10 Selbstgehostete Apps, die sich auf einem Heimserver lohnen auszuprobieren

Ein Home-Server wird nicht einfach dadurch nützlich, dass er dutzende Container betreibt. Die besten selbstgehosteten Apps lösen ein Problem, das Sie bereits haben: Fotos vom Handy sichern, eigene Medien streamen, Haushaltsdokumente organisieren, Passwörter verwalten oder die Abhängigkeit von Cloud-Diensten reduzieren.

Die zehn unten aufgeführten Apps decken verschiedene Bereiche eines praktischen Home-Server-Stacks ab. Sie müssen nicht alle installieren, und einige erfordern deutlich mehr Sicherheit, Backup-Planung oder Hardware als andere. Beginnen Sie mit einer Anwendung, lernen Sie, wie deren persistente Daten und Updates funktionieren, und erweitern Sie erst, wenn der erste Dienst stabil und wiederherstellbar ist.

Was macht eine selbstgehostete App installierenswert?

Beliebtheit allein macht eine Anwendung nicht nützlich. Ein Container kann tausend Empfehlungen erhalten, ohne ein wiederkehrendes Problem in Ihrem Haushalt zu lösen. Jeder Dienst fügt außerdem eine weitere Datenbank, einen Port, ein Konto, einen Update-Prozess und potenzielle Wiederherstellungsaufgaben hinzu.

Ein besserer Test ist, ob die Anwendung jede Woche genutzt wird, ob sie wertvolle Daten speichert und ob Sie bereit sind, sie zu warten. Listen, die auf langfristiger Home-Lab-Nutzung basieren, bevorzugen Anwendungen, die auch nach dem ersten Installationsversuch weiterhin Nutzen bieten, statt Container, die nur für wenige Tage interessant sind.

Bevor Sie eine App installieren, beantworten Sie vier Fragen: Wer wird sie nutzen? Welche Daten werden gespeichert? Wie wird sie gesichert? Was passiert, wenn sie nicht verfügbar ist? Wenn diese Antworten unklar sind, testen Sie die Anwendung mit temporären Daten, bevor Sie sie in den Haushaltsablauf integrieren.

1. Startseite: Jeder Dienst erhält einen klaren Zugang

Wenn ein Home-Server-Stack wächst, verteilen sich Anwendungsadressen oft über Browser-Lesezeichen, Notizen, IP-Adressen und Portnummern. Die Startseite bietet ein Dashboard, auf dem Haushaltsdienste nach Zweck gruppiert werden können.

Sie kann gewöhnliche Links sowie ausgewählte Service-Widgets, Systeminformationen und Containerstatus anzeigen. So ist es einfacher, Speicher-, Medien-, Überwachungs- und Verwaltungsdienste zu sehen, ohne sich jede einzelne Adresse merken zu müssen.

Homepage ist eine Benutzeroberfläche, keine Überwachungs- oder Backup-Plattform. Sie ersetzt keine Alarmierung, Wiederherstellungstests oder Service-Gesundheitsprüfungen. Die Konfiguration sollte weiterhin gesichert werden, und die von Widgets verwendeten Zugangsdaten sollten nur die minimal erforderlichen Berechtigungen erhalten.

2. Immich: Organisieren Sie Ihre Handyfotos auf Ihrem eigenen Speicher

Immich ist für Haushalte konzipiert, die automatische Telefon-Uploads, eine chronologische Fotobibliothek, Alben, Teilen, Karten und maschinelles Lernen zur Entdeckung wünschen, während die Hauptbibliothek auf dem eigenen Server bleibt.

Es ist besonders wertvoll, wenn mehrere Telefone regelmäßig Fotos und Videos erstellen, die sonst über Geräte oder kommerzielle Cloud-Konten verstreut bleiben würden. Funktionen mit maschinellem Lernen können eine große Bibliothek leichter durchsuchbar machen, erhöhen aber auch CPU-, Speicher- und Speicheraktivität.

Immich darf nicht die einzige Kopie von Familienfotos sein. Der mobile Upload schafft einen weiteren Speicherort, aber die Server-Datenbank und die ursprüngliche Mediathek müssen weiterhin unabhängig gesichert werden. Prüfen Sie die Versionshinweise vor Upgrades und stellen Sie sicher, dass sowohl die Datenbank als auch die hochgeladenen Dateien zusammen wiederhergestellt werden können.

3. Jellyfin: Filme, Serien und Musik streamen, die Sie besitzen

Jellyfin verwandelt eine lokale Mediensammlung in eine Streaming-Bibliothek, die von Fernsehern, Telefonen, Tablets, Browsern und Desktop-Clients aus zugänglich ist. Es verwaltet Poster, Beschreibungen, Benutzerprofile, Wiedergabefortschritt und Medienorganisation, ohne ein kommerzielles Medienabonnement zu erfordern.

Das Erlebnis hängt stark von den Clients und Medienformaten ab. Eine unterstützte Datei kann mit sehr wenig Serververarbeitung direkt abgespielt werden, während ein nicht unterstütztes Video, Audiotrack, Untertitel, Auflösung oder Bitrate eine Echtzeit-Transkodierung auslösen kann.

Gehen Sie nicht davon aus, dass die Installation von Jellyfin eine reibungslose 4K-Wiedergabe garantiert. GPU-Zugriff, Hardwarebeschleunigung, Netzwerkdurchsatz, Untertitelunterstützung und Speicheraktivität sind alle wichtig. Wenn die Wiedergabe fehlschlägt, beginnen Sie mit dem Wiedergabemodus der Sitzung, anstatt sofort den Server zu ersetzen.

4. Vaultwarden: Hosten Sie ein Bitwarden-kompatibles Passwort-Backend

Vaultwarden ist eine leichtgewichtige, gemeinschaftlich entwickelte Implementierung eines Bitwarden-kompatiblen Servers. Es kann mit Bitwarden-Browsererweiterungen, Desktop-Clients und mobilen Apps zusammenarbeiten und hält den synchronisierten Tresor auf einer Infrastruktur, die Sie kontrollieren.

Das kann für Familien wertvoll sein, die gemeinsame Zugangsdaten, individuelle Tresore, Passwortgenerierung und Synchronisation über mehrere Geräte wünschen, ohne vollständig auf einen gehosteten Passwortdienst angewiesen zu sein.

Es ist auch eine der verantwortungsvollsten Anwendungen auf dieser Liste. Verwenden Sie HTTPS oder beschränken Sie den Zugriff über ein privates Netzwerk, deaktivieren Sie die öffentliche Registrierung, wenn sie nicht benötigt wird, schützen Sie administrative Zugangsdaten, führen Sie Updates zeitnah durch und sichern Sie die Datenbank und Anhänge. Ein Passwortserver sollte nicht die erste Anwendung sein, die unbedacht öffentlich zugänglich gemacht wird.

5. Karakeep: Verwandeln Sie gespeicherte Links in ein durchsuchbares Archiv

Browser-Lesezeichen sind einfach zu erstellen, aber schwer wiederzufinden. Karakeep, früher bekannt als Hoarder, bietet einen dedizierten Ort zum Speichern von Links, Notizen, Bildern und anderem Inhalt mit Tags und Suchfunktion.

Es ist nützlich für Forschung, Rezepte, technische Referenzen, Produktideen und Artikel, die Sie später erneut ansehen möchten. Optionale KI-gestützte Funktionen können beim Erstellen von Tags oder Zusammenfassungen helfen, wobei deren Qualität und Hardwareanforderungen vom gewählten Modell und der Konfiguration abhängen.

Ein Webarchiv garantiert nicht, jede Seite perfekt wiederzugeben. Login-Sperren, dynamische Skripte, eingebettete Medien und sich ändernde Websites können die Archivierung einschränken. Sichern Sie die Datenbank und archivierte Dateien, anstatt darauf zu vertrauen, dass die Originalseite immer online bleibt.

6. Stirling-PDF: Verarbeiten Sie sensible PDFs lokal

Stirling-PDF bietet eine browserbasierte Sammlung von Werkzeugen zum Zusammenführen, Teilen, Drehen, Komprimieren, Konvertieren, Organisieren und Anwenden von OCR auf PDF-Dateien.

Der Hauptvorteil des Selbsthostings besteht darin, dass Haushaltsdokumente nicht auf eine unbekannte öffentliche Konvertierungswebsite hochgeladen werden müssen. Das kann nützlich sein für Kontoauszüge, Steuerunterlagen, Verträge, Schulunterlagen und gescannte Dokumente.

Lokale Verarbeitung beseitigt nicht die Notwendigkeit der Zugriffskontrolle. Überprüfen Sie, wie temporäre Dateien gehandhabt werden, beschränken Sie die Anwendung auf vertrauenswürdige Benutzer und verifizieren Sie die Ausgabe, bevor Sie ein Originaldokument löschen. Passwortbezogene Funktionen sollten nur verwendet werden, wenn Sie autorisiert sind und das erforderliche Passwort besitzen.

7. Home Assistant: Erstellen Sie eine zentrale Steuerungsebene für das Smart Home

Home Assistant bringt Geräte und Integrationen aus verschiedenen Ökosystemen in ein gemeinsames Dashboard und Automatisierungs-Engine. Es kann Licht, Sensoren, Steckdosen, Klimasysteme, Mediengeräte und andere vernetzte Geräte koordinieren.

Sein stärkster Anwendungsfall ist lokale Automatisierung. Ein Bewegungssensor, lokales Funknetzwerk und lokal gesteuertes Licht können weiter funktionieren, ohne jedes Ereignis über die Cloud eines Anbieters zu senden. Das tatsächliche Offline-Verhalten hängt jedoch von den ausgewählten Geräten und Integrationen ab.

Gehen Sie nicht davon aus, dass jedes Smart-Gerät nach dem Hinzufügen zu Home Assistant vollständig lokal wird. Einige Integrationen sind weiterhin auf Hersteller-APIs angewiesen. Sichern Sie die Konfiguration, Geheimnisse, Automatisierungsregeln und unterstützende Dienste und behalten Sie die physische Kontrolle über wichtige Funktionen wie Licht, Schlösser, Heizung und Alarme.

8. Nextcloud Hub: Synchronisation und Zusammenarbeit über SMB hinaus hinzufügen

Nextcloud ist nützlich, wenn ein Haushalt mehr als nur einen über das lokale Netzwerk geteilten Ordner benötigt. Es kann Webzugriff, Desktop- und mobile Synchronisation, Benutzerfreigaben, Kalender, Kontakte, kollaborative Werkzeuge und ein Ökosystem zusätzlicher Anwendungen bieten.

Es macht am meisten Sinn, wenn Dateien Benutzern auf mehreren Geräten folgen müssen oder über einen Browser zugänglich sein sollen. Wenn die einzige Anforderung darin besteht, Dateien von Windows und macOS im Heimnetzwerk zu öffnen, bleibt SMB möglicherweise einfacher.

Nextcloud hat auch eine der umfangreicheren Wartungsaufwände in dieser Liste. Es kann eine Datenbank, Hintergrundaufgaben, Caching, Webserver-Konfiguration, HTTPS, App-Kompatibilität und Upgrade-Reihenfolge umfassen. Sichern Sie sowohl Benutzerdaten als auch die Datenbank und vermeiden Sie das Aktivieren einer großen Anzahl von Erweiterungen, bevor der grundlegende Synchronisationsablauf stabil ist.

9. Mealie: Zerstreute Rezepte und Screenshots ersetzen

Mealie erstellt eine gemeinsame Rezeptbibliothek für Haushalte, deren Kochinformationen über Lesezeichen, Screenshots, handschriftliche Notizen und werbelastige Webseiten verstreut sind.

Es kann Rezepte von unterstützten Webseiten importieren, Zutaten und Anweisungen organisieren, Essenspläne erstellen und Einkaufslisten generieren. Dadurch ist es eine der risikoärmeren Anwendungen, um persistente Docker-Volumes und Haushaltskonten kennenzulernen.

Der Rezeptimport ist nicht immer perfekt, da Websites ihre Daten unterschiedlich strukturieren. Überprüfen Sie Mengen, Einheiten, Kochzeiten und Anweisungen, bevor Sie sich auf ein importiertes Rezept verlassen. Sichern Sie die Datenbank und hochgeladene Bilder, besonders nach manueller Korrektur oder dem Hinzufügen von Familienrezepten.

10. AdGuard Home oder Pi-hole: Domains im gesamten Netzwerk filtern

AdGuard Home und Pi-hole fungieren als DNS-Dienste, die Anfragen an bekannte Werbe-, Telemetrie- und Tracking-Domains blockieren können. Sobald Client-Geräte oder der Router den gefilterten DNS-Server verwenden, kann die Richtlinie auf Telefone, Computer, Fernseher und IoT-Geräte angewendet werden, ohne dass auf jedem Gerät eine Browsererweiterung installiert werden muss.

DNS-Filterung ist ein Grund, warum Docker-Container ein NAS über die einfache Dateispeicherung hinaus erweitern können. Ein leichter Netzwerkdienst kann sofort eine haushaltsweite Funktion bereitstellen, ohne eine separate vollständige virtuelle Maschine zu benötigen.

Es werden nicht alle Werbeanzeigen blockiert. Anzeigen, die von denselben Domains wie normale Video- oder Anwendungsinhalte stammen, können sichtbar bleiben, und aggressive Blocklisten können Anmeldungen, Zahlungen, Updates oder Funktionen von Smart-Geräten beeinträchtigen. Da DNS für den normalen Internetzugang entscheidend ist, sollte ein getesteter Rückfallpfad oder ein sekundärer Resolver verfügbar sein.

Welche drei Apps sollten Sie zuerst ausprobieren?

Die beste Startkombination hängt vom Problem ab, das der Server lösen soll. Die gleichzeitige Installation aller zehn macht es schwierig zu erkennen, welcher Container einen Portkonflikt, Datenbankprobleme, Speicherzuwachs oder ein fehlgeschlagenes Update verursacht hat.

Ein Anfänger sollte normalerweise mit einem risikoarmen Dienstprogramm beginnen und es mehrere Tage beobachten. Nachdem er gelernt hat, wo die Daten gespeichert werden, wie Updates funktionieren und wie die Wiederherstellung erfolgt, kann die nächste Anwendung hinzugefügt werden.

Bereiten Sie den persistenten Speicher vor der Installation von Apps vor

Container sind austauschbar, aber ihre Daten nicht. Jede zustandsbehaftete Anwendung sollte klar dokumentierte persistente Verzeichnisse oder benannte Volumes für Konfiguration, Datenbanken, Uploads, Thumbnails und andere generierte Daten haben.

Gehen Sie nicht davon aus, dass das Sichern einer Compose-Datei die Anwendung schützt. Compose kann die Containerdefinition neu erstellen, aber keine Familienfotos, Passwortlisten, Rezepte, Nextcloud-Dateien oder Home Assistant-Automatisierungen wiederherstellen.

Halten Sie Anwendungsdefinitionen getrennt von Benutzerdaten, dokumentieren Sie jeden Mount und schließen Sie konsistente Datenbanksicherungen ein, wo erforderlich. Der Zeitplan sollte widerspiegeln, wie schnell sich die Anwendung ändert und wie viele aktuelle Daten Sie zu verlieren akzeptieren können.

Stellen Sie nicht jeden Container ins Internet.

Ein Container, der auf einem Port lauscht, benötigt nicht automatisch öffentlichen Zugriff. Homepage, Stirling-PDF, Home Assistant, Mealie, DNS-Verwaltung und viele andere Dienste können oft nur im lokalen Netzwerk oder über eine private Fernzugangsverbindung verfügbar bleiben.

Öffentliche Zugänglichkeit bringt Verantwortlichkeiten wie HTTPS, Authentifizierung, Ratenbegrenzung, Patchen, Protokollierung und Schwachstellenüberwachung mit sich. Passwortmanager, Fotobibliotheken, Dokumentensysteme und Verwaltungs-Dashboards verdienen besonders konservative Zugriffsregeln.

Beginnen Sie mit der Bereitstellung nur im LAN. Fügen Sie den Fernzugriff erst hinzu, wenn das lokale Verhalten, Backups und Updates stabil sind, und öffnen Sie so wenige Einstiegspunkte wie möglich.

Planen Sie Updates und Rollbacks, bevor Sie „Latest“ verwenden.

Selbstgehostete Anwendungen ändern sich unabhängig. Ein Update kann eine Datenbankmigration, Konfigurationsänderung, neue Umgebungsvariable oder einen aktualisierten Begleitdienst erfordern.

Das automatische Ersetzen jedes Container-Images ohne Überprüfung der Release-Informationen kann ein kleines Update in einen unerwarteten Ausfall verwandeln. Schnelllebige Anwendungen, die wertvolle Daten verwalten, verdienen Backups unmittelbar vor größeren Upgrades.

Notieren Sie die aktuelle Image-Version, Konfiguration und Wiederherstellungsverfahren. Ein erfolgreicher Update-Prozess sollte eine Möglichkeit enthalten, die Anwendungsfunktion zu bestätigen und wiederherzustellen, wenn die neue Version die vorhandenen Daten nicht korrekt nutzen kann.

Vermeiden Sie diese häufigen Fehler beim ersten Stack.

• Alle zehn Anwendungen an einem Tag installieren.
• Für jeden Container den privilegierten Modus verwenden.
• Jeden Container-Port über den Router veröffentlichen.
• Datenbanken und Uploads an undokumentierten Pfaden speichern.
• Compose-Dateien sichern, aber nicht die Anwendungsdaten.
• Immich als einzige Kopie der Familienfotos behandeln.
• Vaultwarden ohne sichere Übertragung oder Wiederherstellungstests betreiben.
• Jedes Image automatisch aktualisieren, ohne einen Rollback-Plan.
• Für jede Anwendung dasselbe Administratorpasswort verwenden.
• Sich nur auf einen DNS-Filter-Container ohne Fallback verlassen.

Die Fähigkeit, einen Container zu starten, ist nur der Anfang. Ein Dienst wird Teil eines zuverlässigen Heimservers, wenn Sie wissen, wie man ihn aktualisiert, überwacht, wiederherstellt und entfernt, ohne dabei andere Daten zu verlieren.

Verwenden Sie diese Checkliste, bevor Sie eine App behalten.

1. Bestätigen Sie, dass jemand im Haushalt die Anwendung regelmäßig nutzt.
2. Identifizieren Sie jedes Verzeichnis, Volumen und jede Datenbank, die erstellt werden.
3. Entscheiden Sie, ob der Zugriff nur im LAN möglich sein soll.
4. Legen Sie eindeutige Zugangsdaten fest und deaktivieren Sie unnötige Registrierungen.
5. Notieren Sie CPU-, Speicher-, Speicherplatz- und optionale GPU-Anforderungen.
6. Erstellen Sie eine Sicherung, bevor Sie wichtige Daten importieren.
7. Testen Sie die Wiederherstellung einer Datei, eines Datensatzes oder einer Konfiguration.
8. Dokumentieren Sie das Update- und Rollback-Verfahren.
9. Konfigurieren Sie Benachrichtigungen für Festplattenspeicher und Dienstfehler.
10. Entfernen Sie die Anwendung, wenn sie nicht mehr verwendet wird.

Fazit

Diese zehn Anwendungen zeigen, wie ein Heimserver mehr als nur Dateispeicherung unterstützen kann. Er kann zur Fotobibliothek, Medienplattform, Passwort-Backend, Dokumenten-Toolkit, Smart-Home-Steuerung, privatem Arbeitsbereich, Rezeptesammlung, Webarchiv, Service-Dashboard und Netzwerk-DNS-Filter werden.

Sie benötigen nicht jede Anwendung. Homepage, Stirling-PDF oder Mealie können zugängliche erste Projekte sein. Immich, Nextcloud, Home Assistant und Vaultwarden bieten größeren Nutzen, wenn sie ein echtes Haushaltsbedürfnis lösen, erfordern aber auch stärkere Backup-, Sicherheits- und Wartungspläne.

Der Hauptvorteil des Selbsthostings ist Kontrolle, nicht die Freiheit von Verantwortung. Eine Anwendung lohnt sich nur, wenn ihr Zweck klar ist, ihre Daten geschützt sind, der Zugriff kontrolliert wird und der Wiederherstellungsprozess getestet wurde.

FAQ

Welche selbstgehostete App sollte ein Anfänger zuerst installieren?

Beginnen Sie mit einer App, die wenig unersetzbare Daten speichert, wie Homepage, Stirling-PDF oder Mealie. Diese erleichtern das Lernen von Ports, Volumes, Berechtigungen, Updates und Backups, bevor Sie einen Passwort-Tresor oder eine Fotobibliothek bereitstellen.

Brauche ich einen leistungsstarken Server, um diese zehn Apps zu betreiben?

Nicht unbedingt, aber die Arbeitslast ist wichtiger als die Anzahl der Container. Homepage, Mealie und DNS-Filterung sind relativ leichtgewichtig. Immich-Maschinelles Lernen, Jellyfin-Transkodierung, Nextcloud-Aktivitäten und mehrere gleichzeitige Datenbanken können mehr CPU, RAM, Speicherleistung oder GPU-Unterstützung erfordern.

Sind selbstgehostete Apps automatisch privater?

Nein. Lokaler Speicher kann die Abhängigkeit von externen Anbietern verringern, aber die Privatsphäre hängt weiterhin von Zugriffskontrollen, Netzwerkaussetzung, Software-Updates, Protokollierung, Kontosicherheit und Backups ab. Ein falsch konfigurierter öffentlicher Dienst kann mehr Risiko schaffen als eine gut verwaltete gehostete Alternative.

Sollten diese Apps vom öffentlichen Internet aus zugänglich sein?

Die meisten können als LAN-only-Dienste beginnen. Verwenden Sie nach Möglichkeit eine private Netzwerkverbindung und veröffentlichen Sie eine Anwendung nur, wenn ein Fernzugriff notwendig ist und Sie HTTPS, Authentifizierung, Updates, Überwachung und Wiederherstellung gewährleisten können.

Was sollte in einer Docker-Anwendung gesichert werden?

Sichern Sie persistente Volumes, gebundene Verzeichnisse, Datenbanken, hochgeladene Dateien, Konfigurationen, Geheimnisse und die Compose-Definition. Für datenbankgestützte Anwendungen verwenden Sie eine Backup-Methode, die einen konsistenten Datenbankzustand erzeugt, anstatt aktive Dateien blind zu kopieren.