Der Hoster verlangt plötzlich Geld, um das Backup einzuspielen. Die Migration, die einen Tag dauern sollte, zieht sich über drei Wochen. Die Website ist langsam – und niemand weiß warum, weil man keinen direkten Zugriff auf den Server hat.
Das sind keine Ausnahmefälle. Das sind Situationen, die wir regelmäßig bei Projekten sehen, die wir übernehmen. Fast immer steckt dahinter dieselbe Ursache: Eine Hosting-Entscheidung, die einmal getroffen wurde und seitdem niemand mehr hinterfragt hat.
Dieser Artikel erklärt, worauf es bei WordPress Hosting wirklich ankommt – technisch klar genug für alle, die es genauer wissen wollen, aber verständlich genug für alle, die einfach sicher gehen wollen, dass ihre Website in guten Händen ist.
Was bedeutet WordPress Hosting überhaupt?
WordPress Hosting ist im Kern normales Webhosting, bei dem WordPress vorinstalliert ist und der Server auf WordPress-Anforderungen ausgerichtet wurde. Der Unterschied liegt im Detail: Ein guter WordPress-Hoster hat seine Infrastruktur so eingerichtet, dass WordPress performant läuft, bekannte Angriffsvektoren auf Serverebene abgedeckt sind und der Betrieb im Alltag reibungslos funktioniert.
Das Gegenstück dazu ist klassisches günstiges Shared Hosting, das WordPress zwar anbietet, aber keine WordPress-spezifischen Optimierungen mitbringt. Dort teilt man sich Serverressourcen mit vielen anderen Websites, ohne Isolation und ohne Garantien für Ressourcenverfügbarkeit. Das muss nicht immer ein Problem sein – aber es wird zum Problem, sobald man konkrete Anforderungen an Performance, Zugriff oder Sicherheit hat.
👉 Kurz gesagt: Nicht jedes Hosting, das WordPress unterstützt, ist gutes WordPress Hosting.
Performance: Der Faktor, den man täglich spürt
Die Ladezeit einer Website ist kein rein technisches Thema. Wer nach wenigen Sekunden nichts sieht, klickt weg. Google bewertet Ladezeit direkt als Rankingfaktor. Das bedeutet: Langsames Hosting kostet nachweislich Besucher und Sichtbarkeit.
Was einen schnellen WordPress-Server ausmacht:
Serverseitiges Caching ist der wichtigste Einzelfaktor. WordPress generiert Seiten dynamisch aus der Datenbank – bei jedem einzelnen Aufruf. Ein guter Hoster cached diese Ausgabe auf Serverebene, sodass bei wiederholten Anfragen nicht jedes Mal die Datenbank abgefragt wird. Das reduziert die Antwortzeit drastisch.
Caching über ein WordPress-Plugin ist in vielen Fällen weniger effizient, weil es nicht so tief in den Serverstack integriert ist. Es gibt Ausnahmen – gut konfiguriertes Redis-Caching kombiniert mit einem Plugin kann sehr nah an serverseitiges Caching herankommen. Aber das setzt eine Serverumgebung voraus, die das überhaupt unterstützt. Wer diese Kontrolle nicht hat, bekommt nur einen Teil des möglichen Gewinns.
PHP-OPcache beschleunigt die Ausführung von PHP-Code, indem kompilierter Code im Arbeitsspeicher vorgehalten wird. Klingt technisch – macht in der Praxis einen spürbaren Unterschied bei der Serverantwortzeit.
Aktuelle PHP-Versionen spielen ebenfalls eine Rolle. PHP 8.x ist messbar schneller als ältere Versionen. Wer auf einem Hoster sitzt, bei dem neuere PHP-Versionen umständlich einzustellen oder gar nicht verfügbar sind, hat ein Performanceproblem eingebaut.
SSD-Speicher gehört heute zum Standard. NVMe-SSDs sind nochmals schneller – bei I/O-intensiven Operationen macht das einen Unterschied.
Zugriff: Wer hat eigentlich die Kontrolle?
Das ist der Punkt, der am häufigsten unterschätzt wird – und der am stärksten auffällt, wenn er fehlt.
Ein gutes WordPress Hosting gibt dem Betreiber oder der betreuenden Agentur vollständigen Zugriff auf alle relevanten Bereiche: Dateisystem, Datenbank und Servereinstellungen. Das klingt selbstverständlich, ist es aber nicht.
Viele günstige Hoster schränken genau das ein – über eigene Management-Plugins, die man nicht deinstallieren kann, über fehlenden SSH-Zugang oder über Backend-Einschränkungen, die bestimmte Anpassungen schlicht unmöglich machen.
SSH-Zugang ermöglicht direkte Verbindung zum Server über die Kommandozeile. Für erfahrene Entwickler ist das Grundvoraussetzung: Dateien verschieben, WordPress über WP-CLI verwalten, Datenbankoperationen ausführen – ohne sich durch eine Web-Oberfläche klicken zu müssen.
Datenbankzugriff über phpMyAdmin oder ein vergleichbares Tool sollte immer verfügbar sein. Direkte Datenbankeingriffe braucht man nicht täglich, aber wenn man sie braucht – bei einem Fehler, beim Debuggen eines Problems, beim manuellen Zurücksetzen einer Option – dann braucht man sie sofort und ohne Ticket aufmachen zu müssen.
SFTP-Zugang zur Direktübertragung von Dateien rundet das ab. Wer nur den Dateimanager im Browser hat, arbeitet langsamer und hat bei größeren Operationen ein Problem.
👉 Das bedeutet konkret: Wer keinen SSH-Zugang hat, ist bei technischen Problemen auf den Support des Hosters angewiesen. Das ist eine Abhängigkeit, die sich irgendwann bemerkbar macht.
Backups: Das Thema, das alle ernst nehmen wollen, bis es darauf ankommt
Backups sind die Versicherung, die man nie braucht – bis man sie braucht. Und dann ist entscheidend, wie schnell und vollständig man wiederherstellen kann.
Was ein gutes Backup-System ausmacht:
Tägliche automatische Backups sollten Standard sein, kein Upgrade-Feature. Wer täglich Inhalte veröffentlicht oder Formulareinträge bekommt, verliert bei einem wöchentlichen Backup unter Umständen eine ganze Woche Arbeit.
Externe Speicherung bedeutet, dass das Backup nicht auf demselben Server liegt wie die Website. Wenn der Server ein Problem hat, hilft ein lokales Backup nichts.
Einfache Wiederherstellung per Klick – manche Hoster legen Backups zwar an, aber die Wiederherstellung kostet extra oder muss über den Support angefragt werden, der dann mit Stunden oder Tagen Wartezeit antwortet. Genau das ist der Moment, in dem man die Zeit nicht hat.
Backup-Tiefe: Sieben Tage sind Minimum, dreißig Tage deutlich besser. Bei einem Problem, das erst nach einigen Tagen auffällt – ein kaputtes Update, das zunächst harmlos aussieht – braucht man genug Spielraum.
👉 Tipp: Wer unsicher ist, ob Backups beim eigenen Hoster wirklich funktionieren, sollte das einmal tatsächlich testen. Nicht darauf vertrauen – eine Wiederherstellung in einer Testumgebung durchführen. Die Überraschungen dabei sind häufiger als man denkt.
Sicherheit: Was der Hoster übernimmt – und was nicht
WordPress ist das meistgenutzte CMS der Welt. Das macht es zum beliebtesten Angriffsziel. Brute-Force-Angriffe auf Login-Seiten, automatisierte Scans nach veralteten Plugins, Injection-Versuche – das passiert auf jeder halbwegs bekannten WordPress-Installation täglich, meist im Hintergrund ohne dass es jemand bemerkt.
Ein guter Hoster übernimmt einen Teil der Sicherheitsarbeit auf Serverebene. Dazu gehören idealerweise:
- Eine Web Application Firewall, die bekannte Angriffsmuster blockiert, bevor sie WordPress überhaupt erreichen
- DDoS-Schutz gegen Überlastungsangriffe
- Automatische Malware-Scans
- SSL-Zertifikate inklusive, ohne Aufpreis
Wichtiger Hinweis: Die Qualität dieser Maßnahmen variiert stark. Was manche Hoster als „WAF“ oder „Malware-Schutz“ verkaufen, ist in der Praxis sehr rudimentär. Es lohnt sich, genau hinzuschauen – nicht jedes Security-Feature im Marketing ist eines in der Realität.
Was kein Hoster übernimmt: die Pflege von WordPress selbst. Updates für Core, Themes und Plugins sind Aufgabe des Website-Betreibers oder der betreuenden Agentur. Veraltete Plugins sind der häufigste Einstiegspunkt für Angriffe – da hilft auch die beste Serverinfrastruktur nichts.
Support: Der entscheidende Unterschied in der Praxis
Support-Qualität zeigt sich nicht im Normalbetrieb. Sie zeigt sich um 23 Uhr, wenn eine Seite nicht mehr erreichbar ist und man keine Ahnung hat warum.
Was guten Support ausmacht: Erreichbarkeit zu vernünftigen Zeiten, schnelle Erstantwort und ein Gegenüber, das das Problem versteht. Nicht jemand, der auf FAQ-Links verweist oder das Ticket nach vier Stunden mit einer Standardantwort schließt, die das eigentliche Problem nicht adressiert.
Für technisch betreute WordPress-Websites ist außerdem wichtig, dass der Support mit dem Betreuer kommunizieren kann und nicht nur mit dem Endkunden. Viele Support-Situationen sind nur sinnvoll lösbar, wenn jemand mit technischem Hintergrund das Ticket bearbeitet.
Das Lock-in-Problem: Warum Flexibilität mehr wert ist als man denkt
Manche Hoster bauen aktiv Abhängigkeiten auf. Eigene Plugins, die nicht deinstalliert werden können. Proprietäre Caching-Lösungen, die mit Standard-Tools nicht kompatibel sind. Datenbank-Strukturen, die einen Umzug unnötig komplizieren.
Das fühlt sich am Anfang oft wie ein Service an – alles ist voreingerichtet, man muss sich um nichts kümmern. Das Problem zeigt sich, wenn man die Website wechseln will oder muss. Plötzlich funktionieren Dinge nicht mehr, die vorher automatisch liefen.
👉 Kurz gesagt: Gutes Hosting setzt auf Standards. Eine Website, die auf einer sauber konfigurierten Umgebung läuft, lässt sich jederzeit umziehen – weil sie keine versteckten Abhängigkeiten hat.
Fazit
Wer eine WordPress-Website professionell betreiben will, sollte das Hosting nicht als Nebensache behandeln.
Die gute Nachricht: Man muss dafür kein Vermögen ausgeben. Es geht nicht darum, den teuersten Anbieter zu nehmen. Es geht darum, die richtigen Kriterien zu kennen und bei der Auswahl nicht ausschließlich auf den Monatspreis zu schauen.
Performance, Zugriff, Backups, Sicherheit und Support – wer diese fünf Punkte ernstnimmt, hat eine solide Basis.
Alles andere ist Aufbau.