Der Fehler, den jeder tatsächlich hat
Ein Unternehmen hält die Domain, das DNS, den Server und die Backups, und das Konto lautet auf einen Namen, der sich nachschlagen lässt. Jedes davon ist ein Schalter, und alle sind an dieselbe Entscheidung einer Person gekoppelt. Das ist keine Infrastruktur, das ist ein einzelner Ausfallpunkt mit vier Etiketten darauf.
Resilienz bedeutet hier nicht Betriebszeit. Sie bedeutet, dass keine einzelne Entscheidung einer einzelnen Partei das Projekt beendet.
Trennung eins: Registrar getrennt vom Host
Die wertvollste Änderung und zugleich die günstigste. Wenn das Unternehmen, das Ihren Server sperrt, auch die Domain hält, verlieren Sie die Adresse mit dem Gebäude gleich mit, und die Adresse ist der Teil, den Ihr Publikum kennt.
Legen Sie die Registrierung bei einer Stelle ab, die kein Hosting betreibt, sperren Sie die Domain, und führen Sie das Registrar-Konto über eine E-Mail-Adresse, die nicht auf dem zu schützenden Server gehostet ist. Genau diesen letzten Punkt übersehen die Leute, und so wird aus einer wiederherstellbaren Lage eine zirkuläre.
Trennung zwei: DNS von beiden getrennt
DNS ist das Lenkrad. Kontrollieren Sie es, ist ein Hostwechsel eine Datensatzänderung und eine kurze TTL. Kontrolliert Ihr Host es, ist der Wechsel eine Verhandlung mit der Partei, die Sie verlassen wollen.
Halten Sie TTLs dauerhaft niedrig — dreihundert Sekunden kosten nichts Messbares und machen aus einer zweitägigen Umstellung eine fünfminütige, an dem Tag, an dem Sie sich zwei Tage nicht leisten können.
Trennung drei: Backups außer Reichweite
Ein Backup innerhalb des gesperrten Kontos ist kein Backup. Es muss bei einem anderen Anbieter liegen, idealerweise in einem anderen Land, und es braucht Pull-basierte Zugangsdaten, mit denen der Produktivserver keinen Verlauf löschen kann — sonst zerstört alles, was den Server kompromittiert, auch die Backups.
- Extern, anderer Anbieter, andere Rechtsordnung, wo es darauf ankommt.
- Append-only oder versioniert, sodass ein Löschen an der Quelle kein Löschen der Kopie ist.
- Einmal von Ihnen auf einer anderen Maschine wiederhergestellt, bevor Sie es brauchen.
- Verschlüsselt, wobei der Schlüssel an einem Ort liegt, der nicht das Backup ist.
Trennung vier: Zuständigkeit
Das ist der Punkt, der Geld kostet, und der Grund, warum die anderen drei nicht ausreichen. Wenn das Unternehmen, das Ihre Festplatte hält, einer Aufforderung Folge leisten muss, hilft keine noch so strenge DNS-Disziplin — Sie ziehen dann einfach schnell, wiederholt, für immer um.
Entscheidend ist nicht das Land im Namen der Region, sondern welches Unternehmen wo Rede und Antwort steht. Ein US-Anbieter mit einer Frankfurt-Region ist ein US-Unternehmen, das US-Verfahren zu einem Server in Deutschland beantwortet. Genau dieser Unterschied ist das ganze Thema eines der Vergleiche, und er wird in diesem Markt am häufigsten missverstanden.
Trennung fünf: Identität
All das oben Genannte setzt voraus, dass der Druck bei Ihrem Anbieter ankommt. Manchmal erreicht er Sie direkt — über einen Registrar-Eintrag, eine Zahlungsspur oder eine Rechnung mit dem Namen Ihres Unternehmens.
Wenn Ihre Arbeit erfordert, dass das nicht geschieht, darf das Konto selbst nichts enthalten, das eine Anforderung lohnt. Das ist eine Produktentscheidung, die vor Ihrer Anmeldung getroffen wird, keine Einstellung, die Sie später ändern können: eine Adresse und ein Passwort, per Kryptowährung beglichen, mit dem vollständigen Inventar dessen, was gehalten wird, im Voraus veröffentlicht.
Die Arbeit eines Nachmittags, der Reihe nach
- Verschieben Sie die Domain zu einem Registrar, der kein Hosting betreibt. Sperren Sie sie.
- Verlagern Sie DNS zu einem Dritten, den Sie kontrollieren. Senken Sie die TTLs auf 300.
- Richten Sie ein externes, versioniertes, verschlüsseltes Backup ein. Führen Sie es aus.
- Spielen Sie es auf eine Testmaschine zurück. Tun Sie das wirklich.
- Notieren Sie die Wiederherstellungsreihenfolge und den Aufbewahrungsort der Schlüssel. Papier genügt.
- Erst dann, und nicht früher, denken Sie darüber nach, wo die Server stehen sollen.
Die Schritte eins bis fünf sind kostenlos oder nahezu kostenlos und decken den größten Teil des Schadens ab. Schritt sechs ist der, den dieses Unternehmen verkauft, und er steht bewusst an letzter Stelle: Ein Hoster, der Ihnen rät, erst Ihre Rechtsordnung zu regeln, bevor Sie ein getestetes Backup haben, verkauft statt zu beraten.
Fragen, die tatsächlich gestellt werden
Ist das paranoid für eine kleine Website?
Schritte eins bis fünf sind gewöhnliches Können und dauern einen Nachmittag. Schritt sechs hängt vollständig davon ab, ob jemand einen Grund hat, sich über das zu beschweren, was Sie veröffentlichen.
Schützt mich ein CDN?
Vor Datenverkehr, ja. Vor einer Takedown-Anfrage nicht — ein CDN ist eine weitere Partei, die aufgefordert werden kann, Sie nicht mehr zu bedienen, und das geschieht häufig.
Was ist mit Hosting zu Hause?
Es entfernt den Host und fügt Ihren Internetanbieter, Ihre Adresse und Ihre Stromrechnung hinzu. Das ist ein anderes Bedrohungsmodell, und meist ein schlechteres.
Wie viele Rechtsordnungen sind genug?
Einer, der wirklich außerhalb der Reichweite des Beschwerdeführers liegt, schlägt fünf, die es nicht sind. Die Zahl zählt weniger als die Frage, ob hinter jedem eine eigene Firma steht.
Geschrieben von den Leuten, die die Meldungen beantworten, und korrigiert, wenn es falsch ist. Zuletzt überarbeitet: 31 Juli 2026.
Jeder Preis auf diesem Anwesen ist vollständig veröffentlicht, an einem Ort. Den gesamten Katalog ansehen