Wenn die Website abgeschaltet werden muss: Unser Konzept für den Notbetrieb
Was passiert eigentlich, wenn wir eine Kundenwebsite aus Sicherheitsgründen komplett abschalten müssen?
Eine Website, die einwandfrei läuft, aber trotzdem nicht erreichbar ist: Das klingt nach einem Rätsel, war im Oktober 2026 aber Realität. Aufgrund einer schwerwiegenden Sicherheitslücke in PHP mussten zahlreiche Hosting-Anbieter ihre Systeme vorsorglich abschalten. Auch einige unserer Kunden waren betroffen. Ihre Websites waren zeitweise nicht erreichbar, obwohl weder die Anwendungen noch die Server selbst ausgefallen waren.
Solche Situationen lassen sich nicht immer verhindern. Und wir gehen davon aus, dass wir in Zukunft häufiger damit rechnen müssen.
Deshalb haben wir ein Konzept entwickelt, mit dem in solchen Fällen zumindest eine reduzierte Version der Website erreichbar bleibt.
Eine zweite, unabhängige Website
Unser Ansatz ist bewusst einfach gehalten. Innerhalb der bestehenden TYPO3-Installation richten wir einen eigenen Seitenbaum ein. Dort können unsere Kunden eine reduzierte Version ihrer Website pflegen. Das kann eine einzelne Seite sein, es können aber auch mehrere Seiten mit wichtigen Informationen und Kontaktdaten sein.
Diese Inhalte exportieren wir regelmäßig als statische Website und legen sie auf einer unabhängigen Infrastruktur bei einem anderen Anbieter ab. Das kann zum Beispiel Amazon S3 oder ein anderes statisches Hosting sein.
So entsteht eine Version der Website ohne Suche und Formulare. Sie braucht weder PHP noch eine Datenbank und funktioniert auch dann, wenn die eigentliche Hosting-Infrastruktur nicht erreichbar ist.
Automatische Umschaltung über das CDN
Im Normalbetrieb bekommen Besucher von dieser zweiten Website nichts mit. Sie rufen wie gewohnt die reguläre Website auf.
Das vorgeschaltete Content Delivery Network (CDN) überwacht die Erreichbarkeit der Hauptinfrastruktur. Ist diese nicht mehr verfügbar, wird automatisch auf die statische Notfallwebsite umgeschaltet.
Die Besucher bleiben auf der gewohnten Domain und können weiterhin auf die vorbereiteten Informationen zugreifen.
Wichtig ist uns dabei auch, dass der vorübergehende Notbetrieb möglichst keine Auswirkungen auf die Indexierung der regulären Website durch Suchmaschinen hat. Deshalb berücksichtigen wir entsprechende HTTP-Statuscodes bei der Umschaltung.
Bewusst keine vollständige Kopie
Wir wollen mit dieser Lösung nicht die gesamte Website redundant betreiben. Das wäre technisch aufwendiger und für viele unserer Kunden auch nicht notwendig.
Es geht darum, bei einem Ausfall erreichbar zu bleiben und wichtige Informationen bereitzustellen. Funktionen wie Shops, Formulare oder Kundenportale stehen in diesem Notbetrieb bewusst nicht zur Verfügung. So bleibt die Notfallwebsite möglichst schlank und unabhängig von der eingesetzten Infrastruktur.
Ebenso ist unsere Notfallwebsite keine sogenannte Dark Site (auch Darksite) für die Krisenkommunikation eines Unternehmens. Bei einem Unfall, einem Sicherheitsvorfall in der Produktion oder einer anderen Unternehmenskrise sind zusätzliche Anforderungen an Inhalte, Freigaben und Kommunikationsprozesse zu berücksichtigen. Solche Lösungen planen wir individuell mit unseren Kunden.
Eine zusätzliche Absicherung für unsere Kunden
Wir haben diesen Ansatz als standardisierte Lösung für unsere betreuten TYPO3-Websites entwickelt. Die redaktionelle Pflege bleibt in TYPO3, während die technische Bereitstellung unabhängig von der eigentlichen Infrastruktur erfolgt.
Damit können wir bei einem vollständigen Ausfall der Hauptinfrastruktur zumindest die wichtigsten Informationen weiterhin bereitstellen.
Wir freuen uns, wenn Ihr diesen Beitrag teilt.
Kommentare
Keine Kommentare gefunden.