Netcup Vor- und Nachteile (2026): 12 Architektonische Stärken & 7 Operative Kompromisse im Audit

Warum migrieren zehntausende europäische Systemadministratoren ihre Workloads dauerhaft zu Netcup? Weil Netcup auf der Hardware- und Hypervisor-Ebene genau jene Sparmaßnahmen ablehnt, die bei typischen Budget-Hostern zu Ausfällen führen:

Aus Sicht des täglichen Datenbankbetriebs (Day-2-Operations) ist der wichtigste Vorteil von Netcups G12.5 Root-Servern die lokale PCIe-NVMe-RAID10-Speicherarchitektur im Vergleich zu netzwerkgebundenem Ceph-Block-Storage. Bei vielen Public-Cloud-Anbietern durchläuft jeder synchrone Schreibvorgang (fsync) den Netzwerkstack zu drei entfernten Ceph-OSD-Knoten, was die 4K-Commit-Latenz auf 1,5 ms bis 4,0 ms erhöht. Auf einem Netcup RS 1000 G12.5 schreibt der virtio-scsi-Treiber hingegen direkt auf das lokale Enterprise-NVMe-Array im selben Host-Chassis mit ioping-Latenzen um 120–180 Mikrosekunden. Das beschleunigt PostgreSQL-WAL-Commits, Etcd-Quorum-Writes und SQLite-Journal-Transaktionen um eine ganze Größenordnung.

Hinzu kommt ein im Alltag oft unterschätzter Sicherheitsvorteil der SCP Hypervisor-Edge Stateful Firewall: Auf Standard-Linux-Servern mit Docker oder Kubernetes manipuliert der Container-Daemon automatisch die FORWARD- und PREROUTING-Ketten von iptables/nftables und hebelt dabei versehentlich lokale ufw-Regeln aus. Da die SCP-Firewall bereits auf dem Open-vSwitch-/Bridge-Port des Host-Hypervisors außerhalb Ihrer VM greift, kann kein fehlerhaftes docker run -p 5432:5432 auf dem Gastsystem jemals Ihre externe Firewall-Richtlinie umgehen.

• ▪ 1. Echte dedizierte AMD EPYC 9645 (Zen 5) Kerne bei Root-Servern: Schon ab 10,86 € netto (12,93 € brutto) beim RS 500 G12.5 und 18,26 € netto (21,73 € brutto) beim RS 1000 G12.5 erhält Ihre KVM-Instanz dedizierte EPYC „Turin“-Kerne der 5. Generation mit nativem 512-Bit-AVX-512 und null CPU-Steal-Time.
• ▪ 2. Multi-Channel DDR5 ECC Registered Memory: Schützt langlaufende In-Memory-Datenbanken (PostgreSQL, Redis/Valkey, ZFS/XFS-Page-Caches) zuverlässig vor Einzelbit-Speicherfehlern.
• ▪ 3. Vollwertige QEMU/KVM-Virtualisierung über alle Tarifstufen: Selbst der 1,85 € netto (2,21 € brutto) günstige VPS pico G11.5s und der 3,10 € netto (3,69 € brutto) VPS nano G11.5s booten einen eigenen Kernel mit voller Unterstützung für Docker, WireGuard, eigene sysctl-Flags und UEFI/BIOS.
• ▪ 4. 2,5-Gbit/s-Virtio-Netzwerkkarten bei G12.5 Root-Servern & VPS 500–8000: Liefert den 2,5-fachen Spitzendurchsatz herkömmlicher 1-Gbit/s-Cloud-Ports – ideal für schnelle Container-Pulls, Offsite-Restic-Backups und Datenbank-Replikation.
• ▪ 5. Ungedrosselte Fair-Use-Bandbreiten-Richtlinie: Keine überraschenden Terabyte-Nachberechnungen in Nürnberg, Wien, Amsterdam, Manassas (USA) oder Singapur.
• ▪ 6. Hypervisor-Edge Stateful Firewall im SCP: Verwirft unautorisierte eingehende Pakete bereits am virtuellen Switch vor dem Gast-OS – und verhindert damit zuverlässig, dass Docker-iptables-Regeln private Datenbankports nach außen öffnen.
• ▪ 7. Cloud-Init & SCP REST-API-Automatisierung: Unterstützt Zero-Touch #cloud-config YAML-Provisionierung sowie die programmatische Steuerung von Power-States, Snapshots und Firewall-Regeln per OpenAPI/REST.
• ▪ 8. Copy-on-Write (CoW) Snapshots mit lokalem Raw-Image-Export: Erstellen Sie im SCP sekundenschnelle Snapshots und laden Sie das komprimierte Raw-Disk-Image zur externen Langzeitarchivierung herunter.
• ▪ 9. Natives Dual-Stack IPv4 (/32) + Geroutetes IPv6 (/64) mit Self-Service-PTR: Volle Reverse-DNS-Kontrolle für IPv4 und IPv6 direkt im SCP ohne Support-Ticket.
• ▪ 10. Fünf globale Bereitstellungsregionen: Wahlfreiheit zwischen Nürnberg (DE), Wien (AT), Amsterdam (NL), Manassas (Virginia, USA) und Singapur (SG).
• ▪ 11. Enthaltene DENIC .de-Inklusivdomains & Getrennter Mail-Speicher beim Webhosting: Webhosting 2000–8000 beinhalten 3 bis 12 dauerhaft kostenlose .de-Domains sowie strikt getrennte Web- und Mail-SSD-Kontingente.
• ▪ 12. Ganzjähriges 1-Klick-Gutschein-Ökosystem: Aktive Aktionsgutscheine (2 Monate gratis beim RS 1000 G12.5, 1 Monat gratis bei RS 2000/8000 und VPS 1000–8000 G12.5, 30 % Lifetime beim Webhosting 2000–8000, 5 € Neukunden-Gutschein) lassen sich per ?gutschein=<CODE> direkt einlösen.

Keiner der folgenden sieben Punkte ist eine versteckte Falle, sobald man die Arbeitsweise der netcup GmbH versteht – doch jeder einzelne kann Käufer überraschen, die eine reine Stunden-Cloud nach US-Vorbild erwarten:

In der täglichen Administration sind vor allem zwei Punkte relevant: die kompakteren G12.5-Basis-NVMe-Größen (64 GB beim RS 500/VPS 500, 128 GB beim RS 1000/VPS 1000) und das Fehlen eigener PaaS-Managed-Dienste. Wer auf einem 128-GB-Server eine CI/CD-Registry betreibt und vergisst, alte Container-Images zu bereinigen, läuft nach einigen Monaten unweigerlich in ENOSPC-Fehler (No space left on device), wodurch PostgreSQL-Transaktionen anhalten. Ebenso müssen Sie für Hochverfügbarkeits-Setups eigene Load-Balancer-Konfigurationen (etwa HAProxy + Keepalived oder Cloudflare Load Balancing) pflegen, da Netcup keinen fertigen 1-Klick-Cloud-Load-Balancer anbietet.

Gleichzeitig entschärft Netcup das Speicherplatz-Thema in G12.5 durch Local Block Storage (erweiterbar auf bis zu 8 TB im SCP). Wenn Ihre 128-GB-Systempartition voll wird, müssen Sie nicht auf einen teureren Server-Tarif wechseln: Sie buchen im SCP einfach ein zusätzliches Block-Volume hinzu, das sofort als zweites VirtIO-Laufwerk (/dev/sdb bzw. /dev/vdb) im Linux-Gast erscheint, formatieren es mit ext4 oder xfs (oder erweitern Ihre LVM-Volume-Group) und lagern /var/lib/docker oder /var/lib/postgresql unterbrechungsfrei darauf aus.

• ▪ 1. 12 Monate Mindestvertragslaufzeit bei Aktionstarifen: Um 0,00 € Einrichtungsgebühr und Freimonat-Gutscheine zu nutzen, schließen Sie einen 12-Monats-Vertrag ab. Die 1-Monats-Option kostet monatlich einen Aufpreis plus Setup-Gebühr.
• ▪ 2. Halbierte Basis-NVMe-Größen & Angepasste Root-Server-Preise in G12.5: Gegenüber alten G11/G12-Verträgen hat G12.5 die Basis-NVMe-Kapazität halbiert (64 GB beim RS 500, 128 GB beim RS 1000, 256 GB beim RS 2000) und die Preise für RS 1000 bis RS 8000 auf 18,26 € bis 124,72 € netto angepasst. Lösung: Kombinieren Sie mehrere RS 1000 G12.5 Knoten (mit 2-Freimonate-Gutschein) oder nutzen Sie bei reinem RAM-Bedarf die VPS 2000–8000 G12.5 Serie (22,62 €–56,39 € netto).
• ▪ 3. Manuelle Identitäts- & Betrugsprüfung bei Erstbestellung: Neue Kundenkonten werden zu deutschen Bürozeiten (Mo–Fr) manuell verifiziert. Registrieren Sie Ihren allersten Account daher nicht erst Freitagabend um 22:00 Uhr für eine eilige Wochenend-Migration.
• ▪ 4. Getrennte Control-Panel-Architektur (CCP vs. SCP): Verträge, Rechnungen, Domains und DNS liegen im Customer Control Panel (customercontrolpanel.de), während KVM-Steuerung, Cloud-Init, Firewall und VNC im Server Control Panel (servercontrolpanel.de) angesiedelt sind.
• ▪ 5. Keine Managed-PaaS-Datenbanken / Cloud-Load-Balancer / S3-Buckets: Netcup ist ein klassischer IaaS- und Webhosting-Provider. Load Balancing (HAProxy/Caddy), Datenbanken oder Object Storage betreiben Sie selbst oder binden externe Speicher an.
• ▪ 6. Abgestufte Support-Reaktionszeiten: Während für Hardware- und Netzwerkausfälle im Rechenzentrum ein 24/7-Notfall-Support bereitsteht, benötigen reguläre Support-Tickets in der Regel 12 bis 48 Geschäftsstunden.
• ▪ 7. Verbindliche deutsche Kündigungsfristen (Kündigungsfrist): Verträge verlängern sich automatisch, sofern sie nicht fristgerecht (meist 31 Tage vor Vertragsende) im CCP gekündigt werden. Lösung: Sie können die Kündigung zum Laufzeitende schon direkt nach der Bereitstellung im CCP vormerken.

Da G12.5 Root-Server und VPS maximalen NVMe-Durchsatz gegenüber bloßer Plattengröße priorisieren (64 GB bei RS 500/VPS 500, 128 GB bei RS 1000/VPS 1000, 256 GB bei RS 2000/VPS 2000), sind unbegrenzt wachsende systemd-journald-Archive und unrotierte Docker-Container-Logs die häufigste Ursache für volle Partitionen.

Mit einer zweiminütigen Basis-Konfiguration direkt nach dem ersten Booten halten Sie den Footprint von Betriebssystem und Docker dauerhaft unter 12 GB – sodass auf einem RS 1000 oder VPS 1000 G12.5 über 110 GB reiner NVMe-Speicher für Ihre PostgreSQL-Tabellen und Anwendungsdaten frei bleiben.

Ergänzend zur Log-Begrenzung sollten Sie in Prometheus Node Exporter eine Warnregel für node_filesystem_avail_bytes / node_filesystem_size_bytes < 0.15 hinterlegen und einmal wöchentlich per systemd-Timer docker builder prune -af --filter "until=168h" ausführen. Damit werden verwaiste BuildKit-Caches automatisch gelöscht, während alle laufenden Produktiv-Container unangetastet bleiben.

# 1. Cap systemd journal logs at 500 MB maximum disk space
sudo mkdir -p /etc/systemd/journald.conf.d
cat << 'EOF' | sudo tee /etc/systemd/journald.conf.d/99-netcup-size.conf
[Journal]
SystemMaxUse=500M
SystemMaxFileSize=50M
MaxRetentionSec=14day
EOF
sudo systemctl restart systemd-journald

# 2. Enforce global Docker container JSON log rotation (max 30 MB per container)
sudo mkdir -p /etc/docker
cat << 'EOF' | sudo tee /etc/docker/daemon.json
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}
EOF

[Journal]
SystemMaxUse=500M
SystemMaxFileSize=50M
MaxRetentionSec=14day

Sobald man versteht, warum Netcup das Customer Control Panel (CCP) vom Server Control Panel (SCP) trennt – damit Buchhaltung und Geschäftsführung im CCP Rechnungen und Domains verwalten können, während DevOps-Engineers im SCP vollen Zugriff auf KVM-Firewall, Cloud-Init und Snapshots erhalten –, erweist sich die Trennung im Unternehmensalltag als großer Sicherheitsvorteil.

Ebenso unkompliziert lässt sich die 12-Monats-Vertragsbindung handhaben: Wenn Sie einen Server für ein zeitlich befristetes 12-Monats-Projekt buchen, können Sie direkt am ersten Tag unter CCP -> Produkte -> Kündigen die Vertragsbeendigung zum regulären Laufzeitende eintragen. Der Server läuft die vollen 12 Monate ohne Einschränkung weiter, und falls das Projekt verlängert wird, nehmen Sie die Kündigungsvormerkung einfach mit einem Klick zurück.

In unseren eigenen Infrastruktur-Teams pflegen wir für alle Laufzeitverträge ein einfaches Standardverfahren: Jede neue Server-Bestellung erhält in unserem internen Infrastruktur-Kalender automatisch einen Termin 45 Tage vor Ablauf der Mindestvertragslaufzeit (also zwei Wochen vor Beginn der 31-tägigen Kündigungsfrist). Bei diesem kurzen Quartals-Review prüfen wir, ob der Knoten weiterproduziert, auf eine neuere Hardware-Generation migriert oder fristgerecht im CCP gekündigt wird.