Klare Definitionen der Begriffe rund um Heimserver, Netzwerke, Speicher und Self-Hosting.
Eine separate, wiederherstellbare Kopie deiner Daten zum Schutz vor Verlust, Beschädigung oder Katastrophen.
Follow the 3-2-1 rule: three copies of your data, on two different media, with one copy offsite. Tools like Restic, BorgBackup and Duplicati automate encrypted, deduplicated backups. Always test your restores — an untested backup is not a backup.
Der langsame, stille Verfall gespeicherter Daten im Laufe der Zeit durch Hardware-Unvollkommenheiten.
Traditional filesystems can't detect bit rot, so a photo may quietly become unreadable. Checksumming filesystems like ZFS and Btrfs detect and repair it when redundancy is present.
Ein deduplizierendes Backup-Tool für effiziente, verschlüsselte inkrementelle Archive.
Borg excels at space-efficient backups to another machine or drive. BorgBase offers managed remote repositories.
Ein modernes Linux-Dateisystem mit Snapshots, Prüfsummen und integrierten RAID-ähnlichen Funktionen.
Btrfs is an alternative to ZFS that's built into the Linux kernel. It's popular on Synology and openSUSE and great for cheap, instant snapshots.
Eine Provider-Konfiguration, bei der viele Kunden eine öffentliche IP teilen, was eingehende Verbindungen ohne Umwege verhindert.
If you're behind CGNAT, port forwarding won't work. Overlay VPNs like Tailscale or a cloud tunnel let you reach your server anyway, without a public IP.
Wenn dein ISP dich hinter geteilte öffentliche IPs stellt und direkte eingehende Verbindungen blockiert.
CGNAT makes traditional port forwarding impossible. Mesh VPNs like Tailscale or a VPS reverse tunnel are common workarounds.
Ein kleiner Fingerabdruck von Daten zur Erkennung von Beschädigung oder Prüfung der Integrität.
Filesystems like ZFS checksum every block so they can detect and, with redundancy, automatically repair silent corruption (bit rot).
Daten so kodieren, dass sie weniger Platz brauchen – oft transparent auf Dateisystemebene.
ZFS and Btrfs offer transparent compression (like lz4/zstd) that can actually improve performance while saving space, because less data is read from and written to disk.
Ein isoliertes, in sich geschlossenes Paket, das eine Anwendung mit allem Nötigen zum Ausführen bündelt.
Containers share the host operating system kernel, making them far lighter than virtual machines. They start almost instantly and are ideal for running many services on a single home server. Docker and Podman are the most common container runtimes.
Eine schreibgeschützte, versionierte Vorlage, aus der ein Container erstellt wird.
Images are pulled from registries like Docker Hub and identified by tags (e.g. jellyfin:10.9). Pinning a specific tag makes your deployments predictable.
Ein Repository, das Container-Images speichert und verteilt, etwa Docker Hub oder GHCR.
When you run docker pull, the image comes from a registry. You can also self-host a private registry for your own images.
Der klassische Unix-Scheduler, der Befehle automatisch zu festgelegten Zeiten ausführt.
Cron jobs power scheduled backups, cleanups and maintenance on a home server. Modern systems can also use systemd timers for the same purpose.
Nur eine Kopie identischer Datenblöcke speichern, um Platz zu sparen – besonders bei Backups.
Deduplicating backup tools like Restic and Borg store many daily snapshots while using a fraction of the space, because unchanged data is stored only once.
Das Gerät (meist dein Router), an das Verkehr gesendet wird, der das lokale Netz verlässt.
Every device needs to know its gateway to reach the internet. On a home network it's typically an address like 192.168.1.1.
Ein Dienst, der Geräten beim Verbinden automatisch IP-Adressen und Netzwerkeinstellungen zuweist.
Your router usually runs DHCP. For a server, set a DHCP reservation (or a static IP) so its address never changes — every reverse proxy rule and bookmark depends on it.
Das System, das menschenlesbare Namen wie example.com in die von Computern genutzten IP-Adressen übersetzt.
On a home network you often run your own DNS (via Pi-hole or AdGuard Home) to block ads and to give your services friendly local names. DNS is also key to reverse proxies and obtaining TLS certificates.
Eine Plattform zum Verpacken von Anwendungen und ihren Abhängigkeiten in leichtgewichtige, portable Container.
Docker is the most popular way to run self-hosted apps. Each container is isolated, reproducible and easy to update or remove. With Docker Compose you define your whole stack in a single YAML file. Containers share the host kernel, so they start in seconds and use far less overhead than virtual machines.
Ein Werkzeug, das Anwendungen mit mehreren Containern aus einer einzigen deklarativen YAML-Datei definiert und startet.
Instead of long docker run commands, you describe services, volumes and networks in a compose.yaml file and bring the whole stack up with one command. It is the de facto standard for self-hosting and makes your setup reproducible and easy to back up.
Von Docker verwalteter, dauerhafter Speicher, der Container-Daten über Neustarts und Updates hinweg bewahrt.
Containers are disposable, so anything you want to keep — databases, configs, media — must live in a volume or bind mount. Volumes are a key part of your backups.
Ein Text-Rezept, das Schritt für Schritt beschreibt, wie ein eigenes Container-Image gebaut wird.
Most self-hosters use prebuilt images, but a Dockerfile lets you build your own — installing dependencies and copying in your app — for full control.
Ein Dienst, der einen Domainnamen auf die wechselnde öffentliche IP deines Zuhauses zeigen lässt.
Most home internet connections have a public IP that changes periodically. DDNS clients update a DNS record automatically so you can always reach your server by name.
Speicher, der gängige Datenfehler im laufenden Betrieb erkennt und korrigiert – für mehr Zuverlässigkeit.
ECC RAM is recommended for ZFS and important data because it prevents memory errors from silently corrupting what's written to disk. It's not mandatory, but it's a nice safety net.
Speicher, der Ein-Bit-Fehler erkennt und korrigiert und so die Datenintegrität auf Dauerläufern verbessert.
ECC is common on workstation and server platforms like Intel Xeon and AMD Epyc. Consumer CPUs often lack ECC support.
Das robuste Standard-Dateisystem von Linux, das die meisten Distributionen verwenden.
ext4 is fast, mature and reliable, but lacks the checksums and snapshots of ZFS or Btrfs. It's a fine choice for a boot drive or simple storage.
Software oder Hardware, die anhand von Regeln steuert, welcher Netzwerkverkehr erlaubt ist.
On a Linux server, ufw or nftables lets you allow only the ports you need (e.g. SSH) and deny everything else. A firewall is a core layer of a secure home server.
Eine Karte, die viele Laufwerksanschlüsse hinzufügt – oft so geflasht, dass Festplatten direkt an ZFS durchgereicht werden.
For a ZFS NAS you want an HBA in 'IT mode' rather than a hardware RAID card, so ZFS has direct access to each disk and its SMART data.
Eine rotierende magnetische Festplatte mit großer Kapazität zu niedrigem Preis pro Terabyte.
HDDs are the workhorses for bulk media and backups in a NAS. Use CMR drives rated for 24/7 NAS use and avoid slower SMR drives for arrays.
Ein Server, der ohne Monitor, Tastatur oder grafische Oberfläche läuft.
Home servers are usually headless: you manage them remotely over SSH or a web interface, which saves power and resources by skipping the desktop.
Der Paketmanager für Kubernetes, der Manifeste in wiederverwendbare Charts bündelt.
Helm charts simplify installing complex stacks like Prometheus or Nextcloud on Kubernetes with configurable values files.
Ein Computer, den du zu Hause betreibst, um Dienste wie Dateispeicher, Medien-Streaming, Backups oder selbst gehostete Apps für deine Geräte bereitzustellen.
A home server can be anything from a Raspberry Pi to a repurposed desktop or a purpose-built machine. Unlike cloud services, it keeps your data under your control, has no monthly fees beyond electricity, and can be tailored exactly to your needs. Typical uses include a NAS for files, a Plex or Jellyfin media server, Pi-hole for network-wide ad blocking, and Docker for running dozens of self-hosted applications.
Eine persönliche Laborumgebung zu Hause zum Lernen, Experimentieren und Betreiben von IT-Infrastruktur.
A homelab can range from a single Raspberry Pi to racks of enterprise gear. Enthusiasts use them to practice skills, host services, and tinker with virtualization, networking and automation. The community is welcoming and shares builds on forums and subreddits.
Software, die virtuelle Maschinen erstellt und verwaltet, indem sie physische Ressourcen zwischen ihnen aufteilt.
Type 1 (bare-metal) hypervisors like Proxmox VE and VMware ESXi run directly on hardware for maximum performance. Type 2 hypervisors like VirtualBox run on top of an existing OS. Proxmox is the most popular choice for homelabs because it combines VMs, containers and ZFS in one free platform.
Ein Betriebssystem-Image, das bei Updates atomar ersetzt wird statt vor Ort gepatcht zu werden.
Projects like Talos Linux and some NAS appliances use immutability for predictable, rollback-friendly upgrades.
Eine numerische Kennung, die ein Gerät im Netzwerk identifiziert, z. B. 192.168.1.10 (IPv4).
Devices get a private IP on your LAN and share one public IP to the internet. Servers should use a fixed private IP so they're always reachable at the same address.
Ein Protokoll, das entfernten Speicher im Netzwerk wie ein lokales Blockgerät bereitstellt.
iSCSI is used to give virtualization hosts fast block storage from a NAS. Unlike SMB/NFS file shares, the client formats and manages the volume itself.
Eine Gruppe einzeln bereitgestellter Laufwerke, ohne Hardware-RAID, das sie kombiniert.
JBOD is ideal for ZFS or Btrfs, which prefer to manage each disk directly. An HBA or disk shelf presents drives as JBOD to the OS.
Eine mächtige Plattform zur Orchestrierung von Containern über viele Maschinen, mit Selbstheilung und Skalierung.
Kubernetes is usually overkill for a home server, but lightweight distributions like k3s let advanced homelabbers learn it. For most people, Docker Compose is simpler and enough.
Eine Orchestrierungsplattform, die Bereitstellung, Skalierung und Verwaltung containerisierter Anwendungen in einem Cluster automatisiert.
Most homelabs start with Docker Compose. Kubernetes shines when you run many services across multiple nodes and need self-healing and rolling updates.
Die Linux-Virtualisierungstechnologie, die vollständige VMs mit nahezu nativer Leistung ausführt.
KVM powers the virtual machines in Proxmox and many cloud providers. It's ideal when you need a different OS or strong isolation, at a higher resource cost than containers.
Eine kostenlose, automatisierte Zertifizierungsstelle, die TLS-Zertifikate für HTTPS ausstellt.
Reverse proxies like Caddy, Traefik and Nginx Proxy Manager obtain and renew Let's Encrypt certificates automatically, so your services get valid HTTPS with no manual work.
Eine Komponente, die eingehende Anfragen auf mehrere Server oder Dienste verteilt.
Most home setups don't need one, but a reverse proxy can act as a simple load balancer if you ever run multiple instances of a service for reliability.
Leichtgewichtige System-Container, die sich wie eine kleine VM verhalten, aber den Host-Kernel teilen.
Proxmox makes heavy use of LXC for services that don't need a full VM. They start fast and use fewer resources than KVM virtual machines.
Ein kompakter Steckplatz auf dem Mainboard, hauptsächlich für NVMe- oder SATA-SSDs.
M.2 is a form factor, not a protocol — an M.2 slot may carry NVMe (fast) or SATA (slower) SSDs, so check what your board and drive support.
Eine eindeutige Hardware-Kennung, die der Netzwerkschnittstelle eines Geräts zugewiesen ist.
You use the MAC address to create DHCP reservations (a static IP) and to target a device with Wake-on-LAN.
Ein dediziertes Speichergerät im Netzwerk, mit dem mehrere Geräte Dateien zentral speichern und abrufen können.
A NAS (Network-Attached Storage) provides shared storage over protocols like SMB and NFS. You can build one yourself with TrueNAS or OpenMediaVault, or buy a turnkey unit from Synology or QNAP. Most NAS setups use RAID or ZFS to protect against drive failure. Remember: a NAS provides availability, not backups — you still need offsite copies.
Die Router-Technik, mit der viele private Geräte eine öffentliche IP-Adresse teilen.
NAT is why inbound connections need port forwarding or a VPN to reach a device on your LAN. Understanding it is key to safe remote access.
Ein Unix-natives Netzwerkprotokoll zur Dateifreigabe mit hoher Leistung zwischen Linux-Systemen.
NFS is efficient and low-overhead, making it ideal for Linux-to-Linux sharing, virtualization datastores and container volumes. It has less friendly authentication than SMB, so it's usually kept to trusted networks.
Eine schnelle Speicherschnittstelle für SSDs über PCIe, weit schneller als SATA.
NVMe drives use the M.2 slot and are ideal for the OS, containers and databases. Bulk media can stay on cheaper SATA hard drives.
Eine schnelle Speicherschnittstelle für SSDs mit deutlich geringerer Latenz als SATA.
Use NVMe for OS, Docker layers and databases. Bulk media libraries still often live on larger, cheaper SATA or hard drives.
Der Hochgeschwindigkeits-Erweiterungsbus, der GPUs, NVMe-Laufwerke und Netzwerkkarten mit der CPU verbindet.
PCIe lanes are a limited resource on small boards. Adding a 10G NIC, an HBA or extra NVMe drives all compete for the available lanes.
Stromversorgung von Geräten über dasselbe Ethernet-Kabel, das auch Daten überträgt.
PoE simplifies wiring for access points, cameras and small devices — one cable does both power and network. It requires a PoE switch or injector.
Stromversorgung von Geräten wie Access Points und Kameras über Ethernet-Kabel.
A PoE switch reduces cable clutter in a rack. Check wattage budgets when powering multiple devices.
Eine Router-Regel, die eingehenden Internetverkehr auf einem bestimmten Port an ein Gerät im lokalen Netzwerk weiterleitet.
Port forwarding lets you reach a home service from the internet, but it also exposes that service to attackers. Prefer a VPN like WireGuard or Tailscale, or a reverse proxy with authentication and TLS. If you must forward ports, forward as few as possible and keep the service patched.
Ein Web-Dashboard zur Verwaltung von Docker-Containern, Images, Volumes und Netzwerken.
Portainer gives a friendly GUI over Docker, which is handy while you're learning. Many users graduate to managing everything with Compose files in version control.
Eine Methode, mehrere Festplatten so zu kombinieren, dass sie als eine wirken – für mehr Leistung und/oder Schutz vor Festplattenausfällen.
Common levels include RAID 0 (striping, no redundancy), RAID 1 (mirroring), RAID 5 (single-parity), RAID 6 (double-parity) and RAID 10 (mirrored stripes). RAID protects against hardware failure and improves uptime, but it is not a backup: it won't help against accidental deletion, ransomware or fire. Use our RAID calculator to see usable capacity and fault tolerance.
Ein modernes Backup-Programm, das verschlüsselte, deduplizierte und versionierte Backups erstellt.
Restic can back up to local disks, another server, or cloud storage, and its snapshots let you restore any previous version. It's a favourite for the offsite copy in a 3-2-1 strategy.
Ein Open-Source-Backup-Programm, das Snapshots dedupliziert, verschlüsselt und in lokalem oder Cloud-Speicher verifiziert.
Restic is popular in homelabs because it is simple, fast and supports S3-compatible backends for offsite copies.
Ein Server, der vor deinen Diensten sitzt, Anfragen nach Domainname weiterleitet und TLS-Zertifikate verwaltet.
A reverse proxy like Nginx Proxy Manager, Traefik or Caddy gives each app a clean https:// URL on your own domain, automatically obtains Let's Encrypt certificates, and centralizes access control. It's an essential part of a tidy, secure self-hosted setup.
Ein schnelles Werkzeug, das Dateien kopiert und synchronisiert und nur Änderungen überträgt.
rsync is a staple of home-server backups and migrations. Combined with cron or a timer it can mirror data to another disk or machine efficiently.
Die Linux-Implementierung des SMB-Protokolls zum Teilen von Dateien mit Windows, macOS und Linux.
Samba turns a Linux box into a file server every device can access. It's the engine behind SMB shares on TrueNAS, OpenMediaVault and DIY NAS builds.
Die gängige Schnittstelle zum Anschluss von Festplatten und 2,5-Zoll-SSDs an ein Mainboard.
SATA is slower than NVMe but plentiful and cheap, making it ideal for bulk hard drives in a NAS. Most boards have several SATA ports.
Software auf Hardware betreiben, die du kontrollierst, statt auf Cloud-Dienste Dritter zu setzen.
Self-hosting gives you privacy, control and independence from subscription services. Popular self-hosted replacements include Nextcloud (Google Drive), Immich (Google Photos), Vaultwarden (Bitwarden), Jellyfin (Netflix) and Home Assistant (smart-home clouds).
Ein Netzwerkprotokoll zur Dateifreigabe, das Windows, macOS und Linux für gemeinsame Ordner nutzen.
SMB (also called CIFS or Samba on Linux) is the most widely compatible way to share files on a home network. Every major OS can mount SMB shares natively, making it the default choice for a general-purpose NAS.
Eine schreibgeschützte Momentaufnahme eines Dateisystems oder Volumes, mit der sich Änderungen sofort zurücksetzen lassen.
Snapshots on ZFS or Btrfs are near-instant and space-efficient because they only track changes. They're perfect for recovering from mistakes or ransomware, but because they live on the same pool they are not a substitute for offsite backups.
Flash-basierter Speicher ohne bewegliche Teile, weit schneller und leiser als eine Festplatte.
Use an SSD for your OS, containers and databases to make everything feel snappy, and keep large media on cheaper hard drives.
Ein verschlüsseltes Protokoll zum sicheren Anmelden und Verwalten von Servern über ein Netzwerk.
SSH is how you remotely control a headless server via the command line. Always disable password login and use SSH keys, change the default port, and consider tools like fail2ban. SSH also powers secure file transfer (SCP/SFTP) and port tunneling.
Eine feste IP-Adresse, die sich nie ändert – am Gerät gesetzt oder im Router reserviert.
A server should always have a static IP (a DHCP reservation is the easiest way) so port forwards, reverse-proxy rules and bookmarks keep working after a reboot.
Eine logische Unterteilung eines IP-Netzwerks, definiert durch eine Maske, die Netz- und Host-Teil einer Adresse trennt.
Home networks typically use a /24 subnet like 192.168.1.0/24, giving 254 usable addresses. Our subnet calculator works out the network, broadcast and host range for any prefix.
Festplattenspeicher, der als Überlauf dient, wenn einem System der RAM ausgeht.
A little swap prevents crashes under memory pressure, but relying on it is slow. If a server swaps constantly, it needs more RAM.
Das Init-System der meisten Linux-Distributionen, das Dienste startet, stoppt und überwacht.
systemd ensures your services start on boot and restart on failure. systemd timers are a modern alternative to cron for scheduled tasks.
Ein grobes Maß dafür, wie viel Wärme (und ungefähr Leistung) eine CPU unter Last erzeugt.
For an always-on server, a low-TDP CPU (like Intel's N-series at ~6–15 W) keeps your electricity bill and cooling needs down.
Die Verschlüsselung, die Verbindungen absichert – erkennbar am Schloss und https:// im Browser.
Self-hosted services should be served over HTTPS using TLS certificates, usually obtained automatically and for free from Let's Encrypt via a reverse proxy.
Eine Batteriepufferung, die deinen Server bei Stromausfall kurz weiterlaufen lässt und ein sicheres Herunterfahren ermöglicht.
A UPS protects against data corruption and hardware damage from sudden power loss and surges. With software like NUT (Network UPS Tools), your server can automatically shut down cleanly when the battery runs low. Essential for any NAS holding important data.
Ein softwarebasierter Computer, der über einen Hypervisor sein eigenes Betriebssystem auf physischer Hardware ausführt.
A virtual machine emulates a complete computer, including its own kernel, so you can run different operating systems side by side on one host. VMs offer strong isolation and are ideal for testing, running Windows, or separating untrusted workloads. They use more resources than containers.
Eine Möglichkeit, ein physisches Netzwerk in isolierte logische Netze aufzuteilen – für Sicherheit und Ordnung.
Enthusiasts use VLANs to keep untrusted IoT devices or guests away from their server and personal devices. They require a managed switch and a router that supports VLAN tagging.
Ein logisches Netzwerksegment, das Verkehr auf gemeinsamen physischen Switches isoliert.
Separate IoT devices, guest Wi-Fi and your server LAN with VLANs to limit blast radius if something is compromised.
Ein verschlüsselter Tunnel, mit dem du von überall sicher auf dein Heimnetzwerk zugreifst, als wärst du lokal.
A VPN is the safest way to access home services remotely without exposing them to the public internet. WireGuard is fast and modern; Tailscale and NetBird build on it to make setup effortless, even behind CGNAT. This avoids risky port forwarding entirely.
Eine Funktion, die einen Computer per speziellem Netzwerkpaket aus der Ferne einschaltet.
Wake-on-LAN lets you keep a power-hungry server asleep and wake it only when needed, cutting energy use without giving up remote access.
Ein Werkzeug, das laufende Docker-Container automatisch auf die neuesten Images aktualisiert.
Automatic updates are convenient but can break things unexpectedly. Many people prefer to pin versions and update deliberately, keeping backups first.
Ein fortschrittliches Dateisystem und Volume-Manager mit Datenintegrität, Snapshots, Kompression und Software-RAID.
ZFS checksums every block to detect and repair silent data corruption (bit rot). It supports instant snapshots, transparent compression, and pooled storage. It powers TrueNAS and is popular on Proxmox. ZFS benefits from ECC RAM and plenty of memory for its cache (ARC).