SFTP mit FileZilla einrichten: sicherer Dateitransfer

Einführung: FTP (File Transfer Protocol) und SFTP (Secure File Transfer Protocol) sind Protokolle, mit denen Sie Dateien zwischen Ihrem Computer und einem Server übertragen können. Während FTP älter und weniger sicher ist, bietet SFTP eine verschlüsselte Verbindung, die es sicherer macht. In diesem Tutorial werden wir uns ansehen, wie man beide Verbindungen mit der empfohlenen Software FileZilla einrichtet.

---

Schritt 1: FileZilla herunterladen und installieren

1. Gehen Sie auf die offizielle FileZilla-Website.
2. Laden Sie den FileZilla Client herunter und installieren Sie ihn.

---

Schritt 2: Eine FTP-Verbindung einrichten

1. Öffnen Sie FileZilla.
2. Gehen Sie zu „Datei“ > „Servermanager“.
3. Klicken Sie auf „Neuer Server“.
4. Geben Sie die Details Ihres Servers ein:
   • Serveradresse: 85.215.104.214 oder mein.scapix.eu
   • Port: Typischerweise 21 für FTP.
   • Protokoll: Wählen Sie FTP.
   • Verschlüsselung: „Nur use plain FTP“ (unsicher).
   • Logintyp: Normalerweise „Normal“.
   • Benutzer & Passwort: Ihr FTP-Benutzername und Passwort.
5. Klicken Sie auf „Verbinden“.

---

Schritt 3: Eine SFTP-Verbindung einrichten

1. Folgen Sie Schritten 1-3 von oben.
2. Geben Sie die Details Ihres Servers ein:
   • Serveradresse: 85.215.104.214 oder mein.scapix.eu
   • Port: Typischerweise 22 für SFTP.
   • Protokoll: Wählen Sie SFTP.
   • Logintyp: Normalerweise „Normal“.
   • Benutzer & Passwort: Ihr SFTP-Benutzername und Passwort.
3. Klicken Sie auf „Verbinden“.

---

Schritt 4: Dateiübertragung

1. Sobald Sie verbunden sind, sehen Sie auf der linken Seite Ihre lokalen Dateien und auf der rechten Seite die Dateien auf Ihrem Server.
2. Um Dateien zu übertragen, ziehen Sie sie einfach von einer Seite zur anderen.

---

Empfehlung: Es wird dringend empfohlen, SFTP statt FTP zu verwenden, da es sicherer ist. FTP überträgt Daten unverschlüsselt, was sie anfällig für Abhören macht.

Technik, die im Alltag wirklich zählt

Bei Hosting- und Serverthemen reicht es nicht, nur einen Schalter in einer Oberfläche zu aktivieren. Entscheidend ist die gesamte Kette aus DNS, Zertifikat, Webserver, PHP-Laufzeit, Datenbank, E-Mail, Backup und Überwachung. Eine Änderung gilt deshalb erst als abgeschlossen, wenn Namensauflösung, verschlüsselte Verbindung, Anwendung und Rückweg getestet wurden. Gerade DNS-Änderungen können durch TTL und Resolver-Caches zeitversetzt sichtbar werden.

Für die Kapazitätsplanung werden Web- und Mail-Speicher getrennt betrachtet. Zusätzlich gehören Datenbankgröße, Protokolle, temporäre Dateien und Sicherungen in die Rechnung. Ein Paket mit scheinbar viel Speicher ist nicht automatisch besser, wenn Restore-Punkte fehlen, Postfächer stark begrenzt sind oder Support und Serversicherheit separat berechnet werden.

Sicherheits- und Wiederherstellungscheck

• TLS-Zertifikat, automatische Verlängerung und Weiterleitung auf HTTPS testen.
• Admin-Zugänge mit individuellen Passwörtern und Mehrfaktor-Authentifizierung schützen.
• Backups nicht nur erzeugen, sondern regelmäßig testweise wiederherstellen.
• Updates, Malware-Erkennung und eine mehrstufige Schutzlösung wie BitNinja einplanen.
• SPF, DKIM und DMARC für produktive Absenderdomains kontrollieren.
• Monitoring für Website, Zertifikat, DNS und wichtige Mailports aktivieren.

Ein sinnvoller Abschlussbericht notiert den Ausgangszustand, jede geänderte Einstellung, den Testzeitpunkt und einen Rückweg. So wird aus einer einmaligen Konfiguration ein wartbarer Betrieb.

So wird das Thema im Projekt umgesetzt

Für „SFTP mit FileZilla einrichten: sicherer Dateitransfer“ empfiehlt sich ein kontrollierter Ablauf in fünf Phasen. Zuerst wird der aktuelle Zustand dokumentiert: Einstellungen, Abhängigkeiten, Messwerte und betroffene Nutzerwege. Danach wird ein konkretes Ziel formuliert, das sich testen lässt. Es folgt eine möglichst kleine Änderung in einer Testumgebung. Erst nach fachlicher und technischer Prüfung wird sie produktiv übernommen. Der letzte Schritt ist die Dokumentation mit Verantwortlichem, Datum und Rückweg.

1. Bestand aufnehmen: Was funktioniert, was fehlt und welche Systeme sind beteiligt?
2. Risiko bewerten: Welche Nutzer, Daten, Domains oder Geschäftsprozesse könnten betroffen sein?
3. Änderung vorbereiten: Backup, Zugang, Wartungsfenster und Rollback festlegen.
4. Gezielt testen: Happy Path, Fehlersituation, Mobilansicht, Tastatur und Sicherheit prüfen.
5. Beobachten: Protokolle, Statusseite, Rückmeldungen und Messwerte nach der Veröffentlichung kontrollieren.

Häufige Fehler

Viele Probleme entstehen nicht durch fehlendes Wissen über einen einzelnen Menüpunkt, sondern durch ausgelassene Anschlussprüfungen. Dazu gehören ungetestete mobile Zustände, zu kurze Wartezeiten bei DNS, fehlende Backups, unklare Zuständigkeiten, gemeinsam genutzte Adminzugänge und Änderungen direkt im Produktivsystem. Ebenfalls kritisch ist eine Erfolgsmeldung ohne Beleg. Ein grüner Status sollte auf einer überprüfbaren Messung beruhen.

Wann Unterstützung sinnvoll ist

Professionelle Unterstützung lohnt sich, wenn mehrere Systeme zusammenspielen, produktive E-Mail betroffen ist, persönliche Daten verarbeitet werden oder ein Ausfall unmittelbar Anfragen und Umsatz kostet. Scapix verbindet Web- und App-Entwicklung mit Managed Hosting, Monitoring und nachvollziehbarer Dokumentation. Damit bleibt nicht nur die sichtbare Oberfläche, sondern auch der spätere Betrieb beherrschbar.

Entscheidungsmatrix: nicht nur „funktioniert“, sondern passend

Bewerten Sie „SFTP mit FileZilla einrichten: sicherer Dateitransfer“ nicht mit einer einzelnen Ja-Nein-Frage. Eine belastbare Entscheidung betrachtet Nutzen, Risiko, Aufwand, Betrieb und Zugänglichkeit gemeinsam. Nutzen beschreibt, welches konkrete Problem für welche Person gelöst wird. Risiko umfasst Ausfall, Datenverlust, Fehlbedienung und Abhängigkeit von Dritten. Aufwand enthält nicht nur die Einrichtung, sondern auch Tests, Schulung, Wartung und spätere Migration. Betrieb beantwortet, wer Warnungen erhält, Änderungen freigibt und bei einer Störung handeln kann.

Kriterium	Leitfrage	Nachweis
Nutzen	Welche Aufgabe wird schneller, sicherer oder verständlicher?	Konkreter Nutzerweg oder messbares Ziel
Sicherheit	Welche Rechte, Daten und externen Systeme sind betroffen?	Rollen, Protokoll und Rückweg
Barrierefreiheit	Bleibt die Funktion mit Tastatur, Zoom und reduzierter Bewegung nutzbar?	Manueller Test statt nur Scanner
Betrieb	Wer prüft Updates, Warnungen und Kapazität?	Verantwortlicher und Termin
Wirtschaftlichkeit	Welche laufenden Kosten und Abhängigkeiten entstehen?	Gesamtkosten über mindestens zwölf Monate

Fragen für die Abnahme

Die folgenden Fragen verhindern, dass ein Projekt nur auf dem Gerät des Entwicklers gut aussieht. Sie können als kurze Abnahmeliste in einem Ticket oder Protokoll verwendet werden:

• Ist das Ergebnis auf kleinen und großen Bildschirmen ohne horizontales Verschieben nutzbar?
• Erhalten Nutzer nach jeder Aktion eine verständliche Rückmeldung und bleibt der Fokus nachvollziehbar?
• Funktionieren lange Namen, leere Ergebnisse, Fehlermeldungen und langsame Verbindungen?
• Sind Geheimnisse ausschließlich serverseitig gespeichert und personenbezogene Daten auf das Nötige begrenzt?
• Gibt es ein aktuelles Backup und wurde der Wiederherstellungsweg mindestens einmal geprüft?
• Sind Monitoring, Zuständigkeit und ein Wartungszeitpunkt festgelegt?
• Wurden alle betroffenen Inhalte, Rechtstexte und Anleitungen aktualisiert?

Dokumentation, die später Zeit spart

Eine gute Dokumentation ist kurz genug, um gepflegt zu werden, und konkret genug, um im Fehlerfall zu helfen. Sie enthält Zweck, beteiligte Systeme, verantwortliche Person, letzte Änderung, Testschritte und bekannte Grenzen. Screenshots allein reichen nicht, weil Oberflächen sich ändern. Ergänzen Sie deshalb Pfade, IDs und fachliche Regeln in Textform – niemals jedoch Passwörter oder API-Geheimnisse.

Nach einigen Wochen lohnt ein Rückblick: Wird die Funktion verwendet? Haben sich Supportanfragen verändert? Sind Messwerte stabil? Eine Erweiterung ohne erkennbaren Nutzen darf vereinfacht oder entfernt werden. Diese Pflege hält die Website schneller, sicherer und verständlicher als eine dauernde Anhäufung neuer Elemente.