Sicherheitsupdates
Nach Plan eingespielt, nicht wenn jemand daran denkt. Was sich geändert hat, wird festgehalten.
Managed Hosting und Sicherheit
Erkannt, solange es sich noch verschlechtert, nicht erst wenn es stillsteht
Die meisten Ausfälle kündigen sich tagelang an: eine Platte, die voll läuft, Speicher, der langsam steigt, Antworten, die träger werden. Niemand schaut hin, also ist das erste Signal ein Kunde, der sagt, die Seite sei weg. Dieser Dienst ist die Automatisierung, die hinschaut und die auf das reagiert, was sie sieht, bevor Sie überhaupt etwas gemerkt hätten.
Laufend überwacht, ohne dass jemand fragt
Plattenplatz68 ProzentFüllt sich
ArbeitsspeicherstabilGesund
Antwortzeitp95 steigendBeobachten
Zertifikat42 Tage übrigGesund
Backup und Wiederherstellungstestletzte NachtBestanden
Beispiel für die Form, nicht für Ihre Zahlen. Zwei gelbe Zeilen hier sind eine Woche Vorwarnung, kein Vorfall.
NullSupport-Tickets von Kunden seit Oktober 2025, auf über 10 Servern
Innerhalb von 24 Stundenmeine Reaktion, wenn jemand eingreifen muss
Jeden MonatIhre eigene Verfügbarkeitszahl, schriftlich
Teil von Was alles am Laufen hält
Kommt Ihnen bekannt vor
Das brauchen Sie, wenn
- Niemand schaut auf den Server, bis schon etwas nicht mehr geht.
- Sie haben von einem Ausfall zuerst von einem Kunden gehört und nicht von sonst jemandem.
- Die Seite war in Browsern einmal rot, und es dauerte, bis klar war, dass das Zertifikat abgelaufen war.
- Backups laufen, aber niemand hat je eines zurückgespielt, um zu sehen, ob sie taugen.
- Sicherheitsupdates werden eingespielt, wenn jemand daran denkt.
- Das System ist langsamer als früher, und niemand kann sagen, seit wann.
Sicher gehalten
Die Wartung, die erst auffällt, wenn sie ausgelassen wurde
Zertifikate
Automatisch erneuert und von aussen geprüft, damit eine fehlgeschlagene Erneuerung auffällt.
Abhängigkeiten
Bibliotheken werden gegen bekannte Schwachstellen geprüft und aktualisiert, wenn es zählt.
Zugänge
Regelmässig überprüft. Wer gegangen ist, kommt nicht mehr hinein, und alte Schlüssel auch nicht.
Referenzwerte
Wie normal aussieht, wird gemessen, damit unnormal erkennbar ist statt Ansichtssache.
Eine schriftliche Spur
Jede Änderung am Server wird protokolliert, damit es die Historie in einem Jahr noch gibt.
Worum es geht
Automatisierung, die auf einen Trend reagiert, nicht auf einen Ausfall
Zu prüfen, ob eine Seite antwortet, sagt Ihnen, dass sie schon umgefallen ist. Die nützlichen Signale sind die langsamen, die Messwerte, die tagelang in die falsche Richtung wandern, bevor etwas bricht. Die werden automatisch gemessen, stündlich, ob in dieser Woche gerade jemand an Ihr System denkt oder nicht.
- Platte, die voll läuft, mit einer Schätzung, wann sie voll ist
- Speicher, der auf den Punkt zuläuft, an dem das System Prozesse abschiesst
- Datenbankverbindungen, die sich ihrer Grenze nähern
- Die langsamsten paar Prozent der Antworten, die von Woche zu Woche langsamer werden
- Zertifikate, die auf ihr Ablaufdatum zulaufen, lange vor dem Tag
- Ein Backup, das nicht lief, oder ein Wiederherstellungstest, der nicht bestand
So sieht ein wanderndes Signal aus
Platte, vor vier Wochen41 ProzentGesund
Platte, vor zwei Wochen55 ProzentGesund
Platte, heute68 ProzentFüllt sich
Was daraus entsteht
Voraussichtlich vollin etwa 3 WochenAlarm ausgelöst
Erledigtwährend der ArbeitszeitKein Ausfall
Illustration. Dieselbe Form gilt für Speicher, für Datenbankverbindungen und für die Antwortzeit.
Automatische Wiederherstellung
Die meisten kleinen Störungen brauchen mich nicht wach
Ein grosser Teil dessen, was um drei Uhr nachts auf einem Server schiefgeht, lässt sich ohne Urteilsvermögen beheben. Diese Fälle erledigt die Maschine sofort, und ich lese hinterher davon.
- Ein gestoppter Dienst wird neu gestartet, und der Neustart wird festgehalten
- Logs werden rotiert, bevor sie die Platte füllen können
- Ist die Anwendung wirklich nicht erreichbar, sehen Besucher eine kurze Wartungsseite statt eines Browserfehlers
- Wiederholte Fehlschläge beenden die Wiederholungsschleife und eskalieren zu mir, statt sich zu verstecken
Eine harte Regel. Die automatische Erholung löscht, ändert und verschiebt Ihre Daten nie. Sie startet Dinge neu und gibt Platz frei, den sie selbst erzeugt hat. Alles, was Geschäftsdaten berührt, wartet auf einen Menschen.
Über Nacht, ohne Beteiligung
02:14WARN
02:14INFO
02:14INFO
03:00INFO
03:20INFO
03:41INFO
08:02INFO
Von aussen
Ein Wächter auf derselben Maschine sagt nichts mehr, wenn die Maschine weg ist
Die Prüfungen laufen von getrennter Infrastruktur, an einem anderen Ort. Verschwindet Ihr Server ganz, merkt es etwas, das nicht Ihr Server ist.
- Erreichbarkeit, geprüft von ausserhalb Ihres Netzes
- Gültigkeit des Zertifikats, geprüft so, wie ein Browser sie sieht
- Domain und DNS überwacht, nicht nur die Anwendung
- Messwerte bleiben erhalten, damit heute mit dem letzten Monat vergleichbar ist
Wer fragt
Im Server
Platte, Speicher, Prozesse
Datenbank und Warteschlangen
Still, wenn der Server ausgefallen ist
Von aussen, anderswo
Antwortet es überhaupt
Ist das Zertifikat gültig
Löst DNS noch auf
Spricht, wenn der Server es nicht kann
Backups
Ein Backup, das niemand zurückgespielt hat, ist eine Hoffnung, kein Backup
Backups, die jede Nacht laufen und nie zurückgelesen wurden, sind das häufigste falsche Sicherheitsgefühl, das ich finde. Hier wird die Wiederherstellung nach Plan geübt, und das Ergebnis gehört zu dem, was Sie schriftlich bekommen.
- Getrennt von dem Server gespeichert, den es schützt, und verschlüsselt
- Eine Wiederherstellung nach Plan, in eine abgetrennte Umgebung
- Das Ergebnis festgehalten, auch Fehlschläge
- Aufbewahrungsdauer mit Ihnen vereinbart, nicht so gelassen, wie die Software sie voreingestellt hat
BackupStand
Läuft jede NachtJa
Ausserhalb dieses ServersJa
Verschlüsselt gespeichertJa
Wiederherstellung wirklich geübtNach Plan
Ergebnis festgehaltenIm Monatsbericht
Wie weit zurück Sie kommenMit Ihnen vereinbart
Nachweis
Sie sollten sehen können, wofür Sie zahlen
Das Schwierige an einem solchen Dienst ist, dass nichts passiert, wenn er funktioniert. Deshalb bekommen Sie jeden Monat eine kurze schriftliche Aufstellung dessen, was getan wurde, ob etwas schiefging oder nicht.
- Verfügbarkeit über den Monat, von aussen gemessen
- Vorfälle, mit Ursache und mit dem, was geändert wurde
- Eingespielte Updates, und woran
- Ergebnisse von Backup und Wiederherstellungstest, auch fehlgeschlagene
- Was in die falsche Richtung läuft, und was ich vorschlage
MonatsberichtEnthält
VerfügbarkeitGemessen
Vorfälle und UrsachenAufgeführt
Eingespielte UpdatesAufgeführt
Backup und WiederherstellungErgebnis
Läuft in die falsche RichtungMit Empfehlung
Nichts zu berichtenWird auch klar gesagt
Was ich tatsächlich verspreche
Mir ist lieber, man glaubt mir, als dass es beeindruckend klingt
Viele Anbieter werben mit einer Reaktion innerhalb einer Stunde. Dieses Vorgehen steht am Anfang, und ich unterschreibe keine Zusage, bevor ich beweisen kann, dass ich sie halte. Also lautet das Versprechen 24 Stunden, und die Arbeit geht dahin, aus 24 Stunden einen bequemen Abstand zu machen statt eines Risikos.
Dafür ist die Automatisierung da. Ein Problem, das noch als Trend erkannt wird, gibt Ihnen Tage zum Handeln, nicht Minuten. Seit Oktober 2025 musste kein Kunde ein Support-Ticket eröffnen. Das gilt für über 10 Server, die ich betreibe, dedizierte wie auch Shared-VPS.
Verfügbarkeit hat zwei Hälften. Eine gehört dem Anbieter, dem die Maschine gehört, und keine Überwachung ändert diese Hälfte. Die andere ist die Anwendung, die Platte, das Zertifikat, die Datenbank, und diese Hälfte ist meine. Ich werbe für keine der beiden mit einer Zahl. Sie bekommen Ihre, gemessen, jeden Monat.
Wenn Ihre Lage wirklich jemanden braucht, der zu jeder Stunde innerhalb von Minuten erreichbar ist, sagen Sie es früh. Dann sage ich Ihnen das, statt Ihnen dies zu verkaufen.
- Die Überwachung läuft durchgehendPrüfungen und Messungen hören ausserhalb der Arbeitszeit nicht auf.
- Die automatische Erholung greift zu jeder StundeNeustarts und Aufräumen passieren in dem Moment, in dem sie nötig sind, ohne mich.
- Ich reagiere innerhalb von 24 StundenWenn ein Alarm einen Menschen braucht, ist das die Zusage, ab dem Moment, in dem er ausgelöst wird.
- Sie bekommen es jeden Monat schriftlichWas passiert ist, was aktualisiert wurde, was Aufmerksamkeit braucht.
- Keine Reaktion innerhalb einer StundeEine schnellere Zusage verdiene ich mir lieber, als dass ich mit ihr werbe.
- Kein unterschriebener VerfügbarkeitsprozentsatzEin Teil dieser Zahl gehört Ihrem Anbieter, nicht mir. Ich veröffentliche stattdessen, was tatsächlich passiert ist.
Support-Tickets über die Systeme gezählt, die ich betreibe, auf über 10 Servern, dedizierte wie auch Shared-VPS, von Oktober 2025 bis heute. Verfügbarkeit wird pro System gemessen, von ausserhalb des Servers, und Ihnen jeden Monat berichtet, statt hier beworben zu werden. Wartungsfenster werden vorher angekündigt und herausgerechnet, wie in der Zahl jedes Anbieters.
Wie es läuft
Vom Start zu einem System, auf das wirklich jemand schaut
Referenz
Wir messen, wie normal für Ihr System aussieht, damit unnormal erkennbar wird.
Instrumentieren
Prüfungen von aussen, Messungen von innen, Alarme dort, wo sie etwas bedeuten.
Automatisieren
Die Störungen, die kein Urteilsvermögen brauchen, erledigt die Maschine, und sie werden festgehalten.
Berichten
Jeden Monat, schriftlich: was passiert ist, was getan wurde, was eine Entscheidung braucht.
Das Ziel sind weniger Vorfälle, nicht schnellere Entschuldigungen
Wie es verkauft wird
Zwei Dinge, die vor dem Preis geklärt werden
Monatlich, pro AnwendungEin Abonnement für ein System auf einer Umgebung, kündbar. Die Anbieterkosten für den Server bleiben auf Ihren Namen und gehören nicht dazu.
Von mir gebaut, oder zuerst geprüftIch kann nur versprechen, etwas zu schützen, das ich verstehe. Wurde Ihr System von jemand anderem gebaut, ist das kein Nein: wir beginnen mit einer Prüfung, ich sage Ihnen, was ich gefunden habe, und dann entscheiden wir beide, ob dieser Plan Sinn ergibt.Was eine Architekturprüfung abdeckt
Noch nicht sicher, ob das auf Sie zutrifft? Ansehen, wie Infrastruktur und Deployment funktionieren
Fragen
Häufige Fragen
Bieten Sie Support rund um die Uhr?
Überwachung und automatische Erholung laufen zu jeder Stunde, an jedem Tag. Nicht rund um die Uhr ist die menschliche Reaktion: braucht etwas einen Menschen, ist die Zusage 24 Stunden. Dieses Vorgehen steht am Anfang, und ich verdiene mir eine schnellere Zusage lieber, als dass ich mit ihr werbe. Dafür geht der Aufwand dahin, Probleme Tage vor dem Ausfall zu erwischen. Seit Oktober 2025 hiess das, dass kein Kunde ein Support-Ticket eröffnen musste.
Können Sie ein System übernehmen, das jemand anderes gebaut hat?
Möglicherweise, aber nicht am ersten Tag. Auf ein System zu schauen, das ich nie gelesen habe, hiesse, etwas zu versprechen, wofür ich nicht geradestehen kann. Es beginnt also mit einer Prüfung: wie es gebaut ist, wie es ausgerollt wird, in welchem Zustand der Server ist, was passieren würde, wenn er heute Nacht umfällt. Das bekommen Sie schriftlich, egal wie wir uns danach entscheiden. Stellt sich heraus, dass ich es ehrlich betreuen kann, machen wir weiter. Wenn nicht, sage ich das, und die Prüfung bleibt trotzdem bei Ihnen.
Was, wenn der Hostinganbieter selbst einen Ausfall hat?
Dann ist das System so lange nicht erreichbar, wie ihr Ausfall dauert, und keine Überwachung ändert das. Was Sie bekommen, ist: es sofort zu wissen, zu wissen, dass es nicht an Ihrem System liegt, und ein Backup zu haben, das schon einmal zurückgespielt wurde, falls es schlimmer wird als ein Ausfall.
Sind neue Funktionen enthalten?
Nein. Das hält am Laufen, aktuell und gesichert, was es gibt. Zu ändern, was es tut, ist getrennte Arbeit, und sie geht denselben Weg wie alles andere: zuerst Entwicklung, Ihre Abnahme, dann Produktion.
Was passiert, wenn ich das Abonnement beende?
Das System läuft weiter. Es liegt auf Ihrem Server, in Ihrem Konto, mit Ihrem Code. Was aufhört, ist das Hinschauen, die Updates und die Berichte. Ich sage Ihnen klar, was Sie damit übernehmen.
Wo liegen die Backups?
Getrennt von dem Server, den sie schützen, verschlüsselt, an einem mit Ihnen vereinbarten Ort. Sie können genau erfahren, wo, und Sie können eine Kopie der Schlüssel halten.
Schauen Sie in unsere Daten?
Nur so weit, wie es nötig ist, um das System am Laufen zu halten, und nur wenn es einen Grund gibt. Die Diagnose beginnt bei Logs und Messwerten. Alles darüber hinaus wird vorher mit Ihnen besprochen.
Wie wird der Preis festgelegt?
Danach, worauf bei dem System geschaut werden muss, nicht danach, wie viele Besucher es hat. Eine Anwendung auf einer Umgebung ist ein Abonnement. Sie bekommen die Zahl, bevor Sie sich zu irgendetwas verpflichten.
Wollen Sie aufhören, es von Ihren Kunden zu erfahren?
Sagen Sie mir, was Sie heute betreiben, und ich sage Ihnen, worauf tatsächlich geschaut würde.