Was „Managed Hosting“ eigentlich bedeutet (und was nicht)

In der Hosting-Branche wird der Begriff „Managed“ für völlig unterschiedliche Dinge verwendet – von „Wir haben cPanel dich installiert“ bis hin zu „Wir betreiben die Server-Ebene in deinem Auftrag“. In diesem Artikel wird erläutert, was Managed Hosting eigentlich beinhalten sollte, warum sich die Definition weiterentwickeln muss, da KI Sicherheitsbedrohungen beschleunigt, und wie InMotion Hosting die Verantwortungsgrenzen zwischen Anbieter und Kunde InMotion Hosting .

Managed Hosting bedeutet, dass der Anbieter dafür verantwortlich ist, den Server selbst am Laufen zu halten und zu sichern: das Betriebssystem, den Kernel, das Control Panel, die Netzwerkverbindungen und Bedrohungen auf Infrastrukturebene. Du konzentrierst dich auf deine Websites und Anwendungen. Der Anbieter kümmert sich um die darunterliegende Ebene.

Diese Definition klingt einfach. In der Praxis wurde der Begriff „verwaltet“ jedoch weit ausgelegt, seiner Substanz beraubt und mit allem Möglichen gefüllt, was ein bestimmter Anbieter gerade unter diesen Begriff fassen möchte. Manche verstehen darunter lediglich: „Wir installieren cPanel dem Server.“ Andere betrachten es als echte Partnerschaft mit einem Systemadministrator. Die Kluft zwischen diesen beiden Interpretationen kann den Unterschied zwischen einer stabilen Produktionsumgebung und einem unerwarteten Notruf um 3 Uhr morgens ausmachen.

Warum „Managed“ bei verschiedenen Anbietern unterschiedliche Bedeutungen hat

Die Branche hat sich nie auf eine einheitliche Definition geeinigt. Wie Wikipedia in seinem Eintrag zum Thema „Dedicated Hosting“ feststellt, gibt es keine Branchenstandards, die die Verwaltungsrolle von Anbietern dedizierter Server klar definieren. Jeder Host verwendet den Begriff. Jeder definiert ihn anders. Genau diese Unklarheit ist das eigentliche Problem.

Ein aktueller Thread auf r/webhosting hat das deutlich gemacht. Der Verfasser des ursprünglichen Beitrags fragte, wie die Community persönlich den Begriff „Managed VPS“ in einer Zeit schnell aufkommender Exploits und KI-gestützter Schwachstellenerkennung definiert. Die Antworten gingen weit auseinander. Einige meinten, schon ein Control Panel allein mache einen Server zu einem „Managed VPS“. Andere beschrieben Managed Hosting als eine fortlaufende Partnerschaft mit einem Systemadministrator, bei der der Host für Patches, Überwachung, Backups und die Reaktion auf Vorfälle zuständig ist. Ein Kommentator formulierte es als klare Trennung: Unmanaged ist die Anmietung von Infrastruktur, Managed ist eine fortlaufende Partnerschaft mit einem Systemadministrator. Ein anderer argumentierte, dass es eine Marketing-Abkürzung und keine Dienstleistungsbeschreibung sei, cPanel einen Server zu setzen und ihn dann als „Managed“ zu bezeichnen.

Diese unterschiedlichen Meinungen spiegeln genau das wider, was Kunden in der Praxis erleben. Zwei Anbieter können auf identischen Produktseiten „Managed VPS“ anbieten und dahinter doch ganz unterschiedliche Leistungen bereitstellen.

Was sollte ein Managed-Hosting-Angebot mindestens beinhalten?

Wenn „verwaltet“ eine sinnvolle Bedeutung haben soll, sollte es jene Ebenen abdecken, die die meisten Kunden nicht vernünftig warten können, ohne selbst zum Teilzeit-Systemadministrator zu werden. Das bedeutet im Grunde genommen:

• Rund-um-die-Uhr-Überwachung von Hardwarezustand, Verfügbarkeit, Festplatten und Stromversorgung
• Proaktives Installieren von Sicherheitspatches für das Betriebssystem und den Kernel
• Updates für das Control Panel werden auf einem stabilen Release-Kanal bereitgestellt, um Fehlfunktionen zu vermeiden
• DDoS-Schutz auf Netzwerkebene
• Rechenzentrums- und Netzwerkabdeckung, einschließlich Hardware-Austausch
• Menschlicher technischer Support, der Infrastrukturprobleme tatsächlich beheben kann

Backups, Malware-Schutz auf Anwendungsebene und fachkundige Beratung noch am selben Tag sind eher gängige Zusatzleistungen als standardmäßige Bestandteile. Dieser Unterschied ist entscheidend. Viele Kunden gehen davon aus, dass „Managed“ standardmäßig wiederherstellbare Backups beinhaltet. Das ist oft nicht der Fall. Genau hier tauchen in der Regel unerwartete Kosten und Lücken im Leistungsumfang auf.

Wie KI-gestützte Bedrohungen die Definition verändern

Der Zeitraum zwischen der Veröffentlichung einer CVE und ihrer aktiven Ausnutzung wird seit Jahren immer kürzer. KI-Tools haben ihn noch weiter verkürzt.

Die jüngste Umgehung cPanel ist ein gutes Beispiel dafür. Als der Patch endlich öffentlich verfügbar war, kursierten bereits Exploits. Ein Anbieter, der erst darauf wartet, dass ein Kunde ein Ticket einreicht, bevor er kritische Patches installiert, verwaltet den Server nicht wirklich. Er reagiert nur darauf.

Genau hier versagt die alte Definition von Managed Hosting. Komfortfunktionen wie ein Control Panel oder ein Neustart per Mausklick schützen einen Server nicht, wenn eine Sicherheitslücke innerhalb weniger Stunden nach ihrer Bekanntgabe ausgenutzt wird. Proaktiver Betrieb hingegen schon. In seiner Antwort in demselben Reddit-Thread argumentierte der offizielle InMotion Hosting , dass das Warten auf ein Ticket eines Kunden, bevor kritische Patches installiert werden, für keinen Anbieter, der sich als „Managed“ bezeichnet, mehr ein tragfähiges Modell sei. Die Messlatte für „Managed“ sollte höher gelegt werden. Proaktives Patchen und Absichern sollte die Grundvoraussetzung sein, kein kostenpflichtiges Upgrade.

Was InMotion Hosting in jedem Managed-Tarif InMotion Hosting

Wir ziehen eine klare Grenze. Auf einem Managed Server bei InMotion Hostingliegt die Server-Ebene in unserer Verantwortung. Dazu gehören:

• Proaktive Installation von Betriebssystem-Sicherheitsupdates
• Kostenlose Betriebssystem-Updates werden regelmäßig durchgeführt und nicht als Zusatzleistung in Rechnung gestellt
• cPanel WHM bleiben im stabilen Release-Kanal
• Rund-um-die-Uhr-Überwachung des Hardware- und Servicezustands
• DDoS-Schutz in unserem privaten Netzwerk
• Rechenzentrums- und Netzwerkabdeckung, einschließlich Hardware-Austausch
• Technischer Support rund um die Uhr durch Ingenieure in den USA, auch wenn du Root-Zugriff hast

Bei Managed VPS und Managed Dedicated Servern umfasst dieses Basispaket außerdem zwei Stunden „Launch Assist“ für Website-Migrationen. Bei Managed Dedicated Servern bearbeitet der Advanced Product Support (APS) Tickets als Erstansprechpartner und nicht als kostenpflichtige Eskalationsstufe. WordPress cPanel WordPress sind in allen Managed-Tarifen kostenlos enthalten.

Kunden können OS- oder cPanel deaktivieren. Wenn sie das tun, ändert sich der Verwaltungsvertrag, und sie übernehmen mehr Verantwortung für die weiteren Schritte. Wir weisen die Kunden im Voraus darauf hin, anstatt es in einer Fußnote zu verstecken.

Wo Root-Zugriff in die geregelte Zuständigkeitsverteilung passt

Root-Zugriff sorgt in einer verwalteten Umgebung für echte Unklarheiten. Der Reddit-Thread hat das deutlich gemacht. Mehrere Kommentatoren wiesen darauf hin, dass kein Anbieter realistisch gesehen das Ergebnis garantieren kann, sobald ein Kunde Konfigurationen ändert, beliebige Pakete installiert oder Sicherheitskontrollen deaktiviert.

Manche Anbieter reagieren darauf, indem sie den Root-Zugriff bei Managed-Tarifen komplett abschaffen. Das stärkt zwar die Support-Garantie, nimmt Entwicklern und Agenturen aber die Kontrolle, die sie oft benötigen.

Bei Managed VPS und Managed Dedicated bieten wir weiterhin Root-Zugriff an. Das bedeutet, dass sich die Verantwortungsgrenze je nachdem verschiebt, was du damit anstellst. Wenn du Konfigurationen auf Root-Ebene änderst, trägst du die Verantwortung für die Folgen dieser Änderungen. Unser Support-Team hilft dir weiterhin bei der Fehlerbehebung und gibt dir die richtigen Hinweise – das ist mehr, als viele Hosts tun, sobald du Shell-Zugriff hast. Wenn ein Server aufgrund von Änderungen auf Kundenseite bei einem nicht verwalteten oder ehemals verwalteten Tarif ausgenutzt wird, stellen wir dir einen sauberen Server zur Verfügung und migrieren nach bestem Bemühen, was wir können.

Die Grenze ist klar festgelegt und nicht nur impliziert. Genau darin lag in der Vergangenheit die größte Schwäche der Branche.

Was „Premier Care“ für VPS- und Dedicated-Kunden bietet

Die Verwaltung auf Serverebene deckt nicht alle Anforderungen einer Produktionsumgebung ab. Malware auf Anwendungsebene, detaillierte Aufbewahrungsfristen für Backups und fachkundige Unterstützung noch am selben Tag gehen über die Ebene hinaus, die die meisten Managed-Pläne abdecken. Premier Care schließt diese Lücke.

Bei Managed VPS bietet Premier Care zusätzlich:

• Monarx-Malware-Schutz mit automatischer Abwehr
• 300 GB Speicherplatz für automatische Backups
• Rund um die Uhr bevorzugter Zugang zum erweiterten Produktsupport

Bei Managed Dedicated- und High Capacity-Servern bietet Premier Care zusätzlich:

• Monarx Malware-Schutz
• 500 GB Speicherplatz für automatische Backups
• Eine Stunde Beratung durch InMotion Solutions pro Monat für komplexe Aufgaben wie die Einrichtung individueller Server, Leistungsoptimierung oder die Konfiguration von Firewalls

APS ist bei allen verwalteten Dedicated Servern enthalten, unabhängig davon, ob Premier Care gebucht wurde. Premier Care erweitert diesen Zugriff auf VPS-Kunden und bietet zusätzlich die Datensicherung und Beratung, die die meisten Agenturen und gründergeführten Unternehmen benötigen.

Wie sich das Eigentumsmodell von InMotion darauf auswirkt, was „Managed“ bedeutet

Die Struktur eines Anbieters bestimmt, wie er dem Begriff „Managed“ gerecht werden kann. Seit 25 Jahren sind wir ein gründergeführtes, mitarbeitergeführtes und eigenfinanziertes Unternehmen. Wir werden nicht von Private-Equity-Firmen finanziert und sind nicht von großen Cloud-Anbietern abhängig, die hinter uns stehen.

Was das in der Praxis bedeutet:

• Die Hardware, das Netzwerk und die Rechenzentren (in Virginia, Kalifornien und Amsterdam) gehören uns
• Der Support wird von echten Mitarbeitern in den USA betreut, nicht von Chatbots oder ausgelagerten Skripten
• Die Techniker durchlaufen eine umfassende Schulung, bevor sie mit Kunden in Kontakt treten
• Es gibt keinen Druck, die Förderkosten zu senken, um externe Investoren zufrieden zu stellen

Dieses Eigentumsmodell ist der Grund, warum wir kostenlose Betriebssystem-Upgrades anbieten, rund um die Uhr Mitarbeiter zur Verfügung stellen und Managed Hosting als echte Partnerschaft betrachten können – und nicht nur als ein Abonnement-Label. Anbieter, die die Cloud eines anderen weiterverkaufen oder von Holdinggesellschaften übernommen wurden, deren Fokus auf Gewinnmaximierung liegt, können diesem Maß an Verantwortungsbewusstsein oft nicht gerecht werden, selbst wenn sie es wollten.

Wie „unmanaged“ eigentlich aussieht

Unmanaged Hosting ist genau das, was ein Reddit-Kommentator beschrieben hat: gemietete Infrastruktur. Du bekommst eine Instanz, ein Betriebssystem-Image und eine Netzwerkverbindung. Alles andere liegt bei dir.

Bei einem nicht verwalteten Tarif bei InMotion:

• Du kümmerst dich um Betriebssystem-Updates und Patches
• Du verwaltest dein Control Panel und die Anwendungs-Updates
• Der technische Support wird nach bestem Bemühen angeboten, und unser Team wird dir auch dann weiterhelfen, wenn wir die Arbeit nicht für dich erledigen können
• Die Überwachung der Rechenzentrumsabdeckung, des Netzwerks und des Hardware-Austauschs ist weiterhin enthalten
• Der DDoS-Schutz gilt weiterhin
• Du kannst Beratungszeit oder praktische Unterstützung bei InMotion Solutions buchen

Dieses Modell eignet sich für Systemadministratoren, Entwicklerteams mit internem Linux-Know-how und Entwickler, die die volle Kontrolle wollen und die Zeit haben, sich darum zu kümmern. Für die meisten Unternehmen ist es jedoch nicht das Richtige. Die Kosteneinsparungen sind schnell dahin, sobald um 2 Uhr morgens etwas kaputtgeht und niemand da ist, den man anrufen kann.

So bewertest du einen Managed-Hosting-Anbieter, bevor du dich anmeldest

Auf den Marketing-Seiten findest du keine klare Antwort. Die Produktbeschreibungen auf den „Managed VPS“-Seiten zweier Anbieter können identisch aussehen und doch völlig unterschiedliche Dinge bedeuten. Bevor du dich anmeldest, frag dich:

• Wer bringt Patches für das Betriebssystem und den Kernel heraus, und wie schnell nach der Veröffentlichung einer CVE?
• Sind Updates für das Control Panel im Preis inbegriffen oder werden sie separat abgerechnet?
• Sind Backups enthalten, wie sieht die Aufbewahrungsrichtlinie aus und wie detailliert sind die Wiederherstellungen?
• Ist die Malware-Erkennung auf Anwendungsebene bereits enthalten oder als Zusatzmodul erhältlich?
• Ist der technische Support rund um die Uhr mit Mitarbeitern besetzt, und wo sind diese ansässig?
• Was passiert, wenn der Server gehackt wird? Wer kümmert sich um die Bereinigung und Wiederherstellung?
• Wenn Root-Zugriff gewährt wird, wo endet die Verantwortung des Anbieters und wo beginnt deine?

Wenn ein Vertriebsteam diese Fragen nicht klar beantworten kann, macht das Wort „Managed“ auf ihrer Preisseite viel versprechende Angaben, die es nicht einlösen kann.

Sprich mit einem echten Menschen, bevor du dich entscheidest

Hosting ist eine betriebliche Infrastruktur. Der Anbieter, für den du dich entscheidest, beeinflusst die Verfügbarkeit, die Sicherheitslage und den Zeitaufwand, den du jede Woche für die Serverwartung aufwenden musst. Wenn du besprechen möchtest, wie „Managed“ für deine spezifische Arbeitslast aussehen sollte, steht dir unser Team rund um die Uhr zur Verfügung und gibt dir klare Antworten darauf, was enthalten ist und was nicht.

Informiere dich über Managed VPS, Managed Dedicated Server oder Premier Care, um zu erfahren, wie wir den Service definieren, bevor du dich dafür entscheidest.