Wegen eines IT-Notfalls wurden weltweit Millionen von Websites vorsorglich vom Netz genommen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stufte das Risiko als maximal kritisch ein. Schätzungen von IT-Experten zufolge waren potenziell bis zu 500 Millionen Webseiten bedroht. Bei zahlreichen Städten sind die Internetseiten weiter offline, die Ministerien waren betroffen, aber sind jetzt wieder weitgehend erreichbar.
Die heutige PHP-Störung hat erneut gezeigt, dass nicht jede IT-Infrastruktur gleich aufgebaut ist. Während einige Betreiber mit Ausfällen kämpften, blieben andere Systeme stabil. Der entscheidende Unterschied lag häufig nicht in der verwendeten Software, sondern in den Betriebsprozessen dahinter. Wer Updates unmittelbar auf Produktivsystemen ausrollt, geht ein wesentlich höheres Risiko ein als Betreiber mit Testumgebungen, Monitoring und klar definierten Rollback-Strategien. Genau deshalb war computer.de von den Auswirkungen nicht betroffen.
Was ist überhaupt passiert?
Der heutige Vorfall betraf nicht das PHP-System selbst im Allgemeinen, sondern bestimmte fehlerhafte Updates beziehungsweise Konfigurationen in einzelnen Hosting- und Serverumgebungen. Dadurch konnten bei vielen Webseiten PHP-Skripte nicht mehr korrekt ausgeführt werden. Die Folgen reichten von Fehlermeldungen über langsame Ladezeiten bis hin zu kompletten Ausfällen. Da der Großteil moderner Websites auf PHP basiert, waren die Auswirkungen entsprechend deutlich sichtbar.
Für Administratoren bietet die heutige PHP-Störung ein interessantes Praxisbeispiel. Nicht die eigentliche Schwachstelle oder Fehlfunktion war das größte Problem, sondern die Geschwindigkeit, mit der Änderungen in produktive Umgebungen übernommen wurden. Systeme mit vorgelagerten Testinstanzen, kontinuierlichem Monitoring und der Möglichkeit eines sofortigen Rollbacks konnten die Auswirkungen entweder komplett vermeiden oder innerhalb kürzester Zeit beheben. Warum computer.de weiterhin online blieb, lässt sich deshalb vor allem durch eine konservative Betriebsstrategie erklären.
Warum lief computer.de weiter?
Wir betreiben computer.de auf einer Infrastruktur, die auf Stabilität und Ausfallsicherheit ausgelegt ist. Dabei kommen mehrere Maßnahmen zum Einsatz:
- Updates werden zunächst in einer Testumgebung geprüft.
- Kritische Änderungen werden nicht unmittelbar live übernommen.
- Automatische Backups stehen jederzeit bereit.
- Server werden laufend überwacht.
- Fehlerhafte Softwarestände können innerhalb kurzer Zeit zurückgerollt werden.
Dadurch sinkt das Risiko erheblich, dass ein einzelnes fehlerhaftes Update die komplette Plattform beeinträchtigt.
Während viele betroffene Websites unmittelbar von den Auswirkungen der PHP-Störung betroffen waren, lief computer.de ohne Unterbrechung weiter. Das lag nicht an einer besonderen PHP-Version oder einem einmaligen Glücksfall, sondern an mehreren technischen Entscheidungen im Hosting- und Deployment-Prozess.
1. Updates werden nicht ungeprüft übernommen
Viele Hosting-Anbieter spielen neue Softwarestände automatisiert auf eine große Anzahl von Servern aus. Tritt dabei ein Fehler auf, sind oftmals tausende Websites gleichzeitig betroffen.
Wir übernehmen kritische Änderungen nicht unmittelbar auf produktive Systeme. Neue PHP-Versionen, Konfigurationsänderungen oder Serveranpassungen werden zunächst in einer Testumgebung geprüft, bevor sie auf computer.de ausgerollt werden.
2. Trennung von Test- und Produktivumgebung
Ein zentrales Element unserer Infrastruktur ist die klare Trennung zwischen Staging- und Livesystem.
Neue Konfigurationen werden zunächst außerhalb der produktiven Umgebung getestet. Dadurch lassen sich Inkompatibilitäten mit WordPress, Plugins oder individuellen Anpassungen erkennen, bevor Leser davon betroffen sind.
3. Eigenständiges Server-Monitoring
Viele Betreiber erfahren von einer Störung erst dann, wenn sich Nutzer beschweren. Wir überwachen die Erreichbarkeit, Antwortzeiten und Serverressourcen kontinuierlich.
Dadurch können Probleme oft erkannt werden, bevor sie sich auf die Verfügbarkeit der Website auswirken.
4. Kontrollierte Hosting-Umgebung
Ein weiterer Vorteil liegt in einer kontrollierten Hosting-Infrastruktur. Statt auf eine Umgebung zu setzen, in der Änderungen automatisch und zeitgleich für alle Kunden ausgerollt werden, können Anpassungen geplant und geprüft erfolgen. Genau dieser Ansatz reduziert das Risiko erheblich, dass eine fehlerhafte Aktualisierung sofort die gesamte Plattform beeinträchtigt.
5. Schnelle Rollback-Möglichkeiten
Selbst gründlich getestete Updates können unerwartete Nebeneffekte verursachen. Deshalb gehört zu jeder professionellen Betriebsstrategie auch ein klar definierter Rollback-Prozess.
Sollte eine Änderung Probleme verursachen, kann innerhalb kurzer Zeit auf den vorherigen funktionierenden Zustand zurückgewechselt werden. Diese Möglichkeit fehlte bei vielen der heute betroffenen Installationen oder war nur mit erheblichem Aufwand realisierbar.
Ein wichtiger Faktor: Kontrollierte Updates
Viele Ausfälle entstehen nicht durch die Software selbst, sondern durch die Art und Weise, wie Updates eingespielt werden. Auf computer.de werden neue Versionen nicht automatisch ungeprüft auf dem Livesystem aktiviert.
Stattdessen prüfen wir wichtige Änderungen zunächst auf Kompatibilität mit unserem Content-Management-System, installierten Erweiterungen und individuellen Anpassungen. Erst danach erfolgt die Freigabe für den produktiven Betrieb.
100 Prozent Sicherheit gibt es nicht
Trotz aller Vorsichtsmaßnahmen kann kein Betreiber garantieren, dass eine Website niemals von technischen Problemen betroffen sein wird. Hardware-Defekte, Softwarefehler oder externe Angriffe lassen sich nie vollständig ausschließen.
Unser Ziel ist jedoch, Risiken möglichst früh zu erkennen und Auswirkungen für unsere Leser auf ein Minimum zu reduzieren.
Fazit
Der heutige PHP-Vorfall zeigt einmal mehr, wie wichtig professionelle Wartungs- und Sicherheitsprozesse für moderne Websites sind. Dass computer.de nicht betroffen war, ist kein Zufall, sondern das Ergebnis eines kontrollierten Betriebs, regelmäßiger Tests und einer Infrastruktur, die auf Stabilität ausgelegt ist. So können wir sicherstellen, dass unsere Leser auch dann auf aktuelle Informationen zugreifen können, wenn andernorts technische Probleme auftreten.