Vor dem Umzug den Ausgangszustand klären
Erfassen Sie Anwendungen, Laufzeiten, Datenbanken, geplante Aufgaben, E-Mail-Versand und externe Schnittstellen. Prüfen Sie, wer Domain und DNS verwaltet und welche Zertifikate benötigt werden. Diese Übersicht beschreibt die wirkliche Anwendung, statt nur den Speicherplatz des alten Hostingpakets zu übernehmen.
Ein hypothetischer PHP-Shop nutzt einen nächtlichen Import und einen getrennten Versanddienst. Auf dem neuen Server kann die Startseite funktionieren, während Import und Bestellbestätigung ausfallen. Deshalb gehören Hintergrundprozesse und Dienstkonten ausdrücklich in die Migrations- und Abnahmeliste.
Verdacht auf Kompromittierung gesondert bearbeiten
Wenn es Hinweise auf einen Angriff gibt, werden Untersuchungsziel und Sicherung mit dem Umzug abgestimmt. Die Migration darf nicht dazu führen, dass relevante Informationen verloren gehen. Welche Dateien übernommen werden können und welche aus vertrauenswürdigen Quellen neu aufgebaut werden sollten, wird fachlich bewertet.
Zugangsdaten und Schlüssel benötigen eine eigene Planung. Alte Berechtigungen sollten nicht einfach unverändert weiterlaufen, wenn ihre Vertraulichkeit unklar ist. Gleichzeitig muss die Umstellung mit den abhängigen Diensten koordiniert werden, damit Integrationen nicht unbemerkt auf veralteten Zugangsdaten verbleiben.
Umschalten, prüfen und Altumgebung geordnet beenden
Der Wechsel erhält ein Zeitfenster, Verantwortliche und eine Rückfallentscheidung. Testen Sie wichtige Funktionen vor und nach der Umstellung. Legen Sie fest, wie zwischenzeitliche Datenänderungen abgeglichen werden. Ein Rückfall auf den alten Stand ist nur sinnvoll, wenn dabei bekannte Sicherheitsprobleme berücksichtigt werden.
Erst nach passender Abnahme werden nicht mehr benötigte Dienste, Rechte und Verträge geordnet beendet. Aufbewahrung und Löschung von Daten werden gesondert abgestimmt. CyberFixNow kann den Wechsel als prüfbaren Ablauf begleiten; die Quellen zu Sicherung und Lieferketten helfen bei der allgemeinen Vorbereitung.
Ihre Checkliste für den nächsten Schritt
- Anwendungen, Hintergrundaufgaben und Schnittstellen erfassen.
- Migration und Sicherheitsuntersuchung bei Verdacht koordinieren.
- Abnahme, Datenabgleich und Altzugriffe festlegen.
Häufige Fragen
Beseitigt ein neuer Hoster einen Hack automatisch?
Nein. Ungeprüft übernommene Dateien, Datenbanken oder Zugangsdaten können bestehende Probleme weitertragen. Ein Verdacht benötigt eine eigene Untersuchung.
Sollten wir den alten Server sofort löschen?
Nicht pauschal. Abnahme, notwendige Nachweise und abgestimmte Datenaufbewahrung müssen vorher geklärt sein.
Quellen & weiterführende Informationen
NCSC: Datensicherung für kleine Organisationen ↗NCSC: Sicherheit der Lieferkette ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.