Debian vs. Ubuntu für einen VPS: Was 2026 nehmen?

Debian vs. Ubuntu auf einem VPS: was sich wirklich unterscheidet

Ubuntu baut auf Debian auf. Beide nutzen apt und dpkg, systemd als Init, standardmäßig AppArmor und für die meisten Daemons dieselben Konfigurationspfade; wer das eine administrieren kann, kann auch das andere. Auf dem Server unterscheiden sich vor allem der Release-Rhythmus und die Dauer der Patches, wie frisch die paketierte Software ist, was standardmäßig läuft und wer hinter den Sicherheitsupdates steht. Dieser Vergleich behandelt genau das für die Releases, die du heute tatsächlich in Provider-Images findest: Debian 12 (bookworm) und 13 (trixie), Ubuntu 22.04 LTS (jammy) und 24.04 LTS (noble).

Release-Rhythmus und Support-Zeiträume

Debian veröffentlicht etwa alle zwei Jahre eine neue stabile Version, und zwar wenn der Freeze abgeschlossen ist statt zu einem festen Termin: Debian 12 erschien im Juni 2023, Debian 13 im August 2025. Jedes Release erhält rund drei Jahre Sicherheitssupport vom Debian-Sicherheitsteam, danach zwei weitere vom separaten LTS-Team. Debian 12 ist Mitte 2026 in diese LTS-Phase übergegangen und wird bis Juni 2028 unterstützt; Debian 13 hat vollen Support bis etwa August 2028 und LTS bis 2030. LTS ist eine echte, aber engere Garantie (nur Hauptarchitekturen, einige Pakete ausgenommen): Installiere debian-security-support und führe check-support-status aus, um zu sehen, was auf deinem System ausgenommen ist.

Ubuntu erscheint nach Kalender. Interimsreleases alle sechs Monate erhalten neun Monate Support und haben auf einem produktiven VPS nichts zu suchen. LTS-Releases kommen alle zwei Jahre im April mit fünf Jahren Standard-Sicherheitswartung: bis 2027 für 22.04, bis 2029 für 24.04. Ubuntu Pro verlängert das auf zehn Jahre (2032 und 2034) und ist für den privaten Gebrauch auf bis zu fünf Maschinen kostenlos. Ubuntu 26.04 LTS erschien im April 2026; wie bei jedem neuen LTS warten viele Administratoren auf das erste Point-Release und darauf, dass sich die Provider-Images einpendeln, bevor sie die Produktion umziehen.

Paketaktualität: Kernel, Python, Node.js, Docker

Das ist der größte praktische Unterschied. Debian stable friert die Versionen zum Release ein und portiert danach nur Sicherheits- und wichtige Fehlerkorrekturen zurück; Ubuntu LTS macht dasselbe, startet aber von einem neueren Stand und bietet eine rollende Hardware-Enablement-Kernelreihe (HWE). Die Tabelle zeigt, was die Standard-Repositories enthalten (Major.Minor; Patch-Stände ändern sich mit Updates).

Daraus folgen drei Dinge. Erstens ist keine der paketierten Node.js-Versionen eine, die du 2026 haben willst (Node 18 und 20 haben ihr Upstream-End-of-Life überschritten), also installierst du Node auf beiden Distributionen aus dem apt-Repository von NodeSource oder über einen Versionsmanager wie nvm. Zweitens ist Docker ein Gleichstand: Dockers eigenes apt-Repository liefert identische Docker-CE-Builds für alle vier Releases, und unsere Anleitung zur Installation von Docker auf einem Ubuntu-VPS funktioniert auf Debian, sobald du in der Repository-URL linux/ubuntu durch linux/debian ersetzt. Drittens lässt sich die Kernel-Lücke schließen: bei Debian über Backports, bei Ubuntu über HWE.

# Debian 12: newer kernel from backports
echo "deb http://deb.debian.org/debian bookworm-backports main" | sudo tee /etc/apt/sources.list.d/backports.list
sudo apt update && sudo apt install -t bookworm-backports linux-image-amd64

# Ubuntu 24.04: move to the HWE kernel series
sudo apt install linux-generic-hwe-24.04

Ein Python-Detail erwischt Umsteiger regelmäßig: Debian 12, Debian 13 und Ubuntu 24.04 markieren den System-Interpreter als extern verwaltet (PEP 668), sodass ein einfaches pip install mit dem Fehler externally-managed-environment abbricht; nutze python3 -m venv oder pipx. Ubuntu 22.04 erlaubt systemweites pip noch — praktisch, bis es etwas überschreibt, das apt verwaltet.

Snap vs. apt, Standarddienste und Footprint

Debian bringt kein snap mit: snapd liegt im Archiv, falls du es willst, aber nichts hängt davon ab. Ubuntu-Server-Images kommen mit installiertem und laufendem snapd, und LXD wird als snap ausgeliefert. Snaps sind eigenständige, sich automatisch aktualisierende Bündel mit eigenen loop-gemounteten Dateisystemen: auf einer Workstation in Ordnung, auf einem kleinen VPS weniger willkommen, wo du selbst entscheiden willst, wann etwas aktualisiert wird. Wenn du Ubuntu nutzt und sie nicht brauchst:

snap list                      # usually lxd, core/base snaps and snapd
sudo snap remove --purge lxd
sudo apt purge snapd
sudo apt-mark hold snapd       # stop it coming back as a dependency

Über snaps hinaus laufen bei einem Standard-Ubuntu-Server mehr Dienste im Hintergrund als bei Debian: der Ubuntu-Pro-Client mit seinen apt-news- und ESM-Cache-Timern, die Absturzberichterstattung apport, multipathd, motd-news und aktiviertes unattended-upgrades. Debians Images starten mit weniger: sshd, cron, systemd-timesyncd, journald und, bei Cloud-Images, cloud-init. Ein frisches Debian braucht im Leerlauf daher weniger RAM und weniger Plattenplatz (wegen dem, was fehlt, nicht wegen eines tiefgreifenden technischen Unterschieds); miss es auf deinem eigenen Image mit free -m, df -h und systemctl list-units --type=service --state=running. Zwei Ubuntu-Standardeinstellungen sind erwähnenswert: apt zeigt Ubuntu-Pro-Hinweise an (abschaltbar mit sudo pro config set apt_news=false), und 24.04 beschränkt unprivilegierte User-Namespaces über AppArmor, was rootlose Container-Setups stören kann, einen Docker-Daemon als root aber nicht.

Sicherheitsupdates: wer patcht was, und wie lange

Beide Distributionen verteilen Fixes über eine eigene Suite (bookworm-security und trixie-security auf security.debian.org; jammy-security und noble-security bei Ubuntu), und der Ablauf ist identisch: sudo apt update && sudo apt full-upgrade, danach ein Neustart, falls sich Kernel oder libc geändert haben. Unsere Anleitung zum Aktualisieren von Ubuntu über die Kommandozeile gilt wortgleich für Debian.

Der Umfang unterscheidet sich. Debians Sicherheitsteam deckt alles in main ab, also das gesamte Standardarchiv, mit einer kurzen veröffentlichten Ausnahmeliste. Ubuntus Fünfjahresgarantie deckt nur die Komponente main ab; das deutlich größere universe, in dem docker.io, nodejs, Redis und Tausende weiterer Pakete liegen, erhält nur Best-Effort-Fixes der Community, sofern du nicht Ubuntu Pro anbindest, das ESM-Patches auch für universe freischaltet. Wenn dein Stack auf universe aufbaut, aktiviere entweder Pro (sudo pro attach TOKEN) oder beziehe diese Komponenten aus Upstream-Repositories mit eigenen Sicherheitsreleases.

Ubuntu Pro enthält außerdem Kernel-Livepatch, das kritische Kernel-Fixes ohne Neustart einspielt; Debian hat kein eingebautes Äquivalent, dort bedeutet ein Kernel-Update also einen Neustart zu einem von dir gewählten Zeitpunkt. Automatische Sicherheitsupdates sind auf beiden ein Einzeiler: unattended-upgrades ist bei Ubuntu Server standardmäßig aktiv, und falls dein Debian-Image es nicht bereits aktiviert hat, schaltet sudo apt install unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades es für die Security-Suite ein.

Alltagsunterschiede, die dir auf einem Server begegnen

• Netzwerk. Ubuntu konfiguriert Schnittstellen mit netplan (YAML unter /etc/netplan/), auf Servern nach systemd-networkd übersetzt. Debian-Images nutzen je nach Image das klassische ifupdown (/etc/network/interfaces) oder direkt systemd-networkd.
• Firewall. Ubuntu installiert ufw, inaktiv bis du es aktivierst. Debian konfiguriert kein Frontend vor; nftables ist das Standard-Framework und ufw ist ein apt install entfernt.
• Apt-Quellen. Beide sind für Neuinstallationen auf das deb822-Format umgestiegen: Ubuntu 24.04 nutzt /etc/apt/sources.list.d/ubuntu.sources, Debian 13 nutzt /etc/apt/sources.list.d/debian.sources. Debian 12 und Ubuntu 22.04 verwenden weiterhin die einzeilige /etc/apt/sources.list.
• System identifizieren. Vertraue unter Ubuntu nicht auf /etc/debian_version; die Datei nennt den Debian-Zweig, aus dem Ubuntu geforkt wurde (trixie/sid bei 24.04). Lies stattdessen /etc/os-release; siehe wie du deine OS-Version über die Kommandozeile herausfindest für alle Befehle.
• Extras. Einem minimalen Debian können lsb-release, curl oder sogar sudo fehlen (die Netinstall überspringt es, wenn du ein root-Passwort setzt); Ubuntu bringt alles mit.

Community, Dokumentation und Upgrade-Pfade

Ubuntu hat das größere Tutorial-Ökosystem: Ask Ubuntu, Canonicals Server Guide und die meisten Artikel nach dem Muster „X unter Linux installieren“ zielen auf das aktuelle Ubuntu LTS. Fast alle funktionieren unverändert unter Debian; scheitert einer, liegt es meist an einem PPA (nur Ubuntu) oder an einer angenommenen Paketversion. Debians Stärken sind sein Wiki, das Policy-Handbuch und Release Notes, die jede Verhaltensänderung zwischen Versionen dokumentieren. Kommerziellen Support gibt es für Ubuntu von Canonical und für Debian von Dritten wie Freexian, das die LTS- und Extended-LTS-Programme finanziert.

In-Place-Upgrades funktionieren auf beiden gut. Debian: apt-Quellen auf den nächsten Codenamen umstellen, apt full-upgrade ausführen, den Release Notes folgen. Ubuntu: sudo do-release-upgrade, für LTS-zu-LTS-Sprünge erst angeboten, wenn das nächste LTS sein erstes Point-Release hat. Ein Cross-Grade zwischen beiden wird nicht unterstützt; das ist eine Neuinstallation.

Wann Debian die bessere Wahl ist und wann Ubuntu

Wähle Debian, wenn die Maschine klein, ruhig und langweilig sein soll: ein Reverse Proxy, ein Mailserver, ein WireGuard-Endpunkt, eine Datenbank, die du jahrelang in Ruhe lassen willst, oder ein Docker-Host, auf dem ohnehin alles Interessante in Containern läuft. Du bekommst eine minimale Installation, kein snap, ein vollständig sicherheitsunterstütztes Archiv und ein Release, das sich nur ändert, wenn du es aktualisierst. Debian 13 ist der Standard für neue Server; Debian 12 bleibt für bestehende während seiner LTS-Phase völlig in Ordnung.

Wähle Ubuntu LTS, wenn du neuere Runtimes und Kernel willst, ohne die Distributions-Repositories zu verlassen, wenn dein Team oder deine Dokumentation Ubuntu-zentriert ist, wenn du LXD, MicroK8s oder anderes Canonical-Tooling brauchst, oder wenn zehn Jahre Support, Livepatch und ein Anbieter zum Anrufen wichtiger sind als ein schlanker Standard. Ubuntu 24.04 ist die vernünftige Wahl für neue Deployments; 22.04 wird bis 2027 unterstützt, gehört aber auf einen Upgrade-Plan. Erwarte keinen Leistungsunterschied: dieselben Kernel-Familien, dieselben Compiler, dieselben Daemons. Eine nginx- oder PostgreSQL-Last wird sich kaum messbar anders verhalten, und CPU und RAM des VPS setzen die Grenze lange vor der Distribution.

Die Wahl zählt nur auf einem Server, den du vollständig kontrollierst. Die Linux-VPS-Tarife von rdp.monster kommen mit vorinstalliertem Debian oder Ubuntu, mit vollem Root-Zugriff, dedizierter CPU und RAM, unbegrenzter Bandbreite (Fair Use), ohne KYC und mit Krypto-Zahlung, ab 8,99 $ pro Monat; der Server wird etwa 10 Sekunden nach Zahlungsbestätigung bereitgestellt, die obige Entscheidung ist also ein Dropdown im Bestellvorgang statt eines Projekts.

Häufig gestellte Fragen

Ist Debian auf einem VPS schneller als Ubuntu?

Nicht auf eine Weise, die du bei echten Workloads messen wirst; Debian läuft im Leerlauf nur leichter, weil es standardmäßig weniger Dienste startet.

Beide Distributionen bauen dieselben Daemons mit denselben Compiler-Familien und nutzen Kernel aus demselben Upstream, also laufen nginx, PostgreSQL oder eine Node-App auf beiden im Rahmen der Messtoleranz gleich schnell. Sichtbar ist der Unterschied beim Leerlauf-Footprint: Ein Standard-Ubuntu-Server betreibt snapd, den Pro-Client, apport und multipathd, die Debian nicht hat, also braucht Debian ab Werk etwas weniger RAM. Entfernst du diese unter Ubuntu, verschwindet der Abstand größtenteils. Prüfe es mit free -m auf deinem eigenen Server.

Kann ich einen VPS ohne Neuinstallation von Ubuntu auf Debian (oder umgekehrt) umstellen?

Nein. Ein Cross-Grade zwischen beiden wird nicht unterstützt; sichere deine Daten und installiere aus einem frischen Image neu.

Obwohl Ubuntu von Debian abstammt, sind ihre Paketarchive nicht austauschbar, und apt auf die Repositories der anderen Distribution zu richten zerstört das System. Der unterstützte Weg ist eine Neuinstallation der Zieldistribution aus dem Image deines Providers und anschließend das Wiederherstellen von Konfiguration und Daten. Da die Werkzeuge auf beiden identisch sind, besteht die Migration meist nur darin, /etc-Schnipsel, Home-Verzeichnisse und Datenbank-Dumps zu kopieren und für die benötigten Pakete erneut apt install auszuführen. Plane lieber ein kurzes Wartungsfenster als eine Konvertierung im laufenden System.

Ist Ubuntu 22.04 im Jahr 2026 noch sicher für einen Server?

Ja, mit Standard-Sicherheitsupdates für main bis 2027 und zehn Jahren über Ubuntu Pro, aber es gehört auf einen Upgrade-Plan.

Ubuntu 22.04 LTS erhält Standard-Sicherheitswartung bis 2027 und, mit angebundenem Ubuntu Pro (kostenlos für bis zu fünf Maschinen), erweiterte Abdeckung bis 2032. Die paketierte Software altert allerdings: Python 3.10, Node.js 12 und ein 5.15-GA-Kernel. Für einen bestehenden Server bleibt es in Ordnung; aktiviere den HWE-Kernel, wenn du neuere Hardware- oder Dateisystemunterstützung brauchst, und lass unattended-upgrades aktiv. Für alles Neue starte mit 24.04, und plane do-release-upgrade für bestehende 22.04-Maschinen vor der Frist 2027 ein.

Brauche ich Ubuntu Pro auf einem VPS?

Nur wenn du auf universe-Pakete angewiesen bist, Livepatch willst oder Updates über die fünfjährige Standardfrist hinaus brauchst.

Ubuntus kostenlose Sicherheitsabdeckung gilt für die Komponente main. Pakete aus universe, darunter docker.io, nodejs und viele Web- und Datenbankwerkzeuge, erhalten garantierte Patches nur über die Expanded Security Maintenance von Pro. Pro bringt zusätzlich Kernel-Livepatch und fünf weitere Jahre Support. Für den privaten Gebrauch ist es auf bis zu fünf Maschinen kostenlos: Führe sudo pro attach mit deinem Token aus und sudo pro status, um zu sehen, was aktiviert ist. Wenn du deinen Stack aus Upstream-Repositories statt aus universe installierst, kannst du getrost darauf verzichten.