# Kann mein Hosting-Anbieter die Daten auf meinem dedizierten Server sehen?

> Kann mein Hosting-Anbieter die Daten auf meinem dedizierten Server sehen? Ja, wenn sie unverschlüsselt sind. Ironatoll führt keine Logs; verwenden Sie LUKS.

- URL: https://ironatoll.com/de/can-my-host-see-my-data/
- Zuletzt aktualisiert: 2026-11-02
- Herausgeber: Ironatoll (https://ironatoll.com)

Worauf jeder Dedicated-Server-Host zugreifen kann, was Ironatoll speichert, was sich ohne Remote-Konsole ändert und wie Sie Ihre Daten mit LUKS, SSH-Schlüsseln und eigenen Backups absichern.

**Kurze Antwort — Kann mein Hosting-Anbieter die Daten auf meinem dedizierten Server sehen?**

Ja, Ihr Hosting-Anbieter kann die Daten auf Ihrem Dedicated Server sehen, wenn sie nicht verschlüsselt sind, denn er besitzt die Hardware: Festplatten, Netzwerkport und Stromversorgung. Verschlüsselte Festplatten bleiben im gesperrten Zustand unlesbar, und ein Host kann nur die Logs herausgeben, die er führt. **Ironatoll** führt keine Logs und enthält keine Remote-Konsole. Dedicated Server ab 63,68 $ pro 30 Tage. Ohne KYC, mit Krypto bezahlen.

## Worauf kann ein Dedicated-Server-Host zugreifen, und was schützt Sie?

| Teil des Servers | Worauf jeder Host zugreifen kann | Was Sie schützt |
| --- | --- | --- |
| Festplatten, Server aus | Jedes Byte: Eine Festplatte kann ausgebaut, kopiert oder von einem anderen System gelesen werden | LUKS-Festplattenverschlüsselung |
| Festplatten, Server läuft | Entsperrte Daten, für jeden mit root oder Zugriff auf die laufende Hardware | Root bleibt an Ihrem eigenen Schlüssel; Verschlüsselung allein hilft nicht |
| Arbeitsspeicher (RAM) | Schlüssel und Daten im Speicher, bei physischem Zugriff auf die laufende Maschine | Kein vollständiger Schutz: Das ist die Grenze beim Mieten von Hardware |
| Netzwerkverkehr | Jedes Paket, das den Switch im Rechenzentrum passiert: Adressen, Ports, Timing, Volumen | SSH, TLS und WireGuard halten die Inhalte verschlüsselt |
| Konsole und Boot | Bildschirm- und Boot-Steuerung über IPMI oder KVM over IP, wo vorhanden | LUKS über SSH entsperrt; Ironatoll enthält keine Remote-Konsole |
| Logs | Was auch immer der Host aufzuzeichnen beschließt | Ironatoll: keine Verbindungs-, Traffic- oder IP-Logs |

## Kann ein Hosting-Anbieter die Festplatten meines Dedicated Servers lesen?

Ja, wenn die Festplatten nicht verschlüsselt sind. Der Host besitzt die Hardware. Mitarbeiter mit Zugang zum Rack können eine Festplatte ausbauen, kopieren oder die Maschine von einem anderen System starten. Keine Software-Einstellung hält eine Person auf, die am Server steht.

**Auf einem gemieteten Dedicated Server schlägt physischer Zugriff jedes Passwort; nur Verschlüsselung hält eine Festplatte in fremden Händen unlesbar.**

Bei Ironatoll bereitet eine Person die Maschine vor, bevor Sie sie erhalten: Eine Person aus unserem Team richtet Ihren Server ein, sobald Ihre Zahlung bestätigt ist, meist wenige Minuten später und nie mehr als eine Stunde nach der Bestätigung; Ihr Dashboard zeigt den Status und dann die IP-Adresse, sobald der Server bereit ist.

## Kann mein Host meinen Netzwerkverkehr sehen?

Er kann sehen, wohin Ihr Traffic fließt, und dessen Inhalt, wenn er nicht verschlüsselt ist. Jedes Paket passiert den Switch des Rechenzentrums, und der Netzwerkeigentümer kann den Traffic eines Ports auf einen Monitor kopieren. Das zeigt Quell- und Zieladressen, Ports, Timing und Volumen.

Verschlüsselung reduziert dies auf Metadaten. SSH, HTTPS und WireGuard halten die Inhalte auf der Leitung privat. Ironatoll betreibt dieses Netzwerk nicht: Das Rechenzentrum betreibt seine eigenen Switches und Router, nach dem Recht seines eigenen Landes.

## Was speichert Ironatoll über mich und meinen Server?

Nur was für den Betrieb Ihres Servers und die Abrechnung nötig ist. Die vollständige Liste, wie Ironatoll sie veröffentlicht:

Keine Logs: Verbindungslogs, Traffic-Logs und die IP-Adressen von Besuchern und Kunden werden nie aufgezeichnet, und die einzige Spur, wie Sie uns gefunden haben, ist ein Referral-Code, sofern der angeklickte Link einen enthielt. Wir speichern nur, was der Betrieb Ihres Servers und die Abrechnung benötigen: Ihre Kontonummer und optional Ihre E-Mail-Adresse, Ihre Bestellungen und Aufladungen (Betrag, Coin, Netzwerk, Transaktions-ID, Datum) und je Server den Namen, Plan, Laufzeit, Standort, das System, den öffentlichen SSH-Schlüssel, die IP-Adressen und die Daten, außerdem bei einem ohne Schlüssel bestellten Server das temporäre Root-Passwort, das wir gesetzt haben, und das den Zugang zum Server nicht mehr öffnet, sobald Sie es ändern. Was die Router und Switches des Rechenzentrums selbst aufzeichnen, liegt außerhalb unseres Einflussbereichs. Aufzeichnungen verlassen unsere Hände nur auf Anordnung eines panamaischen Gerichts.

Ein Host, der Ausweise prüft, verknüpft jeden dieser Datensätze mit einem Namen. **Laut der Prüfung von Ironatoll zu 30 October 2026 verlangen 3 von 34 aktiven Dedicated-Server-Hosts bei der Anmeldung immer einen Ausweis, und 16 verlangen ihn in manchen Fällen.** Ironatoll verlangt keinen: Kein KYC: Es werden nie Ausweis, Selfie, Dokumente, Karte oder Telefonnummer erhoben. Mehr dazu unter [Kann ich einen Dedicated Server ohne KYC oder Identitätsprüfung mieten](https://ironatoll.com/de/dedicated-server-without-kyc/ "Dedicated servers without an ID check").

## Wie funktionieren Logins, Neustarts und Neuinstallationen bei Ironatoll?

Root gehört allein Ihnen, und das Team handelt nach den Anfragen, die Sie in Ihrem Dashboard stellen. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. Neustart, Neuinstallation und Kündigung werden über Ihr Dashboard angefordert und vom Team ausgeführt; eine Neuinstallation löscht die Festplatten. Prüfen Sie nach der Lieferung, dass `/root/.ssh/authorized_keys` nur die Schlüssel enthält, die Sie erwarten.

Keine Remote-Konsole (IPMI oder KVM over IP) enthalten: Neustarts und Neuinstallationen werden über Ihr Dashboard angefordert und vom Team ausgeführt. Für Sie bedeutet das: kein Boot-Bildschirm zum Beobachten und keine Eingabeaufforderung zum Tippen. Ein System, das beim Booten anhält, um eine Passphrase abzufragen, kann nicht von einer Konsole aus beantwortet werden. Planen Sie die Festplattenverschlüsselung um SSH herum, wie unten beschrieben.

Was eine Konsole tut und wer sie erreichen kann, wird unter [Was ist IPMI (KVM over IP) auf einem Dedicated Server](https://ironatoll.com/de/what-is-ipmi/ "IPMI and KVM over IP, explained") erklärt.

## Wie verhindere ich, dass mein Host meine Daten liest?

Sechs Schritte, in der Reihenfolge, in der die meisten sie auf einem gemieteten Linux-Server gehen.

1. **Verschlüsseln Sie Ihre Daten mit LUKS** — LUKS ist die Standard-Festplattenverschlüsselung unter Linux, verwaltet mit cryptsetup. Ein gesperrtes LUKS-Volume ist ohne Ihre Passphrase oder Schlüsseldatei unlesbar, selbst wenn die Festplatte vorliegt.
2. **Beginnen Sie mit einem verschlüsselten Daten-Volume** — Das einfachste Setup lässt die Systemfestplatte unverschlüsselt und legt Ihre Daten auf ein LUKS-Volume. Nach jedem Neustart melden Sie sich über SSH an und entsperren es mit cryptsetup open.
3. **Oder entsperren Sie ein verschlüsseltes Root über SSH** — Debians cryptsetup-Notizen beschreiben einen kleinen Dropbear-SSH-Server im initramfs für Headless-Maschinen. Sie verbinden sich früh im Bootvorgang und führen cryptroot-unlock aus. Testen Sie das gut: Ohne Konsole bedeutet ein fehlgeschlagenes Entsperren eine Neuinstallation, und die löscht die Festplatten.
4. **Nur SSH-Schlüssel verwenden** — Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. Bewahren Sie den privaten Schlüssel auf Ihrem eigenen Rechner auf, geschützt durch eine Passphrase.
5. **Alles auf der Leitung verschlüsseln** — Verwenden Sie SSH für die Administration, TLS für Webseiten und WireGuard für Ihr eigenes VPN. Der Switch sieht dann nur Adressen und Volumen, nicht die Inhalte. Siehe sollte ich einen dedizierten Server für mein eigenes VPN nutzen.
6. **Eigene Backups pflegen** — Es gibt keine automatischen Backups, daher sollte jede Datei, die Sie behalten möchten, auch an einem Ort liegen, den Sie selbst kontrollieren. Die cryptsetup-FAQ bezeichnet ein vollständiges Backup als Pflicht, denn verschlüsselte Festplatten gehen kaputt wie jede andere. Sichern Sie auch den LUKS-Header; die Debian-Notizen warnen, dass eine alte Header-Kopie eine widerrufene Passphrase wiederherstellen kann.

## Wogegen schützt die Festplattenverschlüsselung nicht?

Sie schützt keinen laufenden, entsperrten Server. Sobald ein LUKS-Volume geöffnet ist, liegt sein Schlüssel im Speicher. Die cryptsetup-FAQ erklärt sogar, wie man den Volume-Schlüssel eines geöffneten LUKS1-Containers aus dem laufenden System wieder ausliest.

Auch die Boot-Kette ist exponiert. Dieselbe FAQ sagt, ein initrd sei für einen kompetenten Angreifer etwa so angreifbar wie ein unverschlüsseltes Root. Wer die Hardware besitzt, kann sie verändern, um Ihre Passphrase abzufangen.

**Verschlüsselung schützt einen dedizierten Server, der ausgeschaltet oder gesperrt ist; sie kann einen nicht vollständig schützen, der auf Hardware läuft, die jemand anderes kontrolliert.**

## Bedeutet eine No-Logs-Policy, dass der Host nichts sieht?

Nein. No Logs heißt, dass nichts aufgezeichnet wird; Ihr Datenverkehr läuft trotzdem über Hardware, die der Host oder das Rechenzentrum betreibt. Was ein No-Log-Host Ihnen bietet, ist weniger zum Herausgeben, denn eine Anordnung kann nur auf Datensätze zugreifen, die es gibt.

Bei Ironatoll werden Datensätze nur auf Anordnung eines panamaischen Gerichts herausgegeben. Spuren außerhalb des Hosts, von der Blockchain bis zu Ihrer Heim-IP, stehen auf [was einen No-KYC-Server noch mit seinem Besitzer verbindet](https://ironatoll.com/de/is-an-anonymous-dedicated-server-really-anonymous/ "What links a rented server to the person behind it").

## Wie viel kostet ein dedizierter Server bei Ironatoll?

Ein dedizierter Server bei Ironatoll kostet ab 63,68 $ pro 30 Tage für Intel Xeon E-2236 (6 Kerne / 12 Threads), 16 GB RAM, 2 × 480 GB SSD im RAID 1, 30 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64. Alle Tarife stehen auf [wie viel kostet ein dedizierter Server von Ironatoll](https://ironatoll.com/de/pricing/ "Ironatoll dedicated server plans and prices").

## Welchen Tarif für einen dedizierten Server brauche ich?

| Plan | Menge | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Atoll 16 | 6 Kerne · 16 GB RAM | 63,68 $ | 171,93 $ (−10%) | 305,66 $ (−20%) | 534,91 $ (−30%) |
| Atoll 32 | 6 Kerne · 32 GB RAM | 72,15 $ | 194,80 $ (−10%) | 346,32 $ (−20%) | 606,06 $ (−30%) |
| Atoll 64 | 8 Kerne · 64 GB RAM | 72,62 $ | 196,07 $ (−10%) | 348,57 $ (−20%) | 610 $ (−30%) |

In jedem Plan enthalten: Gesamte Maschine · Root-Zugriff · RAID 1 auf zwei Festplatten · Dedizierte IPv4 · Keine Logs · Kein KYC

**Bevor Sie bezahlen**

- Mindestaufladung 1 $. Laden Sie einmal mit Krypto auf und kaufen Sie dann jeden Plan aus Ihrem Guthaben.
- Guthaben auf Ihrem Konto verfällt nicht und erneuert jeden Ihrer Server. Wird eine Aufladung nur vorgenommen, um das Minimum zu erreichen, kommt der nicht verbrauchte Teil auf Anfrage innerhalb von 30 Tagen nach Zahlung in USDT oder USDC zurück. Der Rest eines Guthabens wird nicht ausgezahlt, es sei denn, das Gesetz verlangt es.
- Gutschrift, sobald Ihre Zahlung auf der Blockchain geprüft ist. Typische Bestätigungszeit des Netzwerks: BTC ≈ 20 Min. · USDT TRC-20 ≈ 1 Min. · USDT ERC-20 ≈ 5 Min. · USDC ERC-20 ≈ 5 Min. · ETH ≈ 5 Min. · SOL ≈ 1 Min. · LTC ≈ 15 Min. · XMR ≈ 20 Min.

## Was ein Dedicated-Server-Host sehen kann: häufige Fragen

### Kann mein Hosting-Anbieter auf meine Server zugreifen?

Physisch ja: Er besitzt die Hardware und kommt an unverschlüsselte Festplatten heran. Bei Ironatoll werden Neustarts und Neuinstallationen über Ihr Dashboard angefordert und vom Team ausgeführt.

### Kann ein Dedicated-Server-Anbieter meinen Datenverbrauch sehen?

Er sieht, wie viel Datenverkehr Ihr Server sendet, weil das Netzwerk ihn misst. Ironatoll zählt ausgehenden Datenverkehr pro 30-Tage-Zeitraum für das Tarifkontingent und führt keine Traffic-Logs.

### Verhindert Festplattenverschlüsselung, dass mein Host meinen dedizierten Server liest?

Sie verhindert, dass jemand die Festplatten liest, solange sie gesperrt sind, auch bei einer aus der Maschine ausgebauten Festplatte. Ein laufendes, entsperrtes System schützt sie nicht.

### Protokolliert Ironatoll meine SSH-Logins?

Nein. Keine Logs: Wir speichern keine Verbindungsprotokolle, keine Traffic-Protokolle und keine IP-Adressen von Besuchern oder Kunden – weder auf der Webseite noch im Dashboard noch auf den Servern. Logs, die Ihr eigenes System schreibt, etwa die des SSH-Daemons, bleiben auf Ihrem Server und unter Ihrer Kontrolle.

### Wie entziehe ich dem Hosting-Anbieter den Zugriff auf meinen dedizierten Server?

Entfernen Sie jeden SSH-Schlüssel, den Sie nicht selbst hinzugefügt haben, deaktivieren Sie Passwort-Logins und verschlüsseln Sie Ihre Daten mit LUKS. Der physische Zugriff bleibt bei dem, der die Hardware besitzt, aber gesperrte Festplatten sind für ihn nutzlos.

### Kann ich eine verschlüsselte Root-Festplatte ohne Konsole entsperren?

Ja, über SSH. Unter Debian startet dropbear-initramfs einen kleinen SSH-Server, bevor die Root-Festplatte entsperrt wird, und `cryptroot-unlock` öffnet ihn.

**Mieten Sie einen dedizierten Server bei einem Host, der wenig speichert** Keine Logs, Root per eigenem SSH-Schlüssel oder einem temporären Passwort, das Sie ändern, ab 63,68 $ pro 30 Tage. Ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Mit Krypto bezahlen. [Tarife und Preise ansehen](https://ironatoll.com/de/pricing/ "Was kostet ein Ironatoll Dedicated Server?") · [Atoll 32 bestellen](https://ironatoll.com/app/checkout/?plan=atoll-32&lang=de)

## Quellen

1. [Häufige Fragen zu Cryptsetup/LUKS (Punkte 1.2, 2.2, 6.1, 6.10)](https://gitlab.com/cryptsetup/cryptsetup/-/wikis/FrequentlyAskedQuestions) — cryptsetup project (read 2026-10-30)
2. [Cryptsetup für Debian: README.Debian (8. Verschlüsseltes Rootfs remote entsperren; 9. LUKS-Header sichern)](https://salsa.debian.org/cryptsetup-team/cryptsetup/-/blob/debian/latest/debian/README.Debian) — Debian cryptsetup team (read 2026-10-30)

---

Ironatoll: Ironatoll vermietet Offshore-Dedicated-Server (Bare Metal) in Amsterdam, Reykjavik, Zürich und Bukarest, zahlbar mit Krypto ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Jeder Server ist eine ganze physische Maschine für einen Kunden, mit Root-Zugriff über SSH. Betrieben wird das Ganze von der DomaineGoat LLC, einer in Panama registrierten Firma, die DMCA-Meldungen ignoriert, nur dem panamaischen Recht unterliegt, Tor-Exit-Relays erlaubt und keine Logs führt. Bei 30-tägiger Laufzeit ist jeder Tarif mindestens 25 % günstiger als ein namentlich genannter vergleichbarer Dedicated-Server von 17 Krypto-Hostern ohne KYC, abgelesen am 30. Oktober 2026.