Ausfallsicherheit: Lehren aus den Cloud-Ausfällen

Es war ein Dienstagvormittag im November 2025, als bei etlichen Agenturen gleichzeitig das Telefon klingelte. Kundenseiten warfen Fehlermeldungen aus, Onlineshops waren nicht erreichbar, selbst das eigene Dashboard ließ sich nicht mehr einloggen. Die naheliegende Vermutung – „wir wurden gehackt" – war diesmal falsch. Schuld war ein einziger interner Fehler bei Cloudflare, einem Dienst, der zwischen Millionen Websites und ihren Besuchern sitzt. Für ein paar Stunden riss er einen großen Teil des Internets mit sich.

Wer an diesem Tag Kundenseiten betreute, hat eine unbequeme Wahrheit gespürt: Deine sorgfältig gewartete, gut abgesicherte Website kann komplett offline sein, ohne dass du irgendetwas falsch gemacht hast. Und weil sich solche Vorfälle 2025 auffällig häuften, lohnt es sich, das Thema Ausfallsicherheit einmal grundsätzlich anzugehen – nicht in Panik, sondern als Handwerk.

Ausfallsicherheit beginnt mit dem Verständnis der Abhängigkeiten

Bevor du irgendetwas absicherst, musst du wissen, wovon deine Kundenseiten eigentlich abhängen. Und da wird es interessant, denn moderne Websites hängen an mehr Fäden, als den meisten bewusst ist: am Hosting, am Domain-Name-System, oft an einem vorgeschalteten Dienst wie Cloudflare, an einem Zahlungsanbieter, an eingebetteten Schriftarten, Karten oder Videos. Reißt einer dieser Fäden, kann die ganze Seite fallen – auch wenn dein Server tadellos läuft.

Genau das führten die großen Ausfälle des Jahres 2025 vor. Sie waren keine Hackerangriffe, sondern hausgemachte Pannen bei den Giganten, auf denen halb Europa mitsurft.

Drei Ausfälle, eine Lektion

Am 20. Oktober 2025 legte ein Fehler in der AWS-Region US-EAST-1 stundenlang Dienste in aller Welt lahm. Ursache war laut der Analyse von ThousandEyes eine sogenannte Race Condition im automatischen DNS-Management des Datenbankdienstes DynamoDB – ein Timing-Fehler, durch den ein zentraler Endpunkt plötzlich ohne gültige Adresse dastand. Von den ersten Fehlern bis zur vollständigen Erholung vergingen über 15 Stunden; betroffen waren tausende Firmen, darunter Namen wie Slack, Atlassian und Snapchat.

Keine vier Wochen später traf es Cloudflare. Am 18. November 2025 sorgte laut dem Cloudflare-eigenen Bericht eine Änderung an Datenbank-Berechtigungen dafür, dass eine interne Konfigurationsdatei für das Bot-Management doppelt so groß wurde wie vorgesehen. Sie überschritt ein fest eingebautes Limit, und das Proxy-System stürzte ab. Rund sechs Stunden lang antworteten Kernservices mit Fehlern, das Login-Captcha Turnstile lud nicht mehr, selbst das Cloudflare-Dashboard war blockiert. Firmenchef Matthew Prince nannte es den schlimmsten Ausfall seit 2019 und betonte ausdrücklich: Es war kein Cyberangriff.

Und als hätte es einer Pointe bedurft, ging Cloudflare am 5. Dezember 2025 erneut in die Knie – diesmal für rund 25 Minuten, ausgelöst durch einen Software-Fehler, den ausgerechnet eine Sicherheitsmaßnahme freilegte. Betroffen war laut Cloudflare rund ein Viertel des HTTP-Verkehrs über die ältere Proxy-Generation. Die Lektion aus allen drei Vorfällen ist dieselbe: Die Anbieter, denen wir unsere Kundenseiten anvertrauen, sind hochprofessionell – und trotzdem nicht unfehlbar. Ein Konfigurationsfehler an der richtigen Stelle genügt, und die beste Firewall der Welt hilft nicht.

Was du daraus konkret ableitest

Die falsche Reaktion wäre, jetzt jede Kundenseite in eine hochredundante Festung zu verwandeln. Für die Broschüren-Website eines Handwerkers ist ein mehrfach abgesichertes Multi-Cloud-Setup Overkill – teuer, kompliziert und in keinem Verhältnis zum Schaden einer seltenen Stunde Ausfall. Der kluge Weg liegt dazwischen und besteht aus vier Bausteinen, die auch eine kleine Agentur stemmen kann.

Kenne und entflechte deine Single Points of Failure

Erstell für jedes wichtigere Kundenprojekt eine kurze Landkarte der Abhängigkeiten: Wo liegt das Hosting, wer verwaltet die Domain und das DNS, welcher Dienst sitzt davor, welche externen Bausteine sind eingebunden? Diese Übung allein öffnet oft die Augen. Ein häufiger, leicht behebbarer Fehler ist etwa, DNS und CDN beim selben Anbieter zu bündeln – fällt der aus, ist beides weg. Wer das DNS bewusst woanders führt, hält sich wenigstens eine Tür offen. Für die Domain selbst gelten ohnehin eigene Schutzregeln, die wir im Beitrag zum Schutz vor Domain-Hijacking beschrieben haben.

Ein zweiter Hebel ist die Bauart der Seite selbst. Je einfacher eine Website aufgebaut ist, desto weniger kann an ihr kaputtgehen. Eine statische Website ohne Datenbank und ohne serverseitigen Code lässt sich notfalls von fast jedem Ort ausliefern und übersteht viele Szenarien, an denen ein komplexes CMS scheitert. Und wo du das Hosting verantwortest, entscheidet auch die Wahl des Anbieters mit über die Ausfallsicherheit – ein Punkt, der in die grundsätzliche Frage gehört, ob und wie du Hosting für Kunden anbietest.

Überwache von außen, damit du es zuerst weißt

Nichts ist peinlicher, als vom Kunden zu erfahren, dass seine Seite seit zwei Stunden tot ist. Ein externes Uptime-Monitoring, das die Seite alle paar Minuten von außen anpingt und dich bei Ausfall sofort alarmiert, kostet wenig und dreht die Reihenfolge um: Du weißt Bescheid, bevor der Kunde greift zum Hörer. Wichtig ist das „von außen" – ein Monitoring, das auf demselben Server oder hinter demselben Dienst läuft wie die Seite, fällt im Ernstfall mit aus.

Halte einen Kommunikationsplan bereit

Wenn ein globaler Dienst ausfällt, ist der technische Teil oft gar nicht dein Job – du kannst Cloudflares Datenbank nicht reparieren. Dein Job ist die Kommunikation. Ein Kunde, der eine ruhige, kompetente Nachricht bekommt („Es liegt an einem weltweiten Ausfall bei einem Infrastruktur-Dienstleister, nicht an deiner Seite; wir beobachten es und melden uns, sobald es behoben ist"), erlebt dich als Fels in der Brandung. Ein Kunde, der stundenlang nichts hört, sucht sich hinterher womöglich eine neue Agentur. Leg dir eine kurze Vorlage für genau diesen Fall zurecht, dann musst du sie im Ernstfall nur noch anpassen.

Setze die Erwartungen ehrlich

Hundertprozentige Verfügbarkeit gibt es nicht, und wer sie verspricht, lügt. Selbst starke 99,9 Prozent Verfügbarkeit bedeuten rechnerisch fast neun Stunden Ausfall pro Jahr. Solche Zahlen gehören offen in den Wartungsvertrag und die SLA-Vereinbarung, damit im Ernstfall klar ist, was zugesichert war und was höhere Gewalt ist. Ein Ausfall, den du vorher als Möglichkeit benannt und dessen Umgang du geregelt hast, ist für die Kundenbeziehung ungleich weniger gefährlich als eine böse Überraschung.

Die Souveränitäts-Frage – und die Chance dahinter

Die Häufung der Vorfälle 2025 fällt in eine Zeit, in der ohnehin über digitale Abhängigkeit diskutiert wird. Ein sehr großer Teil der europäischen Web-Infrastruktur läuft über eine Handvoll US-Konzerne, und wenn einer davon niest, bekommt der halbe Kontinent Schnupfen. Das ist nicht nur eine Datenschutzfrage, wie wir sie bei den europäischen Alternativen diskutiert haben, sondern zunehmend eine Frage der Ausfallsicherheit. Der EU Data Act, der 2026 den Wechsel zwischen Cloud-Anbietern erleichtern soll, zielt genau auf dieses Konzentrationsrisiko.

Für kleine Agenturen steckt darin mehr als eine Pflichtübung. Ausfallsicherheit lässt sich als Dienstleistung verkaufen, und zwar als eine, die planbaren, wiederkehrenden Umsatz bringt. Ein jährlicher „Resilienz-Check", bei dem du die Abhängigkeiten eines Kunden durchgehst, das Monitoring einrichtest und den Kommunikationsplan aktualisierst, ist ein sauberes Paket – fachlich wertvoll, gut kalkulierbar und ein Gegengewicht zur unplanbaren Feuerwehrarbeit. Es fügt sich nahtlos zu einem durchdachten Backup-Konzept, das du deinen Kunden ohnehin als Standbein anbieten solltest.

Am Ende geht es nicht darum, den nächsten großen Ausfall zu verhindern – das kannst du nicht, und niemand erwartet es von dir. Es geht darum, dann nicht überrascht zu werden: zu wissen, woran deine Kundenseiten hängen, es als Erster zu merken, ruhig und kompetent zu kommunizieren und vorher die richtigen Erwartungen gesetzt zu haben. Genau das unterscheidet die Agentur, die einen schlechten Tag souverän übersteht, von der, die daran einen Kunden verliert.