicht öffentlich erreichbar, und die Anmeldung per Passwort ist aus. Automatische Sicherheitsupdates installieren Patches für das Betriebssystem, sobald sie erscheinen. CrowdSec erkennt Angriffsmuster in den Logdateien und blockiert verdächtige IP-Adressen. AppArmor begrenzt, was ein kompromittierter Prozess tun darf, und Anwendungen in Docker laufen mit minimalen Rechten, ohne interne Dienste nach außen. Lynis prüft die Konfiguration auf schwache Einstellungen, und auditd und AIDE protokollieren Systemaktionen und melden geänderte Dateien. Wo das Risiko es verlangt, sammelt Wazuh alle Sicherheitsmeldungen zentral. Das ist kein Luxus: Laut Verizon war 2025 eine Schwachstelle der Ausgangspunkt von 20% der Datenlecks.
04
Wie regelt VirtuoLab Backups und Wiederherstellung?
VirtuoLab regelt Backups nach der 3-2-1-Regel: drei Kopien Ihrer Daten, auf zwei verschiedenen Speicherarten, eine davon an einem anderen Ort als der Server. Die Backups sind verschlüsselt, sodass eine gestohlene Kopie unlesbar ist, und der Speicherort ist gesondert gesichert, sodass Ransomware auf dem Server die Backups nicht löschen kann. Die Häufigkeit richtet sich danach, wie viele Daten Sie verlieren dürfen: für einen Onlineshop oder ein Kundenportal jede Nacht oder öfter, für eine einfache Website seltener. FiscalDesk erstellt zum Beispiel jede Nacht ein verschlüsseltes Backup. Ein Backup ist erst etwas wert, wenn die Wiederherstellung funktioniert; VirtuoLab testet das Zurückspielen deshalb auf einem separaten Server und hält fest, wie lange es dauert. Auch Updates der Website haben ein Sicherheitsnetz: virtuolab.dev baut eine neue Version neben der laufenden und behält die vorherige bereit, sodass ein Zurücksetzen ein einziger Neustart ist. Das zählt, denn laut dem niederländischen Statistikamt CBS verschlüsseln nur 33% der Unternehmen mit 2 bis 10 Beschäftigten ihre Daten.
05
Wie läuft ein Umzug auf einen neuen Server ab?
Ein Umzug auf einen neuen Server läuft bei VirtuoLab in fünf Schritten ab, mit möglichst kurzer Unterbrechung. Erstens eine Bestandsaufnahme: welche Websites, Datenbanken, geplanten Aufgaben, E-Mail-Einstellungen und DNS-Einträge es gibt und welche Softwareversionen sie brauchen. Zweitens das Einrichten und Sichern des neuen Servers nach den Maßnahmen in der Tabelle auf dieser Seite. Drittens ein Probeumzug: Die Website läuft unter einer Testadresse auf dem neuen Server, sodass Sie alles prüfen können, bevor Besucher etwas merken. Viertens der Wechsel. Die Gültigkeitsdauer der DNS-Einträge wird vorab gesenkt, die letzten Daten werden übertragen, und die Domain zeigt danach auf den neuen Server; die Unterbrechung bleibt meist auf Minuten begrenzt. Schließlich bleibt der alte Server einige Tage als Rückfalloption bestehen. SSL-Zertifikate von Let's Encrypt sind 90 Tage gültig und erneuern sich auf dem neuen Server automatisch. Nach dem Umzug erhalten Sie eine Dokumentation der Einrichtung.
Eigene Produkte
Software, die wir selbst entwickeln und betreiben
FiscalDesk und Bouwklok sind Produkte von VirtuoLab. Beide sind live und lassen sich selbst testen. Die Bilder unten sind Aufnahmen und Bildschirme aus der Software selbst.
Ihre Daten liegen dort, wo Ihr Unternehmen es wählt, und VirtuoLab empfiehlt standardmäßig einen Server in den Niederlanden, in Deutschland oder anderswo in der EU. Für die DSGVO ist das der einfachste Weg, weil keine Übermittlung in ein Land außerhalb der EU stattfindet. Der Hoster verarbeitet personenbezogene Daten im Auftrag Ihres Unternehmens und schließt dafür einen Auftragsverarbeitungsvertrag mit Ihnen; große europäische Anbieter haben ihn standardmäßig parat. Auch VirtuoLab schließt einen solchen Vertrag, wenn die Betreuung Zugriff auf personenbezogene Daten gibt. Die Daten sind unterwegs per HTTPS verschlüsselt, die Backups im Speicher. Der Zugriff auf den Server ist auf die Personen beschränkt, die ihn wirklich brauchen, und jede Verwaltungsaktion wird protokolliert. Wählen Sie AWS oder Microsoft Azure, nimmt VirtuoLab ein Rechenzentrum in der EU, etwa Frankfurt, Amsterdam oder Irland. Bei FiscalDesk liegen Plattform, Datenbank, Dokumente und Backups zum Beispiel auf einem eigenen Server bei TransIP in den Niederlanden.
Was passiert, wenn der Server ausfällt?
Fällt der Server aus, bemerkt das Monitoring das meist innerhalb weniger Minuten, denn es prüft Tag und Nacht, ob die Website erreichbar ist und ob Festplatte, Speicher und Prozessor gesund sind. Sofort geht eine Meldung raus. Die Bearbeitung durch VirtuoLab erfolgt werktags von 09:00 bis 18:00 Uhr, und das steht offen in der Vereinbarung: VirtuoLab ist ein Ein-Personen-Unternehmen, kein rund um die Uhr besetztes Rechenzentrum. Viele Störungen lösen sich durch die Einrichtung von selbst: Eine abgestürzte Anwendung startet automatisch neu, und Cloudflare fängt eine kurzzeitige Verkehrsspitze ab. In einem ernsten Fall, etwa bei einem defekten Server, wird die Umgebung aus der dokumentierten Einrichtung und dem letzten Backup neu aufgebaut. Braucht Ihr Unternehmen die Garantie, dass auch nachts und am Wochenende jemand eingreift, ist ein Hoster mit eigenem Betriebsteam und Service Level Agreement die bessere Wahl; VirtuoLab hilft dann bei der Übergabe.
Kann VirtuoLab mein bestehendes Hosting übernehmen?
Ja, VirtuoLab kann bestehendes Hosting übernehmen, egal ob es bei einem Hoster, einem früheren Entwickler oder einem internen System liegt. Am Anfang steht ein Übergabe-Check. Erstens: Welche Konten gibt es und auf wen laufen sie, etwa Hoster, Domainregistrierung, Cloudflare und E-Mail. Zweitens: Welche Software läuft in welcher Version, und was ist veraltet oder unsicher. Drittens: Gibt es Backups, und funktioniert die Wiederherstellung. Aus dem Check folgt eine Empfehlung: die bestehende Umgebung aufräumen und sichern oder auf einen neuen, gut eingerichteten Server umziehen. Ein wichtiger Punkt ist das Eigentum. Läuft der Server oder die Domain auf einen früheren Dienstleister, sorgt VirtuoLab zuerst dafür, dass beides auf Ihr Unternehmen übertragen wird. Laut Verizon war 2025 bei 30% der Datenlecks ein Dritter beteiligt; zu wissen, wer Zugriff hat, und diesen Zugriff zu begrenzen, gehört deshalb zu den ersten Schritten.
