WordPress auf Cloud Hosting: Einrichtung, Performance und Wartung

WordPress lässt sich auf Cloud Hosting auf zwei Wegen betreiben: selbst verwaltet auf einem virtuellen Server, auf dem Sie Webserver, PHP, Datenbank, Updates und Sicherheit selbst betreuen, oder als Managed-WordPress-Hosting, bei dem der Anbieter diese Aufgaben übernimmt. Der selbst verwaltete Weg bietet mehr Kontrolle und ein besseres Preis-Leistungs-Verhältnis, verlangt aber Administrationswissen. Managed Hosting ist bequemer, hat aber Einschränkungen bei Plugins und Konfiguration und meist höhere Kosten je Website. Für Websites mit schwankendem Besucheraufkommen hilft ein gutes Caching-Konzept oft mehr als zusätzliche Hardware.

Zwei Betriebsmodelle im Vergleich

Kriterium	Selbst verwaltet (Cloud-Server)	Managed WordPress
Aufwand	Hoch: Updates, Sicherheit, Backups, Monitoring	Niedrig: vom Anbieter übernommen
Kontrolle	Vollständig	Eingeschränkt, teils Plugin-Verbote
Kosten	Meist günstiger bei mehreren Seiten	Pro Seite oder Besucher gestaffelt
Performance	Abhängig von Ihrer Konfiguration	Oft vorab optimiert, mit Caching
Skalierung	Selbst planen	Teils automatisch oder per Tarifwechsel
Eignung	Technisch versierte Teams, mehrere Projekte	Unternehmen ohne Admin-Ressourcen

Technische Anforderungen

WordPress benötigt PHP in einer aktuell unterstützten Version, eine MySQL- oder MariaDB-Datenbank und einen Webserver wie Apache oder Nginx. Prüfen Sie die aktuellen Mindestanforderungen auf wordpress.org, da sie sich mit neuen Versionen ändern. Für kleine bis mittlere Seiten reichen oft wenige vCPU und einige GB Arbeitsspeicher. Entscheidend ist weniger die Leistung des Servers als die Konfiguration: Caching, optimierte Bilder und eine schlanke Plugin-Auswahl.

Aufbau auf einem eigenen Cloud-Server

Server bereitstellen mit einem aktuellen, langfristig unterstützten Linux-Image.
Absichern: Zugang per SSH-Schlüssel, Firewall nur für nötige Ports, automatische Sicherheitsupdates. Details im Guide zur Server-Absicherung.
Webserver, PHP und Datenbank installieren und die Datenbank nur lokal oder im privaten Netz erreichbar machen.
TLS-Zertifikat einrichten (HTTPS), mit automatischer Erneuerung.
WordPress installieren, eigene Datenbanknutzer mit minimalen Rechten verwenden und Standard-Benutzernamen vermeiden.
Caching aktivieren (Seiten- und Objekt-Cache) und Bilder optimieren.
Backups einrichten und die Wiederherstellung testen, siehe Backups.
Monitoring für Erreichbarkeit und Antwortzeiten aktivieren, siehe Monitoring und SLA.

Performance verbessern

Die größten Hebel sind meist:

Seiten-Caching: Dynamisch erzeugte Seiten werden zwischengespeichert, sodass PHP und Datenbank nicht bei jedem Aufruf arbeiten müssen.
Objekt-Cache: Häufige Datenbankabfragen werden im Arbeitsspeicher gehalten.
Bildoptimierung: Passende Größen und moderne Formate reduzieren Datenmenge und Traffic.
Weniger Plugins: Jedes Plugin kann Laufzeit und Angriffsfläche erhöhen. Entfernen Sie Unnötiges.
Content Delivery Network: Statische Dateien werden aus der Nähe der Besucher ausgeliefert. Beachten Sie dabei Datenschutzaspekte, da Besucherdaten an den CDN-Anbieter gelangen.
Aktuelle PHP-Version: Neuere Versionen sind in der Regel schneller und werden mit Sicherheitsupdates versorgt.

Wartung und Sicherheit

WordPress, Themes und Plugins erhalten regelmäßig Sicherheitsupdates. Veraltete Plugins sind ein häufiger Einfallstor für Angriffe. Planen Sie feste Wartungsfenster, testen Sie größere Updates in einer Kopie (Staging) und aktivieren Sie die Zwei-Faktor-Authentisierung für Administratoren. Begrenzen Sie Anmeldeversuche, nutzen Sie starke Passwörter und entfernen Sie nicht mehr benötigte Konten. Sichern Sie die Datenbank und die Dateien vor jedem größeren Update.

Kostenbeispiel (illustrativ)

Ein Unternehmen betreibt eine Website mit Shop-Funktion auf einem Cloud-Server mit 2 vCPU. Beispielpreis 9 € je vCPU: 18 €. Backups 20 % Aufschlag: 3,60 €. Zusätzlicher Speicher und IP: 5 €. Summe etwa 26,60 € netto im Monat, dazu der Aufwand für Wartung. Managed Hosting könnte etwa 30 bis 60 € kosten (Beispielspanne), spart aber Arbeitszeit. Berechnen Sie Ihre Variante mit dem Kostenspannen-Rechner. Rechnen Sie Ihre eigenen Stunden mit ein, wenn Sie selbst verwalten: Schon zwei Stunden Wartung im Monat zu 60 € Stundensatz (Beispiel) sind 120 € und übersteigen den Serverpreis deutlich.

Datenschutz bei WordPress

Cookies, Kommentarfunktionen, Kontaktformulare, eingebundene Schriften und Karten verarbeiten personenbezogene Daten. Binden Sie externe Dienste nur ein, wenn Rechtsgrundlage und Einwilligung stimmen. Für den Hosting-Vertrag benötigen Sie einen AVV, siehe DSGVO-Guide. Für Cookies und ähnliche Technologien gelten in Deutschland die Regeln des TDDDG, für Impressumspflichten das Digitale-Dienste-Gesetz (DDG).

Typische Fehler

Keine Backups oder Backups, die nie getestet wurden.
Updates über Monate aufschieben.
Zu viele Plugins mit überlappenden Funktionen.
Administratorkonto ohne Zwei-Faktor-Authentisierung.
Server überdimensionieren statt Caching einzurichten.
Datenbank öffentlich erreichbar lassen.

Häufige Fragen

Reicht ein günstiger VPS für WordPress?

Für kleine Websites mit moderatem Traffic häufig ja, sofern Caching konfiguriert ist. Bei Shops und höherem Traffic lohnen dedizierte Kerne und mehr Arbeitsspeicher.

Ist Managed WordPress Hosting sicherer?

Oft sind Updates und Härtung besser organisiert, doch die Sicherheit hängt auch von Plugins, Passwörtern und Ihren Gewohnheiten ab.

Kann ich WordPress später umziehen?

Ja, mit Dateien und Datenbank. Folgen Sie der Migrations-Checkliste und testen Sie die neue Umgebung vor der DNS-Umstellung.

Quellen und weiterführende Informationen

WordPress.org — offizielle Seite mit Anforderungen und Dokumentation
BSI — Hinweise zur Absicherung von Webanwendungen
Datenschutzkonferenz — Orientierungshilfen zu Telemedien