n8n lässt sich als Cloud-Dienst nutzen oder selbst betreiben. Selbst hosten bedeutet Kontrolle über Standort und Daten, aber auch Verantwortung für den Betrieb. Beides sollte bewusst abgewogen werden.
Wann es sich lohnt
- Sensible Daten sollen in der eigenen Umgebung bleiben
- Es laufen viele Ausführungen
- Es sollen eigene Erweiterungen eingesetzt werden
- Es gibt jemanden, der den Betrieb verantwortet
Was zum Betrieb gehört
- Regelmäßige Updates inklusive Test
- Automatische Backups und geprüfte Wiederherstellung
- Monitoring von Ausfällen und Speicherplatz
- Sichere Verwaltung von Zugangsdaten
- Zugriffsschutz und verschlüsselte Verbindungen
Lizenz prüfen
n8n steht unter einer eigenen Lizenz, der Sustainable Use License. Sie erlaubt vieles für interne Zwecke, begrenzt aber manche Formen der Weitergabe an Dritte. Prüfen Sie Ihren konkreten Fall in der aktuellen Lizenz.
Datenschutz endet nicht am Server
Auch bei eigenem Hosting können Daten an Dritte fließen, wenn ein Workflow externe KI-Modelle oder Dienste aufruft. Betrachten Sie deshalb immer den gesamten Datenfluss.
Unsere Empfehlung
Starten Sie klein und planen Sie den Betrieb von Anfang an mit. Wer keine Kapazität für Wartung hat, ist mit einer Cloud-Variante oder einem betreuten Betrieb oft besser beraten.
Die Architektur passend zur Last wählen
Für einen ersten Test ist eine einzelne Instanz auf einem Server schnell aufgesetzt. Für den produktiven Einsatz sollten Sie jedoch einige Grundentscheidungen bewusst treffen. Die Dokumentation von n8n beschreibt die Details, die Fragen dahinter sind diese:
- Datenbank: Die standardmäßige SQLite-Datei ist für den Einstieg bequem. Für produktive Umgebungen wird meist PostgreSQL gewählt.
- Ausführungen: Im Standardbetrieb erledigt ein Prozess alles. Bei viel Last oder lang laufenden Workflows lässt sich der Queue Mode mit getrennten Workern und Redis nutzen.
- Zugriff: Ein Reverse Proxy übernimmt die verschlüsselten Verbindungen und leitet Webhooks weiter.
- Trennung: Eine eigene Testinstanz verhindert, dass Änderungen direkt echte Abläufe treffen.
Starten Sie nicht komplizierter als nötig. Der Queue Mode lohnt sich erst, wenn Sie ihn tatsächlich brauchen. Er bringt zusätzliche Bestandteile mit, die alle überwacht und aktualisiert werden müssen. Ein Fertigungsbetrieb mit einer überschaubaren Zahl täglicher Abläufe kommt oft lange ohne aus.
Der Schlüssel, ohne den das Backup wertlos ist
n8n verschlüsselt gespeicherte Zugangsdaten mit einem Encryption Key. Geht dieser Schlüssel verloren, lassen sich die Zugangsdaten aus einer wiederhergestellten Datenbank nicht mehr entschlüsseln. Sichern Sie ihn deshalb getrennt und geschützt, etwa in einem Passwortmanager mit klarer Zuständigkeit. Zur Wiederherstellung gehören neben der Datenbank auch Konfiguration und gegebenenfalls Dateien sowie eigene Erweiterungen. Prüfen Sie im Testlauf, ob Sie aus den Sicherungen wirklich eine lauffähige Instanz aufbauen können.
Exportieren Sie Workflows zusätzlich als JSON und legen Sie diese in einer Versionsverwaltung ab. Das ersetzt kein Backup, zeigt aber, wer was wann geändert hat, und erleichtert das Zurückrollen. Ob integrierte Funktionen dafür infrage kommen, hängt von der jeweiligen Edition ab.
Angriffsfläche und interne Risiken klein halten
Eine Automatisierungsplattform kennt die Zugänge zu vielen Ihrer Systeme und ist deshalb ein lohnendes Ziel. Stellen Sie die Bedienoberfläche möglichst nicht frei ins Internet, sondern schützen Sie sie etwa über VPN und starke Anmeldung. Sichern Sie Webhooks ab, zum Beispiel mit Authentifizierung und Signaturprüfung, statt sich auf eine schwer zu erratende Adresse zu verlassen.
Risiken entstehen auch von innen. Community Nodes sind fremder Code, der in Ihrer Umgebung läuft. Prüfen Sie Herkunft und Pflege vor der Installation. Vergeben Sie außerdem Rechte zurückhaltend, denn wer Workflows bearbeiten kann, kann unter Umständen auch die hinterlegten Zugänge nutzen.
Achten Sie auch auf die Ausführungsdaten. n8n kann Ein- und Ausgaben jedes Laufs speichern, darunter womöglich personenbezogene Daten aus Kundenmails. Legen Sie fest, was gespeichert wird und wann es automatisch gelöscht wird. Das schützt Daten und verhindert zugleich, dass die Datenbank ungebremst wächst.
Updates als geregelter Ablauf
n8n entwickelt sich schnell, und wer lange wartet, hat später größere Sprünge vor sich. Legen Sie einen festen Rhythmus fest: Release Notes lesen, Backup ziehen, auf der Testinstanz aktualisieren, die wichtigsten Workflows prüfen, dann erst produktiv umstellen. Halten Sie den Rückweg bereit. Sicherheitsupdates sollten Sie zeitnah gesondert bewerten und nicht bis zum nächsten Termin liegen lassen. Richten Sie außerdem einen eigenen Fehler-Workflow ein, der fehlgeschlagene Läufe aktiv meldet, und überwachen Sie die Instanz von außen. Fällt die Plattform aus, kann sie schließlich keine Warnung mehr über sich selbst schicken.
Betriebsmodelle im Vergleich
| Kriterium | n8n Cloud | Selbst gehostet |
|---|---|---|
| Betrieb und Updates | Liegen weitgehend beim Anbieter | Liegen bei Ihnen oder einem beauftragten Dienstleister |
| Kontrolle über Standort und Daten | Nach den Bedingungen des Anbieters | Hoch, abhängig von Ihrer gewählten Infrastruktur |
| Eigene Erweiterungen | Mit Einschränkungen, aktuellen Stand prüfen | Weitgehend möglich, auf eigenes Risiko |
| Benötigtes Know-how | Vor allem für die Workflows | Zusätzlich für Server, Sicherheit und Backups |
| Ausfall nachts oder im Urlaub | Anbieter kümmert sich um die Plattform | Eigene Rufbereitschaft oder Vereinbarung nötig |
Bereit für den produktiven Betrieb?
Typische Fehler
Fällt der Server aus, sind die hinterlegten Zugänge verloren und müssen überall neu eingerichtet werden. Bewahren Sie den Schlüssel getrennt und gesichert auf.
Oft fehlen dort Datenbankwahl, Backups und Zugriffsschutz. Bauen Sie die produktive Instanz bewusst neu auf und übernehmen Sie die geprüften Workflows.
Dann treffen Sicherheitslücken und große Versionssprünge zusammen. Kleine regelmäßige Updates mit Test auf einer eigenen Instanz sind deutlich besser beherrschbar.
Häufige Fragen
Ist n8n selbst gehostet kostenlos?
Die Community-Variante kann ohne Lizenzgebühr betrieben werden, soweit Ihre Nutzung durch die Lizenz gedeckt ist. Es fallen aber Kosten für Server und vor allem für den Betriebsaufwand an. Prüfen Sie den aktuellen Funktionsumfang beim Anbieter.
Reicht SQLite für n8n aus?
Für Tests und sehr kleine Installationen kann SQLite genügen. Für den produktiven Einsatz wird meist PostgreSQL gewählt. Die aktuellen Empfehlungen finden Sie in der n8n-Dokumentation.
Wie aktualisiere ich n8n gefahrlos?
Lesen Sie die Release Notes, erstellen Sie ein Backup und testen Sie die neue Version zuerst auf einer eigenen Instanz. Stellen Sie erst danach die produktive Umgebung um und halten Sie einen Rückweg bereit.
Von Patrick Thomas, KI Sidekick. Dieser Artikel ersetzt keine Rechts- oder Steuerberatung.
