FTP erklärt: So funktioniert das Dateiübertragungsprotokoll 2025

FTP ermöglicht dir die Übertragung von Website-Dateien zwischen deinem Computer und dem Webserver. Als Website-Betreiber nutzt du es hauptsächlich zum Hochladen von HTML-Dateien, Bildern, CSS-Stylesheets oder JavaScript-Code. Fast jeder Hosting-Provider bietet diesen Zugang standardmäßig an.

FTP ist ein Netzwerkprotokoll zur Dateiübertragung zwischen Client und Server. Die erste Spezifikation stammt aus dem Jahr 1971 und wurde im RFC 114 dokumentiert. Im Juni 1980 folgte RFC 765 mit grundlegenden Verbesserungen.

Die heute noch gültige Basis bildet RFC 959 vom Oktober 1985. Dieser Standard definiert die Funktionsweise, die moderne FTP-Clients und Server auch 2025 noch verwenden. Die lange Geschichte zeigt, wie bewährt dieses Protokoll ist.

Im Webhosting-Alltag begegnet dir FTP in verschiedenen Situationen:

• Upload kompletter Website-Strukturen mit allen Dateien und Unterverzeichnissen
• Verwaltung von Mediendateien wie Bildern, Videos oder PDF-Dokumenten
• Download von Backups deiner Website-Daten
• Bearbeitung von Konfigurationsdateien direkt auf dem Server

Besonders bei größeren Dateimengen zeigt FTP seine Stärken. Nahezu alle Webhosting-Provider bieten FTP-Zugang als Standard-Feature an.

Das Client-Server-Modell funktioniert wie ein Briefträger, der Pakete zwischen zwei Adressen transportiert. Der Client ist dein Computer mit einem FTP-Programm, der Server ist dein Webhosting-Server. Anders als bei einem normalen Briefträger nutzt FTP aber zwei separate Wege für die Kommunikation.

Die erste Verbindung läuft über Port 21 und dient als Steuerkanal für Befehle und Authentifizierung. Die zweite Verbindung über Port 20 überträgt die eigentlichen Dateien. Diese Trennung unterscheidet FTP grundlegend von HTTP, das nur eine einzelne Verbindung verwendet.

Das Verständnis der technischen Funktionsweise hilft dir bei der Fehlersuche und beim Einrichten der richtigen Verbindungsparameter in deinem FTP-Client.

FTP arbeitet mit zwei parallelen TCP-Verbindungen. Der Steuerkanal über Port 21 überträgt deine Login-Daten und alle Befehle wie „Datei hochladen“ oder „Verzeichnis auflisten“. Er bleibt während der gesamten Sitzung aktiv.

Der Datenkanal über Port 20 öffnet sich nur bei Bedarf für die eigentliche Dateiübertragung. Nach Abschluss wird er wieder geschlossen. Diese Trennung ermöglicht es, Befehle zu senden, während gleichzeitig Dateien übertragen werden. HTTP nutzt dagegen nur eine Verbindung für alles.

Im aktiven Modus baut der Server die Datenverbindung zu deinem Computer auf. Das funktioniert oft nicht, wenn dein Router oder deine Firewall eingehende Verbindungen blockiert. Im passiven Modus baust du beide Verbindungen selbst auf, was mit praktisch jeder Firewall funktioniert.

Moderne FTP-Clients verwenden standardmäßig den passiven Modus. Auch die Firewalls der Hosting-Provider sind darauf optimiert. Du solltest diese Einstellung nur ändern, wenn du konkrete Verbindungsprobleme hast.

Der ASCII-Modus ist für reine Textdateien gedacht und wandelt Zeilenumbrüche zwischen verschiedenen Betriebssystemen um. Der Binary-Modus überträgt jede Datei byteweise ohne Änderungen. Für Website-Dateien ist der Binary-Modus die sichere Wahl, da er Bilder, Videos und auch HTML-Dateien korrekt überträgt.

Der ASCII-Modus kann Binärdateien beschädigen und wird deshalb kaum noch verwendet. Moderne FTP-Clients nutzen automatisch den Binary-Modus als Standard.

Auch wenn dein FTP-Client grafisch arbeitet, laufen im Hintergrund textbasierte Befehle ab. Dieses Wissen hilft dir beim Troubleshooting.

Das Protokoll definiert insgesamt 32 Befehle, wobei nicht alle auf jedem Server implementiert sind. Dein FTP-Client sendet diese Befehle automatisch, wenn du Dateien hochlädst oder Verzeichnisse durchsuchst. Du musst sie normalerweise nicht manuell eingeben.

Der Server antwortet auf jeden Befehl mit einem dreistelligen Statuscode. Diese Codes helfen dir, Probleme beim Login, Upload oder bei fehlenden Berechtigungen schnell zu identifizieren:

• 200: Befehl erfolgreich ausgeführt
• 150: Datenübertragung beginnt
• 226: Übertragung erfolgreich abgeschlossen
• 530: Login fehlgeschlagen (falsches Passwort oder Benutzername)
• 550: Datei nicht verfügbar oder keine Berechtigung

Wenn du Verbindungsprobleme hast, zeigt dein FTP-Client diese Codes oft im Protokollfenster an.

Das dreistellige System definiert Berechtigungen für Besitzer, Gruppe und alle anderen Nutzer. Jede Ziffer setzt sich aus Lesen (4), Schreiben (2) und Ausführen (1) zusammen. Für deine Website-Dateien solltest du 644 verwenden, für Verzeichnisse 755.

Die Berechtigung 777 gibt jedem vollen Zugriff und stellt ein erhebliches Sicherheitsrisiko dar. Viele Hosting-Control-Panels wie cPanel oder Plesk bieten grafische Berechtigungsverwaltung an.

Sicherheit ist beim Dateitransfer zu deinem Webserver entscheidend. Moderne Hosting-Provider setzen auf verschlüsselte Protokolle.

Klassisches FTP überträgt dein Passwort und alle Daten unverschlüsselt. Jeder, der den Netzwerkverkehr mitlesen kann, sieht deine Login-Daten im Klartext. Das ist vergleichbar mit einer Postkarte, die jeder Postbote unterwegs lesen kann.

In öffentlichen WLAN-Netzen oder bei Netzwerkangriffen können Dritte so Zugriff auf deinen Server erlangen. Seriöse Hosting-Provider bieten heute standardmäßig SFTP oder FTPS an. Du solltest klassisches FTP 2025 nicht mehr verwenden.

FTPS (FTP Secure) erweitert klassisches FTP um SSL/TLS-Verschlüsselung. Sowohl der Steuerkanal als auch der Datenkanal werden verschlüsselt übertragen. Es gibt zwei Varianten: Explizites FTPS startet unverschlüsselt und wechselt dann zu TLS, implizites FTPS verschlüsselt von Anfang an.

FTPS benötigt wie klassisches FTP zwei separate Verbindungen. Die meisten deutschen Hosting-Provider unterstützen FTPS in ihren Paketen. Die Einrichtung funktioniert ähnlich wie bei normalem FTP, du musst nur die Verschlüsselung in deinem Client aktivieren.

SFTP (SSH File Transfer Protocol) ist technisch ein völlig anderes Protokoll und nicht mit FTP verwandt. Es benötigt nur eine einzige Verbindung über Port 22 und nutzt SSH-Verschlüsselung. Die Firewall-Kompatibilität ist deutlich besser als bei FTPS.

Moderne Hosting-Pakete bieten SFTP als Standard. Prüfe bei deinem Provider, welche Option verfügbar ist.

Die richtige Einrichtung und Nutzung deines FTP-Clients spart dir Zeit und verhindert Fehler beim Upload deiner Website-Dateien.

• FileZilla: Kostenlos, plattformübergreifend und weit verbreitet. Unterstützt FTP, FTPS und SFTP.
• Cyberduck: Benutzerfreundlich für Mac und Windows, gute Cloud-Integration.
• WinSCP: Windows-Client mit starkem SFTP-Fokus und Scripting-Funktionen.
• Total Commander: Dateimanager mit integriertem FTP-Client für Windows-Nutzer.

FileZilla wird häufig eingesetzt und viele Provider dokumentieren die Einrichtung in ihren Support-Bereichen. Für Einsteiger ist er eine praktische Wahl.

Deine FTP-Zugangsdaten findest du im Control-Panel deines Hosting-Providers (z.B. cPanel oder Plesk). Du benötigst vier Angaben: Server-Adresse (Host), Benutzername, Passwort und Port.

In FileZilla öffnest du den Servermanager über „Datei“ und „Servermanager“. Klicke auf „Neuer Server“ und trage deine Daten ein. Als Protokoll wählst du SFTP (Port 22) oder FTPS (Port 990). Standard-FTP über Port 21 solltest du vermeiden. Speichere die Verbindung und klicke auf „Verbinden“.

Nach erfolgreicher Verbindung siehst du links deine lokalen Dateien und rechts die Dateien auf dem Server. Du kannst jetzt per Drag-and-Drop Dateien hochladen.

Der passive Modus löst etwa 90% aller Firewall-Probleme. Bei anhaltenden Schwierigkeiten kontaktiere den Support deines Hosting-Providers.

Als Website-Betreiber solltest du wissen, welche Übertragungsmethode für deine Anforderungen optimal ist.

FTP ermöglicht dir Upload, Download, Löschen und Umbenennen von Dateien sowie Verwaltung von Verzeichnissen und Berechtigungen. HTTP liefert deine Website an Besucher aus und ist für Dateiverwaltung nicht geeignet.

Git bietet Versionskontrolle, automatisierte Deployments und Rollback-Möglichkeiten. Für größere Projekte oder Teams ist es die bessere Wahl. Du kannst Änderungen nachverfolgen und bei Fehlern zur vorherigen Version zurückkehren.

Der Nachteil ist die höhere Komplexität für Anfänger. Viele moderne Hosting-Provider bieten Git-Integration und automatisches Deployment an. Für einfache Websites mit wenigen Änderungen reicht SFTP völlig aus.

Cloud-Lösungen wie AWS S3 oder Google Cloud Storage eignen sich besonders für statische Assets wie Bilder und Videos. Sie bieten bessere Skalierbarkeit und oft niedrigere Kosten bei großen Datenmengen. CDNs beschleunigen die Auslieferung an deine Website-Besucher weltweit.

Website-Betreiber kombinieren häufig SFTP für Website-Code mit Cloud-Speicher für Mediendateien. Viele Hosting-Pakete integrieren CDN-Funktionen oder bieten Cloud-Storage-Optionen an.

Die Upload-Geschwindigkeit deiner Website-Dateien hängt von mehreren Faktoren ab, die du teilweise beeinflussen kannst.

• Server-Performance deines Hosting-Providers hat direkten Einfluss auf die Upload-Geschwindigkeit
• Deine eigene Internetverbindung begrenzt die maximale Upload-Rate
• Geografische Distanz zum Server erhöht die Latenz
• Viele kleine Dateien verursachen mehr Overhead als wenige große Dateien

Bei hunderten kleinen Bilddateien dauert der Upload länger als bei einer großen ZIP-Datei mit gleichem Gesamtvolumen. Jede Datei erfordert einen separaten Verbindungsaufbau und Berechtigungsprüfung.

Komprimiere mehrere Dateien zu einem ZIP-Archiv vor dem Upload. Das kann die Upload-Zeit um 50-70% reduzieren. Entpacke die Dateien dann auf dem Server, falls dein Hosting-Provider dies im Control-Panel anbietet.

Nutze mehrere gleichzeitige Verbindungen, wenn dein Server dies unterstützt. Die meisten FTP-Clients erlauben 2-4 parallele Übertragungen. Führe große Uploads außerhalb der Stoßzeiten durch, wenn die Server weniger ausgelastet sind. Prüfe auch deine lokalen Firewall-Einstellungen auf unnötige Beschränkungen.

Für wiederkehrende Aufgaben wie tägliche Backups oder regelmäßige Updates kannst du FTP-Übertragungen automatisieren. Tools wie WinSCP bieten Scripting-Funktionen, unter Linux nutzt du lftp und unter Windows PowerShell.

Automatisierung spart Zeit bei wiederkehrenden Upload-Aufgaben. Du kannst beispielsweise nächtliche Backups deiner lokalen Dateien auf den Server einrichten oder automatische Deployments nach Code-Änderungen konfigurieren.

Als Website-Betreiber solltest du wissen, welche Technologien zukunftssicher sind und wo die Entwicklung hingeht.

Unverschlüsseltes FTP entspricht nicht mehr den Sicherheitsstandards von 2025. Moderne Alternativen wie SFTP bieten die gleiche Funktionalität mit deutlich besserer Sicherheit. Cloud-native Ansätze und Container-Deployments verdrängen traditionelle Dateiübertragung zusätzlich.

Moderne Hosting-Provider setzen auf SFTP und Git-Deployment statt klassisches FTP. FTP bleibt für Legacy-Systeme relevant, wird aber für neue Projekte nicht mehr empfohlen. Seriöse Provider bieten 2025 verschlüsselte Alternativen als Standard an.

SFTP wird zum neuen Standard, weil es bessere Sicherheit mit gleicher Benutzerfreundlichkeit verbindet. Die einfachere Firewall-Konfiguration durch nur eine Verbindung reduziert technische Probleme. Die SSH-Integration ermöglicht zusätzliche Funktionen wie Remote-Befehle.

Prüfe bei deinem Hosting-Provider, ob SFTP verfügbar ist. Bei den meisten Anbietern gehört es zum Standard. Die Umstellung von FTP auf SFTP erfordert nur eine Änderung der Port-Einstellung in deinem Client.

FTP bleibt für Legacy-Systeme relevant, die keine moderneren Protokolle unterstützen. Ältere Hosting-Umgebungen oder spezielle Embedded-Systeme nutzen manchmal nur klassisches FTP. Bei öffentlichen Dateien ohne Sicherheitsbedenken kann FTP ausreichend sein.

Selbst bei einfachen Anforderungen ist SFTP jedoch die sicherere Wahl. Die Sicherheitsrisiken von unverschlüsseltem FTP überwiegen die minimalen Vorteile.

FTP ist ein bewährtes Protokoll zur Dateiübertragung, das für Webhosting-Kunden grundlegendes Wissen darstellt. Die technische Funktionsweise mit zwei separaten Kanälen unterscheidet es von anderen Protokollen. Klassisches FTP solltest du 2025 aus Sicherheitsgründen nicht mehr verwenden.

SFTP ist die empfohlene Alternative mit gleicher Funktionalität und deutlich besserer Sicherheit. Die Wahl des richtigen Protokolls und FTP-Clients hängt von deinen individuellen Anforderungen ab. Für Website-Betreiber ist es wichtig, die Grundlagen zu verstehen und bei Verbindungsproblemen selbst Lösungen zu finden. Prüfe bei deinem Hosting-Provider, ob SFTP verfügbar ist und achte bei der Wahl eines neuen Hosting-Pakets auf moderne Übertragungsprotokolle.