Was ist FTP? Dateiübertragung auf den Webserver erklärt

Wer eine Webseite betreibt, stößt früher oder später auf drei Buchstaben: FTP. Manche Hosting-Anbieter schicken die Zugangsdaten automatisch mit der Willkommens-E-Mail, andere Betreiber begegnen dem Begriff erst dann, wenn etwas nicht mehr funktioniert. Beides ist ein guter Zeitpunkt, um zu verstehen, worum es eigentlich geht.

FTP ist kein Geheimwerkzeug für Entwickler. Es ist ein grundlegendes Verfahren, das regelt, wie Dateien zwischen Ihrem Computer und dem Webserver ausgetauscht werden. Wer das einmal begriffen hat, bekommt ein deutlich besseres Gefühl dafür, was hinter seiner Webseite steckt und warum manche Probleme auf diesem Weg gelöst werden können.

Was FTP ist - und was es nicht ist

FTP steht für File Transfer Protocol. Der Name ist Programm: Es handelt sich um ein Protokoll, also ein Regelwerk, das festlegt, wie zwei Computer miteinander kommunizieren, um Dateien auszutauschen. Auf der einen Seite steht Ihr Rechner (der Client), auf der anderen Seite der Webserver Ihres Hosting-Anbieters (der Server). FTP beschreibt, wie diese beiden Seiten miteinander sprechen.

Wichtig ist, was FTP nicht ist: Es ist keine Software, kein Programm und kein Dienst, den man kaufen müsste. Es ist ein offener Standard - so wie HTTP das Regelwerk für Webseiten im Browser ist, ist FTP das Regelwerk für Dateiübertragungen. Die Software, die dieses Regelwerk umsetzt, nennt man FTP-Client.

Wie FTP technisch funktioniert

Stellen Sie sich eine Bibliothek vor, deren Verwaltungsgebäude von der eigentlichen Ausleihe getrennt ist. Sie melden sich am Schalter an (Steuerverbindung), nennen den gewünschten Titel - und ein separater Aufzug bringt das Buch zu Ihnen (Datenverbindung). FTP funktioniert nach demselben Prinzip.

Wenn Sie sich mit einem FTP-Client mit Ihrem Server verbinden, entstehen zwei getrennte Verbindungen. Die erste ist der Steuerkanal über Port 21: Hier läuft die gesamte Kommunikation - Anmeldung, Verzeichniswechsel, Befehle wie "Datei hochladen" oder "Datei löschen". Die zweite ist der Datenkanal über Port 20: Hier fließen die eigentlichen Dateien.

Für die Praxis bedeutet das: Wenn Ihr FTP-Client keine Verbindung aufbaut, obwohl Zugangsdaten und Adresse stimmen, liegt das Häufig an Firewall-Einstellungen. Die Lösung ist fast immer der passive Modus (Passive Mode) in den Client-Einstellungen - dabei wartet der Server auf einen Port, den der Client wählt, was hinter Firewalls und Heimroutern zuverlässiger funktioniert.

FTP vs. SFTP - der Unterschied, der zählt

Klassisches FTP hat einen entscheidenden Nachteil: Es überträgt alle Daten unverschlüsselt - Benutzername, Passwort und die eigentlichen Dateiinhalte wandern im Klartext durch das Netzwerk. Wer den Datenverkehr mitliest, sieht alles.

SFTP (Secure File Transfer Protocol) löst dieses Problem. Trotz der ähnlichen Abkürzung ist es kein verbessertes FTP, sondern ein eigenständiges Protokoll, das auf SSH (Secure Shell) basiert. Alle Daten laufen durch einen verschlüsselten Tunnel, und Zugangsdaten sind von außen nicht lesbar. SFTP nutzt Port 22 - nur einen einzigen Port statt zwei, was die Konfiguration von Firewalls vereinfacht.

Meine Empfehlung aus der Praxis: Verwenden Sie bei neuen Projekten grundsätzlich SFTP. Die meisten deutschen Hosting-Anbieter unterstützen es heute standardmäßig. Sollte Ihr Hoster nur klassisches FTP anbieten, ist das ein deutliches Zeichen, dass es Zeit für einen Anbieterwechsel ist.

Was ein FTP-Client ist und warum man ihn braucht

Das FTP-Protokoll selbst ist für Menschen nicht direkt bedienbar - so wie Sie auch kein rohes HTTP tippen, um eine Webseite aufzurufen. Ein FTP-Client ist die Software, die das Protokoll für Sie umsetzt und eine verständliche Oberfläche bietet.

Der mit Abstand bekannteste FTP-Client ist FileZilla - kostenlos, für Windows, macOS und Linux verfügbar und seit vielen Jahren ein verlässliches Werkzeug. Das Programm zeigt links die Dateien auf Ihrem Computer und rechts die Dateien auf dem Server. Dateien verschieben Sie per Drag-and-drop oder Doppelklick. So schlicht ist das in der Praxis.

Weitere verbreitete Optionen sind Cyberduck (kostenlos, macOS und Windows) und WinSCP (Windows). Manche Hosting-Anbieter stellen auch einen webbasierten Dateimanager direkt im Kundenbereich bereit - das ist für gelegentliche Zugriffe praktisch, aber für größere Uploads oder Downloads langsamer als ein lokaler FTP-Client.

Wann Sie als Website-Betreiber FTP brauchen

Im laufenden Betrieb einer WordPress-Webseite sind Dashboard und Plugin-Updates der bequemere Weg. FTP kommt ins Spiel, wenn der normale Weg versperrt ist oder wenn Sie direkt mit den Serverdateien arbeiten müssen.

Hier sind die häufigsten Situationen aus meiner Arbeit mit Kunden:

Weißer Bildschirm oder 500-Fehler nach einem Plugin-Update. Der WordPress-Admin-Bereich ist nicht erreichbar. Über FTP lässt sich das fehlerhafte Plugin-Verzeichnis umbenennen - WordPress deaktiviert das Plugin damit automatisch, und die Seite wird wieder zugänglich.

Manuelles Hochladen von Theme-Dateien. Manche Premium-Themes werden als ZIP-Archiv geliefert, das im Dashboard nicht installiert werden kann, weil die PHP-Upload-Grenze zu niedrig eingestellt ist. Per FTP laden Sie das Verzeichnis einfach in /wp-content/themes/ hoch.

Bearbeiten von Konfigurationsdateien. Die Datei wp-config.php steuert Datenbankverbindung, Debug-Modus und Sicherheitsschlüssel. Die .htaccess regelt Umleitungen und Zugriffsrechte. Diese Dateien sind über das Dashboard nicht erreichbar - FTP ist der einzige Weg.

Notfall-Backup vor einem größeren Eingriff. Vor einem Serverumzug oder einer Migration lohnt es sich, alle Dateien per FTP herunterzuladen und lokal zu sichern, bevor irgendetwas verändert wird.

Bei einem Kunden in Hamburg hatte ich einmal die Situation, dass ein automatisches Plugin-Update genau dann fehlschlug, als der Hosting-Server kurz eine Verbindungsunterbrechung hatte. WordPress stand auf halbem Weg - das Plugin war halb installiert, halb aktiv, und der Admin-Bereich zeigte nur eine leere Seite. Per SFTP konnte ich in zwei Minuten das beschädigte Plugin-Verzeichnis löschen und eine saubere Version hochladen. Ohne FTP-Zugang wäre das ein deutlich längerer Weg über den Hoster-Support gewesen.

Typische Verzeichnisstruktur auf dem Server

Wenn Sie sich das erste Mal per FTP mit einem WordPress-Server verbinden, sehen Sie einen Ordner namens public_html (oder www oder htdocs - das variiert je nach Hoster). Darin liegt Ihre gesamte WordPress-Installation.

Die wichtigsten Unterordner:

• wp-content/themes/ - hier liegen alle installierten Themes
• wp-content/plugins/ - hier liegen alle installierten Plugins
• wp-content/uploads/ - hier speichert WordPress hochgeladene Medien (Bilder, PDFs)
• wp-config.php - Konfigurationsdatei mit Datenbankzugangsdaten (sehr sensibel)
• .htaccess - Serverkonfiguration für Apache (enthält u.a. die WordPress-Permalink-Regeln)

Diese Struktur zu kennen ist hilfreich, auch wenn Sie selbst nie direkt eingreifen. Wenn ein Entwickler Ihnen erklärt, was er vorhat, können Sie die Beschreibung einordnen - und besser beurteilen, ob eine Änderung nachvollziehbar klingt.

Was FTP mit Webhosting zu tun hat

FTP ist eng mit dem Thema Webhosting verbunden, denn FTP-Zugang ist das Standardwerkzeug, um Inhalte auf den gemieteten Serverplatz zu bringen. Wenn Sie ein Hosting-Paket buchen, erhalten Sie in der Regel auch einen oder mehrere FTP-Zugänge.

Manche Hosting-Anbieter ermöglichen es, zusätzliche FTP-Nutzer mit eingeschränkten Rechten anzulegen - zum Beispiel einen Zugang, der nur auf einen bestimmten Unterordner zugreifen darf. Das ist sinnvoll, wenn Sie einem externen Dienstleister Dateizugriff geben möchten, ohne ihm die vollständigen Server-Zugangsdaten auszuhändigen.

Ähnlich verhält es sich mit der Domain: Die Domain ist die Adresse, unter der Ihre Seite erreichbar ist. FTP ist der Hintereingang, über den die eigentlichen Dateien verwaltet werden. Beides zusammen - Hosting, Domain und FTP-Zugang - bildet die technische Grundlage einer funktionierenden Webseite.

Häufige Fehler und wie man sie vermeidet

Auch wenn FTP vergleichsweise einfach ist, gibt es typische Stolpersteine:

Der häufigste Fehler ist die Verwendung von klassischem FTP statt SFTP auf einem öffentlichen WLAN-Netzwerk. Im Café oder auf einer Messe überträgt klassisches FTP die Zugangsdaten ungeschützt - das sollte man vermeiden. Schalten Sie in Ihrem FTP-Client grundsätzlich auf SFTP um, bevor Sie sich auf einem öffentlichen Netzwerk einloggen.

Ein weiterer Fehler ist das direkte Bearbeiten von Kerndateien auf dem Produktivserver. Wer eine PHP-Datei direkt auf dem Server editiert, riskiert, bei einem Tippfehler die Seite zu beschädigen - und hat keine einfache Möglichkeit, die Änderung rückgängig zu machen. Besser: Datei herunterladen, lokal bearbeiten, testen, dann hochladen.

Schließlich wird der Dateimanager im Hosting-Kundenbereich oft vergessen. Er ist zwar langsamer als ein vollwertiger FTP-Client, aber für schnelle Korrekturen in einer einzelnen Datei manchmal die schnellste Lösung - ohne dass man erst Software installieren oder Zugangsdaten einrichten muss.