„Hochverfügbar” steht auf vielen Hosting-Angeboten. Was sich dahinter verbirgt, bleibt oft unklar – und damit auch die Frage, ob der Aufpreis gerechtfertigt ist. Dieser Beitrag erklärt die Begriffe ohne Marketing-Nebel, zeigt, was ein Hochverfügbarkeits-Setup technisch leistet und was nicht, und gibt Ihnen eine einfache Rechnung an die Hand, mit der Sie selbst entscheiden können, ob sich HA für Ihren Shop lohnt.
Was Verfügbarkeitsprozente in Stunden bedeuten
Verfügbarkeitszusagen werden in Prozent angegeben, gemessen meist über einen Monat. Erst die Umrechnung in Zeit macht sie greifbar:
- 99,0 % erlauben rund 7,3 Stunden Ausfall pro Monat.
- 99,5 % erlauben rund 3,6 Stunden pro Monat.
- 99,9 % erlauben rund 44 Minuten pro Monat.
- 99,99 % erlauben rund 4,4 Minuten pro Monat.
Der Unterschied zwischen 99,5 und 99,9 % klingt nach einer Nachkommastelle, entspricht aber fast drei Stunden. Wichtig ist auch, was die Zusage umfasst: In der Regel geht es um die Infrastruktur, nicht um Fehler in der Shop-Anwendung, und angekündigte Wartungsfenster sind meist ausgenommen.
Die vier Begriffe, die Sie kennen sollten
Failover bezeichnet das Umschalten auf eine Ersatzkomponente, wenn die aktive ausfällt. Das kann automatisch passieren oder manuell durch einen Administrator. Der Unterschied liegt im Zeitbedarf: Ein automatischer Failover dauert Minuten, ein manueller hängt davon ab, wann jemand den Ausfall bemerkt und reagiert.
Replikation bedeutet, dass Daten fortlaufend auf ein zweites System kopiert werden. Im Gegensatz zum Backup, das einmal pro Nacht entsteht, liegt eine Replikation zeitlich nah am Live-Stand – je nach Verfahren Sekunden bis wenige Minuten dahinter.
RPO (Recovery Point Objective) beschreibt, wie viele Daten im schlimmsten Fall verloren gehen dürfen. Bei einem reinen Nacht-Backup kann das ein ganzer Tag Bestellungen sein. Mit Replikation im Minutentakt schrumpft dieser Zeitraum auf wenige Minuten.
RTO (Recovery Time Objective) beschreibt, wie lange es dauern darf, bis der Betrieb wieder läuft. Eine Wiederherstellung aus dem Backup auf neue Hardware dauert je nach Datenmenge Stunden; ein automatischer Neustart auf einem bereitstehenden Knoten dauert Minuten.
Hochverfügbarkeit ist im Kern nichts anderes als die Kombination aus kurzem RPO und kurzem RTO – erreicht durch Redundanz an den Stellen, an denen ein einzelner Ausfall sonst alles stoppt.
Wo ein Shop ohne HA verwundbar ist
Ein typisches Hosting-Setup hat mehrere einzelne Ausfallpunkte: den physischen Server, auf dem der Shop läuft, den Netzwerkzugang davor und den Speicher. Fällt der Server aus – Netzteil, Mainboard, Speicherfehler –, steht der Shop, bis Ersatz bereitsteht und die Daten zurückgespielt sind. Ein Hochverfügbarkeits-Setup beseitigt diese Punkte schrittweise: Die Shop-Umgebung läuft auf einem Cluster mehrerer Server, ihre Daten werden fortlaufend auf einen zweiten Knoten repliziert, und der Zugang erfolgt über ein redundantes Paar von Reverse Proxys mit gemeinsamer virtueller IP-Adresse.
Was HA nicht leistet
Ehrlichkeit gehört dazu: Hochverfügbarkeit schützt vor Hardware- und Infrastrukturausfällen, nicht vor allem. Ein fehlerhaftes Plugin-Update legt den Shop auf jedem Knoten gleichermaßen lahm, weil die Replikation den Fehler getreu mitkopiert. Gegen versehentlich gelöschte Daten hilft nur ein Backup mit älteren Ständen. Deshalb ersetzt HA weder ein Backup-Konzept mit mehreren Aufbewahrungsstufen noch einen sauberen Update-Prozess mit Staging-Test und Rückweg. Die drei Bausteine ergänzen sich.
Die Rechnung: Wann lohnt sich HA?
Ob sich der Aufpreis lohnt, lässt sich überschlagen. Sie brauchen drei Werte:
- Umsatz pro Stunde zu einer typischen Zeit (nicht der Jahresdurchschnitt, sondern die Zeit, zu der ein Ausfall realistisch wehtut).
- Erwartete Ausfallzeit ohne HA pro Jahr bei einem Hardwaredefekt – realistisch einige Stunden für Erkennung, Ersatz und Wiederherstellung.
- Folgekosten, die nicht im Umsatz stehen: Marktplatz-Kennzahlen, die bei Nichterreichbarkeit leiden, laufende Werbekampagnen, deren Klicks ins Leere gehen, Mehraufwand im Kundenservice.
Ein Beispiel mit runden Annahmen: Ein Shop erzielt in der Hauptzeit 800 € Umsatz pro Stunde. Ein Hardwareausfall ohne HA kostet realistisch vier Stunden, also rund 3.200 € Umsatz, dazu Werbebudget und Nacharbeit. Tritt ein solcher Ausfall einmal im Jahr auf, ist das bereits mehr, als der Aufpreis von einem Managed- auf ein HA-Paket über ein Jahr kostet. Bei einem Shop mit 50 € Umsatz pro Stunde sieht die Rechnung dagegen anders aus – dort ist ein gut betreutes Managed Hosting mit verlässlichem Backup die wirtschaftlichere Wahl.
Neben der Rechnung gibt es Situationen, in denen HA fast immer sinnvoll ist: B2B-Shops, über die Kunden rund um die Uhr nachbestellen, Shops mit starkem Saisongeschäft, bei denen ein Ausfall am falschen Tag einen erheblichen Teil des Jahresumsatzes trifft, und Händler, deren Marktplatz-Konten empfindlich auf Erreichbarkeit reagieren.
Hochverfügbarkeit bei Shopexperten
Unser Paket Managed HA betreibt Ihre Umgebung auf einem Proxmox-Cluster aus drei Knoten in der EU. Die Daten werden im Minutentakt auf einen zweiten Knoten repliziert; fällt ein Server aus, startet die Umgebung automatisch auf einem anderen neu. Davor sitzt ein redundantes Reverse-Proxy-Paar mit virtueller IP. Dazu kommen eine Verfügbarkeitszusage von 99,9 % im Monatsmittel, eine Notfall-Hotline mit Reaktion innerhalb einer Stunde und – unabhängig davon – nächtliche verschlüsselte Backups in einem getrennten Rechenzentrum. Managed HA gibt es für Shopware, JTL, PrestaShop und WordPress bzw. WooCommerce. Wie Backups, Firewall und Monitoring zusammenspielen, beschreibt unser Sicherheits- und Backup-Konzept. Wenn ein Wechsel ansteht: Der Beitrag Shop-Umzug ohne Ausfallzeit zeigt, wie das ohne lange Unterbrechung gelingt.
Häufig gestellte Fragen
Ist ein Backup nicht schon ausreichend? Ein Backup schützt vor Datenverlust, aber nicht vor Ausfallzeit. Die Wiederherstellung auf neuer Hardware dauert Stunden, und alles seit der letzten Sicherung fehlt. Hochverfügbarkeit verkürzt beides, ersetzt das Backup aber nicht.
Merken meine Kunden einen Failover? Bei einem automatischen Neustart auf einem anderen Knoten ist der Shop für wenige Minuten nicht erreichbar. Laufende Sitzungen können dabei verloren gehen; bereits abgeschlossene Bestellungen bleiben erhalten.
Kann ich später von Managed auf Managed HA wechseln? Ja. Innerhalb derselben Infrastruktur ist der Wechsel in der Regel ohne Umzug möglich; es braucht lediglich einen kurzen, angekündigten Neustart.
Was bedeutet 99,9 % Verfügbarkeit konkret? Rund 44 Minuten zulässige Nichterreichbarkeit pro Monat, bezogen auf die Infrastruktur. Angekündigte Wartungsfenster und Fehler in der Shop-Anwendung selbst sind üblicherweise nicht enthalten.
Sie möchten wissen, ob sich Hochverfügbarkeit für Ihren Shop rechnet? Auf der Seite Hosting bei Shopexperten finden Sie alle Pakete und können eine unverbindliche Einschätzung anfordern.
