Vom Homelab zu Hetzner: Zehn Jahre Self-Hosting

Tue, 16 Jun 2026 00:00:00 +0000

Vor über zehn Jahren stand bei mir zuhause ein Dell PowerEdge mit Ubuntu in einem Schrank. ownCloud für Dateien, Plex für Medien, ein Torrent-Client, der alles für Plex runtergeladen hat. Das war mein “Homelab”.

Zehn Jahre später läuft alles auf einer einzigen Hetzner-Box. Kein Keller, kein Lüfterrauschen, keine Stromrechnung. Das ist die Geschichte, wie das zweite Setup das erste abgelöst hat - und warum ich ein Jahrzehnt dafür gebraucht habe.

Die Dell-Ära

Das Home-Setup war eine Zeit lang grossartig. Ubuntu auf einem Dell PowerEdge, ownCloud für Dateien, Plex für Medien, Torrents für den Rest. Es lief.

Was es beendet hat, war Geld. Einen Server 24/7 laufen zu lassen ist nicht gratis, und als ich anfing, über neue Hardware nachzudenken, ging die Rechnung nicht mehr auf. Der Dell wurde alt, aber einen neuen Server für den Schrank zu kaufen kam mir vor wie gutem Geld schlechtem hinterherwerfen.

Hetzner entdecken

Etwa zur gleichen Zeit hatte ich einen Job, in dem wir Hetzner-Rootserver benutzten. Ich sah die Preise. Für das, was ich gerade in neue Hardware plus Jahre an Strom stecken wollte, konnte ich etwas Besseres mieten - in einem echten Rechenzentrum, mit echtem Internet und der Stromrechnung von jemand anderem.

Zum Vergleich: Meine Hetzner-Box läuft heute etwa 90 CHF im Monat. Schon 1 Gbit symmetrisches Internet zuhause wären 30-40 CHF, vor Strom oder Hardware. Die Rechnung war nicht knapp.

Ich habe mein Zeug rübergezogen. Das war vor etwa zehn Jahren.

ownCloud → Nextcloud

Irgendwann in der Zeit bin ich von ownCloud zu Nextcloud gewechselt. Die Migration war schmerzlos - dieselbe Codebasis unter der Haube. Warum genau ich gewechselt habe, weiss ich nicht mehr. Wahrscheinlich eine Mischung aus “alle anderen taten es” und “Nextcloud entwickelt sich schneller”. Hängengeblieben ist es jedenfalls. Es ist bis heute das Rückgrat meiner Datenebene.

Vom Host zu Docker

Die erste Version meines Hetzner-Setups hatte die Services direkt auf dem OS - Nginx als Reverse Proxy auf dem Host, Pakete daneben installiert. Es lief, aber jedes Update war ein kleines Abenteuer.

Ich habe damals Docker gelernt und das Muster gekippt. Services in Container. Der Reverse Proxy irgendwann auch in einen Container. Heute läuft alles in Docker. Updates sind vorhersehbar, Rollbacks sauber, der Host bleibt sauber.

Und nein, ich bin nicht zu Kubernetes gewechselt. Der Overhead lohnt sich erst, wenn man mehrere physische Maschinen hat, und ich brauche keine 99,9 % Uptime. Docker ist einfacher. Günstiger. Reicht.

Plex → Jellyfin + der *arr-Stack

Auch die Medien-Seite hat sich entwickelt. Plex wurde durch Jellyfin ersetzt - vollständig Open Source, kein Account, läuft auf meinem Server. Der *arr-Stack (Sonarr, Radarr, Lidarr, Prowlarr) hat meinen handgepflegten Torrent-Client ersetzt. Heute tagge ich, was ich will, und der Stack erledigt den Rest. Das alte “runterladen und Dateien sortieren” ist einfach weg.

Die Migration, aus der Arch wurde

Eines Tages konnte ich eine bestimmte Datei auf der Hetzner-Box nicht mehr editieren - irgendein Filesystem- oder Permission-State, den ich nie ganz diagnostiziert habe. Statt zu kämpfen, habe ich einen neuen Hetzner-Server gemietet, ihn frisch aufgesetzt und alles per rsync rübergezogen.

Neuinstallation hiess freie OS-Wahl. Ich habe Arch genommen, und es ist seitdem Arch geblieben. Auf einem Server schauen einen die Leute dafür komisch an. Meine Gründe:

Kleiner Footprint. Ich installiere nur, was ich brauche.
Aktuelle Pakete. Ich bekomme aktuelle Versionen, statt sechs Monate auf einen Backport zu warten.
Schnelle Security-Updates. Wenn in der Linux-Welt etwas bricht, kommt der Patch in Arch schnell.

Der einzige echte Schmerz war UFW - das sauber auf Arch einzurichten hat mehr Aufwand gebraucht als gedacht. Danach: nichts mehr.

Das Setup heute

Die Box selbst: ein dedizierter Hetzner-Server, das OS auf einer SSD und zwei 16-TB-Platten im RAID 0 (via LVM) für die Daten. Der Backup-NUC zuhause läuft mittlerweile auch auf SSDs - vor einer Weile aufgerüstet.

Netzwerk: headscale auf dem Server, tailscale-Clients auf meinen Geräten - und auch auf dem Server selbst. Der *arr-Stack lebt komplett im VPN, keine öffentliche Exponierung. Public sind VPN, HTTP/HTTPS und gelegentlich Gameserver-Ports. Let’s Encrypt über nginx und certbot kümmert sich um die Zertifikate.

Backups

Alles auf einer einzigen Hetzner-Box laufen zu lassen ist ein echter Single Point of Failure - also müssen die Backups solide sein.

Ich nutze borg für Backups, und die gehen auf einen NUC bei mir zuhause. Auf dem NUC läuft auch Zabbix, das alles überwacht. Wenn ein Backup fehlschlägt oder ein Service ausfällt, sehe ich es.

Das ist der Teil, den ich am lautesten verteidigen würde. Self-Hosting ohne echte Backups sind einfach Daten, die du irgendwann verlieren wirst.

Ich habe schon ein paar Mal aus diesen Backups wiederhergestellt - meist einzelne Dateien. Borg-Archiv mounten, rüberkopieren, fertig. Einfach, und das ist der Punkt.

Identity

Eine neuere Ergänzung: Keycloak, integriert mit mehreren Services, sodass ich einen Login-Layer statt N habe. Sobald das läuft, wird das Hinzufügen neuer Services deutlich weniger nervig.

Der Umfang

Aus ownCloud und Plex ist viel mehr geworden. Auf der Box laufen heute Nextcloud, mein Mailserver, Immich, Jellyfin + der *arr-Stack, Vaultwarden, Vikunja, ntfy, AdGuard Home, Matomo, Keycloak - und seit kurzem auch Matrix mit Bridges, damit ich eine Chat-Ebene über mehrere Netzwerke hinweg behalten kann. Über die Jahre liefen ausserdem ein paar Gameserver für Freunde mit.

Ein paar dieser Services teile ich auch mit Familie und Freunden. Sie haben den Nutzen, ich betreibe die Box.

Es hat sich angeschlichen. Jede neue Sache war eine kleine Ergänzung. In Summe ist es viel.

Mein digitales Leben wäre ohne diese Box unbrauchbar. Ich bin abhängig von ihr - aber eben nur von meinem eigenen Zeug. Nicht von einem Cloud-Provider. Unterwegs bin ich komplett weg von Google. Das ist ein Tausch, den ich jeden Tag wieder machen würde.

Was kommt als Nächstes

Das aktuelle Setup ist ausgereift, aber mutable. Das nächste Kapitel ist ein immutable OS-Ansatz: Fedora CoreOS, Butane/Ignition für deklarative Konfiguration, Quadlets für systemd-native Container. Alles in Git, das System aus der Konfiguration neu gebaut statt im Betrieb gepatcht.

Ich bin noch nicht da. Aber dahin geht es.

Etwas weiter draussen will ich noch eine echte Security-Monitoring-Ebene. Bei der Arbeit habe ich Wazuh ausgerollt; etwas Ähnliches zuhause ist auf der Liste. Aber der Architektur-Wechsel kommt zuerst.

Rückblick

“Homelab” als Begriff passt seit etwa Jahr drei nicht mehr. Eine Hetzner-Box im Rechenzentrum ist halt nicht wirklich home. Aber der Geist ist derselbe geblieben - meine Daten, meine Services, meine Entscheidung bei jeder einzelnen Wahl.

Zehn Jahre später: Den Wechsel zu Hetzner würde ich früher machen. Mit Docker würde ich vom ersten Tag an starten. Und ich würde Arch (oder etwas Ähnliches) gleich beim ersten Mal nehmen, nicht erst beim zweiten Anlauf. Den Rest würde ich genauso laufen lassen - das Trial and Error war das Lernen.

Painite