UniFi-Controller:
wo hosten?

UniFi-Netzwerke von Ubiquiti sind überall: Büros, Kanzleien, Hotellerie, Produktion. Und überall wird dieselbe Frage aufgeschoben: Wo soll der Controller laufen? Auf dem CloudKey im Rack, auf einer virtuellen Maschine, im offiziellen Hosting von Ubiquiti oder bei einem Managed Service? Das ist kein Detail für Bastler: Der Controller ist die Management-Ebene des gesamten Netzwerks, und sein Standort bestimmt, wer ihn aktualisiert, wer ihn sichert und wo seine Daten landen. Sehen wir uns die vier Optionen mit ehrlichen Vor- und Nachteilen an — und die Kriterien für die Wahl.

Der Controller ist ein kritischer Asset, kein Zubehör

Der UniFi-Controller verwahrt die vollständige Netzwerkkonfiguration — SSIDs, VLANs, Regeln, Benutzer, Captive Portal — und steuert Provisioning und Firmware-Updates von Access Points, Switches und Gateways. Wer ihn kompromittiert, kontrolliert das Netzwerk; wer ihn ohne Backup verliert, baut es von Hand wieder auf.

Dass das kein theoretisches Risiko ist, zeigt der Operational Summary Mai 2026 des CSIRT Italia, der fünf kritische CVE in UniFi OS meldet — der Plattform hinter UDM, UDM-Pro, UDM-SE, UDR, UNVR und Cloud Gateway. Wie jede Verwaltungssoftware braucht der Controller diszipliniertes Patching: Ein einmal installierter und im Rack vergessener Controller ist genau die Art von Legacy-System, nach der Angreifer suchen.

Die vier Optionen im Vergleich

• 1Hardware vor Ort (CloudKey oder UniFi-Gateway) — einfach, alles lokal, Daten im Haus. Nachteile: ein weiteres Gerät, das versorgt, aktualisiert und gesichert werden muss; fällt es aus oder wird zusammen mit dem Rest des Netzwerks von Ransomware verschlüsselt, ist die Management-Ebene mit weg. Geeignet für kleine Netzwerke mit jemandem, der sich wirklich kümmert.
• 2Self-hosted auf VM oder Server — mit UniFi OS Server (dem neuen Standard für das Self-Hosting) läuft der Controller, wo Sie wollen: maximale Flexibilität, Multi-Site, volle Kontrolle über Versionen und Daten. Nachteile: Sie sind der Dienstleister — Patching von Betriebssystem und Controller, Backups, Monitoring, sichere Exposition. Die richtige Wahl nur, wenn diese Verantwortung einen expliziten Eigentümer hat.
• 3Official UniFi Hosting (Ubiquiti) — die Option des Herstellers: keine Hardware, Zugriff über unifi.ui.com, Verwaltung von bis zu 1.000 UniFi-Network-Geräten, monatliche Gebühr. Eine seriöse und für viele ausreichende Option. Abzuwägen: Die Dokumentation gibt nicht an, wo die Daten liegen, und erlaubt keine Regionswahl — ein konkretes Thema für alle mit DSGVO- oder vertraglichen Datenresidenz-Vorgaben; die Kontrolle über Update-Fenster ist begrenzt; und es bleibt Hosting — das Management des Netzwerks ist nicht enthalten.
• 4Managed Hosting durch einen IT-Dienstleister — der Controller läuft in der Cloud des Dienstleisters, der Backups, Updates, Monitoring und sicheren Zugriff übernimmt — und im Vollmodell das Management des Netzwerks selbst: Konfiguration, Segmentierung, Firmware, Alerts. Die Kriterien zur Bewertung eines Anbieters: Wo liegen die Daten (europäische Rechenzentren?), mit welchen Garantien (nachprüfbare Sicherheitszertifizierungen), und was deckt der Vertrag wirklich ab — nur die VM oder das Netzwerk.

Die Kriterien, die wirklich zählen

Jenseits der Vorlieben entscheidet sich die Wahl an vier konkreten Fragen. Wer macht die Backups — und wo landen sie: Das Controller-Backup ist der wichtigste Asset des Netzwerks und muss außerhalb des Controllers selbst leben. Wer spielt die Updates ein — die fünf CVE vom Mai patchen sich nicht von selbst, und auch nicht um zwei Uhr nachts, wenn es Ihnen passt, es sei denn, jemand plant es. Wo liegen die Daten — der Controller verarbeitet Netzwerkdaten und, mit Captive Portal und Hotspot, auch personenbezogene Daten der Nutzer: Europäische Residenz ist keine Fahne, sondern eine vertragliche und Compliance-Vereinfachung. Wer verwaltet das Netzwerk — Hosting löst die Frage, wo die Software läuft, nicht, wer antwortet, wenn das WLAN im Lager verschwindet.

Unser Modell: das verwaltete Netzwerk, nicht nur der Controller

Unser Ansatz ist die vierte Option, konsequent zu Ende gedacht: Der Controller läuft in unserer europäischen Cloud, auf einer nach ISO/IEC 27001 verwalteten Infrastruktur — automatische Backups, geplante Updates, Monitoring, sicherer Zugriff, kein CloudKey vor Ort. Und rund um den Controller verwalten wir das Netzwerk: Planung, Segmentierung, Geräte-Firmware, Alerts. Für Kunden mit Managementvertrag ist das Controller-Hosting im Service enthalten — Details auf der Seite Managed Hardware. Und das Controller-Backup folgt denselben Regeln wie jedes ernsthafte Backup: verifiziert und wiederherstellbar.