Am Anfang unserer Ablöseprojekte geht es meistens um die Anwendung. Kurz danach um die Umgebung, in der sie läuft, und die sieht erstaunlich oft gleich aus: ein Server im Büroraum, ein NAS für Backups, ein VPN für den Zugriff von außen. Dazu das seit Jahren mitlaufende Gefühl, dass das “so nicht mehr zeitgemäß” ist, ohne dass es je oben auf der Agenda stand.
Wir sehen das bei Handwerksbetrieben mit einer Eigenentwicklung aus den späten Neunzigern genauso wie bei Beratungshäusern mit gewachsener Standardsoftware im lokalen Betrieb. Die Rechnung, die dabei aufgeht, überrascht die Beteiligten regelmäßig.
Dass der Eigenbetrieb in dieser Größenordnung noch Normalfall ist, zeigt die amtliche Statistik. Nach der IKT-Erhebung des Statistischen Bundesamts vom November 2025 nutzen 51 Prozent der kleinen Unternehmen mit 10 bis 49 Beschäftigten kostenpflichtige Cloud-Dienste. Bei den Großunternehmen sind es 86 Prozent. Die Lücke zwischen beiden ist ziemlich genau die Gruppe, um die es in diesem Beitrag geht.
Was typischerweise im Einsatz ist
Die Ausgangslage sieht meistens so aus:
Hardware
Ein physischer Server, oft seit sechs, acht oder zehn Jahren im Betrieb.
Backup
Ein zweites Gerät als Backup-Ziel, meist ein NAS - häufig im gleichen Raum wie der Server.
Zugriff
Ein VPN, damit Mitarbeiter aus dem Homeoffice oder von unterwegs arbeiten können - mit den üblichen Reibungen.
Wartung
Ein IT-affiner Kollege hält den Betrieb am Laufen - oft neben seiner eigentlichen Rolle, ohne formale Zuständigkeit.
Updates
Updates laufen, wenn niemand im System arbeitet - Freitagabend, am Wochenende, manchmal nachts.
Das funktioniert. Es hat jahrelang funktioniert. Genau deshalb bleibt es so, bis ein Anlass kommt.
Was dieser Status quo wirklich kostet
Rechnet man die Konstellation durch, kommen Zahlen zusammen, mit denen die Beteiligten selten rechnen. Die Hardware ist meist längst abgeschrieben. Teuer wird die Summe aus vier Effekten:
01 · Ausfallrisiko
Keine echte Redundanz
Fällt die Festplatte, das Netzteil oder das Board aus, steht das System. Bis ein Ersatzgerät beschafft und das Backup zurückgespielt ist, vergehen Stunden bis Tage. In vielen Unternehmen waren das in den letzten Jahren zwei, drei reale Arbeitstage - verbucht als „ist halt passiert”.
02 · VPN-Reibung
Die tägliche kleine Bremse
Die Verbindung hängt, der Client braucht ein Update, der Tunnel bricht ab, wenn das Handy ins WLAN wechselt. Einzeln klein. Summiert über 50 Mitarbeiter × 250 Tage ein messbarer Produktivitätsverlust - und ein subtiler Kultur-Effekt: Arbeit außerhalb des Büros wird unangenehmer als drinnen.
03 · Wartungs-Klumpenrisiko
Wissen an einer Person
Der Kollege, der den Server betreut, macht das, weil er es kann und niemand sonst es macht. Günstig für das Unternehmen - bis er ausfällt, wechselt oder in Rente geht. Dann zeigt sich, dass das gesamte Infrastruktur-Wissen an einer Person hing.
04 · DSGVO & Rechtslage
„Eigenes Hosting ist sicherer”
Aus DSGVO-Sicht stimmt häufig das Gegenteil. Ein Rechenzentrum verkauft Zutrittssicherung, redundante Stromversorgung und zertifizierte Prozesse als Produkt. Beim Büro-Server müsst ihr all das selbst dokumentieren.
Das dritte Risiko hat einen Beleg, der aus einer anderen Richtung kommt. Der Lagebericht des BSI für 2025 zählt rund 80 Prozent der angezeigten Angriffe gegen kleine und mittlere Unternehmen, „denen häufig die Mittel und das Wissen fehlen”. Gemeint ist dort Ransomware, nicht der Ausfall einer Festplatte. Der Halbsatz beschreibt aber genau die Lage, in der ein Betrieb steckt, dessen Infrastruktur an einer Person hängt.
Was ein deutsches Rechenzentrum konkret kostet
In vielen unserer Projekte läuft das bei Hetzner, Standort Falkenstein oder Nürnberg. Es gibt andere gute Anbieter. Für mittelständische Kontexte in Deutschland passt dieser aber besonders oft: deutsche Rechenzentren, deutsches Recht, DSGVO-konform, transparente Preise.
Die Zahlen überraschen die meisten. Eine individuelle Anwendung mit Datenbank, moderatem Traffic und Backup-Infrastruktur liegt bei unter 50 Euro Infrastrukturkosten im Monat. Teilen sich mehrere Anwendungen eine Umgebung, sinkt der Betrag pro Anwendung weiter.
Dahinter steckt kein Lockangebot. Hardware ist seit den frühen 2010ern erheblich billiger geworden, und moderne Provider betreiben sie hochautomatisiert. Für das Geld, das vor zehn Jahren einen Low-End-Rootserver gekostet hat, bekommt man heute mehrere Gigabyte RAM, brauchbare CPU-Leistung, schnelles Netzwerk und eine Uptime, die man nicht selbst herstellen muss.
Was dafür gebraucht wird
Eine Migration ist Handwerk, kein Großprojekt. Drei Bausteine gehören dazu:
01
Saubere Container-Basis
Die Anwendung läuft in einem reproduzierbaren Setup - meist Docker-basiert - statt in einer über Jahre gewachsenen Installation. Die Umgebung lässt sich danach in Minuten neu aufsetzen, nicht in Tagen.
02
Backups, die wirklich funktionieren
Tägliche verschlüsselte Backups in eine zweite Region, mit regelmäßigen automatisierten Restore-Tests. Hier ist der Abstand zwischen Büro-Server und professionellem Betrieb am größten.
03
Zugriff ohne VPN
HTTPS mit Identity-Provider-Anbindung - der tägliche Zugriff läuft im Standard-Browser, von überall, ohne VPN-Client. Für viele Unternehmen der spürbarste Gewinn der Migration.
Je nach Sensibilität der Daten kommt ein DSGVO-Dokumentationsniveau dazu, das ein Provider fertig mitliefert: Auftragsverarbeitungsvertrag, dokumentierte technische und organisatorische Maßnahmen, Zugriffsprotokolle. Im eigenen Büro müsst ihr das selbst herstellen.
Mit dem Standort steht ihr damit nicht allein. Im Cloud Report 2025 von Bitkom Research nennen 64 Prozent der Unternehmen, die Cloud nutzen oder das erwägen, Rechenzentren in Deutschland oder der EU als Auswahlkriterium. Befragt wurden insgesamt 604 Unternehmen ab 20 Beschäftigten.
Wie so ein Projekt abläuft
Eine realistische Grobplanung für die Migration einer bestehenden Anwendung:
Wochen 1–2
Bestandsaufnahme
Welche Anwendungen laufen, welche Datenvolumina, welche Integrationen, welche Nutzer und Zugriffswege. Entscheidung: 1:1-Migration oder parallele Modernisierung.
Wochen 3–4
Zielumgebung aufbauen
Cloud-Ressourcen bei Hetzner einrichten, Containerisierung, automatisierte Deploys, Backup-Konzept, Monitoring.
Wochen 5–6
Testmigration
Vollständiger Durchlauf mit einer Kopie der Produktivdaten. Funktionstest, Performance-Vergleich. Typischerweise entdeckt man hier zwei, drei Stellen mit Nacharbeit.
Wochen 7–8
Cut-over
Geplante Umstellung an einem Wochenende. Datenübernahme, DNS-Umstellung, Abschaltung des alten Systems - mit definierter Rückfallzeit.
Das ist eine typische Bandbreite. Eine kleine, klar strukturierte Anwendung geht schneller. Hängt sie in einer verzweigten Integrationslandschaft oder ist die Containerisierung aufwendig, dauert es länger.
In beiden Fällen bleibt es ein überschaubares Projekt.
Wann ihr besser bleibt, wo ihr seid
Drei Fälle sprechen dafür, den Status quo weiterzubetreiben:
Ablöse geplant
Wenn die Anwendung ohnehin in den nächsten 18 Monaten abgelöst wird, ist die Migration verlorene Arbeit.
Professionelles IT-Setup
Wenn die Büro-Infrastruktur Teil eines größeren, professionell gewarteten IT-Setups ist, ist der Handlungsdruck deutlich geringer.
Rechtliche Bindung
Wenn bestimmte Datenkategorien aus rechtlichen Gründen zwingend in einem spezifischen Setup liegen müssen, gelten eigene Regeln.
In der Mehrheit der mittelständischen Setups, die uns begegnen, trifft keiner dieser drei Punkte zu. Dann ist der Weg ins Rechenzentrum eine der risikoärmsten Verbesserungen, die sich an einer IT-Landschaft überhaupt machen lassen: überschaubare Kosten, planbarer Aufwand, und danach arbeitet es sich aus dem Homeoffice genauso wie im Büro.
Quellen
Statistisches Bundesamt, Jedes zweite Unternehmen nutzt kostenpflichtige Cloud-Services
, Pressemitteilung Nr. 416 vom 24. November 2025, IKT-Erhebung unter 20.000 Unternehmen. 51 Prozent der kleinen Unternehmen mit 10 bis 49 Beschäftigten nutzen kostenpflichtige Cloud-Dienste, bei den Großunternehmen 86 Prozent.
Bitkom Research, Cloud Report 2025
, 604 Unternehmen ab 20 Beschäftigten, telefonische Befragung von März bis Mai 2025, veröffentlicht im Juni. Von den Unternehmen, die Cloud nutzen oder das erwägen, nennen 64 Prozent Rechenzentren in Deutschland oder der EU als Auswahlkriterium. Sicherheit, Datenschutz und Leistungsfähigkeit rangieren in derselben Erhebung noch davor.
BSI, Die Lage der IT-Sicherheit in Deutschland 2025
, November 2025. Rund 80 Prozent der angezeigten Angriffe richteten sich gegen kleine und mittlere Unternehmen. Gemeint ist Ransomware, nicht Hardwareausfall.
