Ein Hosting-Vertrag regelt die Bereitstellung von Infrastruktur und Diensten durch einen Webhosting-Anbieter für Websites oder Anwendungen auf dessen Plattform, oft auf der Serverinfrastruktur des Providers. Er definiert Rechte und Pflichten beider Parteien sowie technische, organisatorische und sicherheitsrelevante Rahmenbedingungen. Für Datensicherung und Datenwiederherstellung ist er zentral, weil er festlegt, ob, wie und in welchem Umfang Backups und Restores gewährleistet sind und wer dafür verantwortlich ist.
Definition
Ein Hosting-Vertrag beschreibt die Vereinbarungen zwischen Anbieter und Kunde zu Verfügbarkeit, Nutzung, Schutz und Verarbeitung der gehosteten Daten. Typische Vertragsinhalte sind Laufzeit und Kündigungsfristen, die Art des Hostings (Shared Hosting, VPS, Dedicated Server oder Managed Hosting), zugewiesene Ressourcen wie Speicherplatz und Bandbreite, Leistungsmerkmale, Supportzeiten, Wartungsfenster und Sicherheitsmaßnahmen. Der Vertrag dient dem Interessenausgleich, schafft Transparenz über Zuständigkeiten und legt fest, welche Leistungen im Grundpaket enthalten sind und welche optional hinzugebucht werden können.
Vereinbarungen
Mehrere Klauselarten beeinflussen unmittelbar die Möglichkeiten der Datensicherung und Datenrettung:
- Backup-Richtlinien: Umfang, Häufigkeit und Zeitpunkt von Datensicherungen (z. B. täglich, wöchentlich), ein- oder mehrstufige Verfahren, Aufbewahrungsdauer und Speicherort. Wichtig ist, ob Datenbanken, Dateien, Konfigurationen und E-Mails vollständig abgedeckt sind.
- Wiederherstellungsprozesse: Ablauf und Dauer einer Wiederherstellung, verfügbare Wiederherstellungspunkte, Selbstbedienungsfunktionen im Kundenportal, Unterstützung durch den Support und etwaige Kosten.
- Service Level Agreements (SLAs): Garantierte Verfügbarkeit und Reaktionszeiten. SLAs beziehen sich meist auf Uptime und Support, nicht zwingend auf die Wiederherstellung einzelner Datenstände.
- Haftungs- und Gewährleistungsklauseln: Grenzen der Verantwortung des Providers bei Datenverlust, Haftungshöchstgrenzen und Ausschlüsse.
- Sicherheit und Compliance: Verschlüsselung, Zugriffskontrollen, Protokollierung sowie, bei personenbezogenen Daten, in der Regel ein Auftragsverarbeitungsvertrag. Oft relevant sind auch Datenstandort und anwendbares Recht.
- Exit- und Portabilitätsregelungen: Verfahren für Datenauszug, Formate für Exporte, Fristen nach Vertragsende und Löschkonzepte.
Sicherung und Wiederherstellung
Ein belastbarer Hosting-Vertrag definiert nachvollziehbar, welche Datensicherungen erbracht werden und wie die Wiederherstellung abläuft. Dazu zählen klare Angaben zu Sicherungsarten (z. B. vollständige und inkrementelle Backups oder Snapshots), Zeitplänen, Aufbewahrungsfristen und Prüfroutinen. Für die Praxis sind Zielgrößen wie Wiederherstellungszeit (RTO) und maximal tolerierbarer Datenverlustzeitraum (RPO) hilfreich, sofern sie vereinbart sind. Ebenso sinnvoll sind Testwiederherstellungen, um Verfahren und Datenstände zu verifizieren. Je nach Angebot erfolgen Restores selbstständig über ein Kundenportal oder auf Antrag durch den Support. Zu berücksichtigen ist, dass Snapshots nicht in jedem Fall ein vollwertiges Backup ersetzen, insbesondere bei stark transaktionalen Datenbanken.
Risiken und Grenzen
Backups im Hosting sind oft auf bestimmte Aufbewahrungsfenster begrenzt und decken nicht zwangsläufig alle Komponenten ab. Häufig gelten Ausschlüsse für selbst installierte Anwendungen oder kundenseitig vorgenommene Konfigurationen. SLAs zur Uptime sichern die Erreichbarkeit, nicht automatisch die Datenintegrität. Ohne präzise Backup- und Restore-Regelungen besteht das Risiko, dass nur ein aktueller Datenstand verfügbar ist oder Wiederherstellungen länger dauern als erwartet. Auch Verschlüsselungs- und Zugangsdatenmanagement spielen eine Rolle: Gehen Schlüssel oder Zugangsdaten verloren, können Wiederherstellungen erschwert oder unmöglich werden.
Praxisbeispiel
Ein Shop wird nach einem fehlerhaften Plugin-Update unbrauchbar. Der Hosting-Vertrag sieht tägliche dateibasierte Backups und separate Datenbank-Sicherungen mit sieben Tagen Aufbewahrung vor. Über das Kundenportal stellt der Betreiber Dateien und Datenbank auf den Stand der letzten Nacht wieder her und überprüft die Funktion. Durch die definierten Verfahren und die vorhandenen Wiederherstellungspunkte lässt sich der Betrieb mit vertretbarem Datenverlust und in kurzer Zeit fortsetzen.
Hosting-Vertrag – einfach erklärt:
Ein Hosting-Vertrag ist die schriftliche Vereinbarung zwischen Anbieter und Kunde über Betrieb, Sicherheit und Betreuung einer gehosteten Website oder Anwendung. Er legt fest, welche Ressourcen bereitstehen, wie Backups und Wiederherstellungen erfolgen, welche Verfügbarkeiten gelten und wo die Verantwortlichkeiten für Daten und Schutzmaßnahmen liegen.
Häufige Fragen und Antworten
Welche Punkte zum Thema Backup sollten in einem Hosting-Vertrag stehen?
Wesentlich sind Sicherungsumfang (Dateien, Datenbanken, E-Mails), Häufigkeit, Aufbewahrungsdauer, Speicherort, Prüfroutinen und der konkrete Wiederherstellungsprozess. Hilfreich sind zusätzlich definierte RPO/RTO-Werte, Angaben zu Selbstservice-Funktionen und eventuellen Kosten pro Restore.
Deckt ein SLA zur Verfügbarkeit automatisch auch Datenwiederherstellungen ab?
In der Regel nicht. SLAs beziehen sich meist auf Betriebszeit und Reaktionszeiten des Supports, während Backup und Restore in separaten Klauseln geregelt sind und eigene Bedingungen, Fristen und Grenzen haben können.
Wer trägt die Verantwortung für Datensicherung im Hosting?
Häufig gilt ein geteiltes Verantwortungsmodell: Der Provider stellt vereinbarte Backup- und Sicherheitsfunktionen bereit, der Kunde konfiguriert Anwendungen korrekt, schützt Zugangsdaten und initiiert bei Bedarf eigene, zusätzliche Sicherungen. Was genau gilt, ergibt sich aus Vertrag und Leistungsbeschreibung.
Sind Snapshots gleichwertig zu vollwertigen Backups?
Snapshots können schnelle Wiederherstellungspunkte liefern, ersetzen aber nicht immer ein konsistentes Backup, vor allem bei laufenden Datenbanken oder transaktionalen Systemen. Ob Snapshots ausreichen, hängt von Konsistenzanforderungen, Aufbewahrungszielen und Wiederherstellungsszenarien ab und sollte vertraglich präzisiert werden.
