Paperless-ngx hosten: NAS (Synology/QNAP) vs VPS im Vergleich 2026

Du willst Paperless-ngx einrichten und fragst dich: Synology, QNAP oder doch ein VPS? Die Antwort hängt davon ab, wie du das System nutzen willst, wie viele Dokumente du verarbeitest und ob du von unterwegs zugreifen möchtest. In diesem Vergleich zeigen wir dir die Vor- und Nachteile beider Optionen, mit den Faktoren, die OCR-Dauer und laufende Kosten bestimmen, und Hinweisen zur VPS-Größe. Paperless-ngx bietet ein interaktives Installationsskript für Docker Compose und Compose-Dateien je Datenbank-Backend (laut Paperless-ngx-Doku, Stand: 08.11.2026).

Den Bedarf an RAM und Speicher schätzt der Paperless-ngx VPS-Rechner.

Paperless-ngx auf NAS (Synology, QNAP)

Unterstützte Geräte

Paperless-ngx läuft nur unter Linux, auf einem NAS also im Docker-Container. Docker-Images gibt es auch für arm64; für 32-Bit-ARM (ARMv7) empfiehlt das Projekt den Umstieg auf arm64 (laut Paperless-ngx-Doku, Stand: 08.11.2026).

Synology: Ob dein Modell Docker unterstützt und wie viel RAM verbaut bzw. nachrüstbar ist, steht in den Produktangaben von Synology.

QNAP:

TS-233: 64-Bit-ARM, Cortex-A55 mit vier Kernen und 2,0 GHz, 2 GB RAM onboard, nicht erweiterbar; Container Station unterstützt Docker und braucht mindestens 1 GB RAM (laut QNAP-Website, Stand: 08.11.2026).
TS-264: Intel Celeron N5095 mit vier Kernen, Variante TS-264-8G mit 8 GB RAM, erweiterbar bis 16 GB; Container Station mit Docker (laut QNAP-Website, Stand: 08.11.2026).

Vorteile

Einmalige Anschaffung, kein monatliches Abo
Daten bleiben physisch bei dir zuhause
Einrichtung über die Container-Oberfläche des Herstellers (bei QNAP: Container Station)
Naheliegend, wenn du das NAS ohnehin schon hast

Nachteile

Auf schwachen Geräten läuft die OCR langsam; die Projekt-Doku nennt dafür eigene Einstellungen (siehe Abschnitt zur OCR-Dauer)
Remote-Zugriff nur mit VPN oder Portfreigabe (Sicherheitsrisiko)
Backup-Problem: Brand, Diebstahl oder Wasserschaden betreffen NAS und Dokumente gleichzeitig
Das NAS läuft rund um die Uhr; rechne den Verbrauch deines Geräts mit deinem Stromtarif durch

Für wen geeignet

NAS-Hosting ist sinnvoll, wenn du bereits ein NAS besitzt, gelegentlich scannst und keinen Zugriff von unterwegs brauchst. Typisches Szenario: Du scannst einmal im Monat einen Stapel Briefe und greifst nur im Heimnetz darauf zu.

Paperless-ngx auf VPS

Warum VPS für produktive Nutzung

Ein VPS spielt seine Stärken aus, sobald du Paperless-ngx regelmäßig nutzt: tägliches oder wöchentliches Scannen, Zugriff von mehreren Geräten (Handy, Laptop, Tablet) und mehrere Familienmitglieder oder Kollegen, die das Archiv nutzen.

Ein praktischer Vorteil: Du erreichst dein Dokumentenarchiv über HTTPS und eine eigene Domain von überall. Kein VPN nötig, kein Port-Forwarding, kein DynDNS. Du öffnest einfach dokumente.deine-domain.de im Browser und arbeitest los. Für Familien praktisch, weil jede Person ein eigenes Konto bekommt; Benutzer und Gruppen verwaltest du in der Weboberfläche (laut Paperless-ngx-Doku, Stand: 08.11.2026).

Vorteile

Rechenleistung wählbar: Paperless-ngx verteilt die Verarbeitung standardmäßig auf alle CPU-Kerne; die OCR-Dauer hängt außerdem von Dokumentqualität und Einstellungen ab (laut Paperless-ngx-Doku, Stand: 08.11.2026)
Von überall erreichbar mit HTTPS und eigener Domain
Mehrere Benutzer ohne Netzwerk-Konfiguration
Snapshots bzw. automatische Backups je nach Anbieter und Tarif (Angaben unten)
Wechsel auf einen größeren Tarif möglich, Ablauf je Anbieter
Fixe monatliche Kosten, keine eigene Hardware
Kein Lüftergeräusch in der Wohnung

Nachteile

Monatliche Kosten; aktuelle Preise inkl. USt im VPS-Vergleich
Daten liegen beim Hoster (Verschlüsselung möglich und empfohlen)
Grundlegende Linux-Kenntnisse für die Ersteinrichtung hilfreich

Für wen geeignet

VPS-Hosting passt eher zu produktiver Nutzung: tägliches Scannen, Familien mit geteiltem Zugriff, Freelancer und kleine Unternehmen. Auch für alle, die ihre Dokumente nicht nur zuhause liegen haben wollen.

Was die OCR-Dauer bestimmt

Wie lange die OCR dauert, hängt von mehreren Faktoren ab:

CPU: Paperless-ngx nutzt standardmäßig alle Kerne (PAPERLESS_TASK_WORKERS, PAPERLESS_THREADS_PER_WORKER). Auf schwachen Geräten wie einem Raspberry Pi läuft die OCR laut Projekt sehr langsam (laut Paperless-ngx-Doku, Stand: 08.11.2026).
Sprache: Standard ist PAPERLESS_OCR_LANGUAGE=eng; für deutsche Dokumente setzt du deu oder deu+eng. Deutsch ist im Docker-Image enthalten, weitere Sprachen installierst du über PAPERLESS_OCR_LANGUAGES (laut Paperless-ngx-Doku, Stand: 08.11.2026).
Bildqualität: Schiefe Scans, niedriger Kontrast oder handschriftliche Notizen am Rand machen der OCR-Engine mehr Arbeit.
PDF-Typ: Im Standardmodus PAPERLESS_OCR_MODE=auto überspringt Paperless-ngx die OCR, wenn ein PDF bereits genug Text enthält (laut Paperless-ngx-Doku, Stand: 08.11.2026). Ein fotografiertes oder gescanntes PDF durchläuft die volle Pipeline.

Für schwache Geräte nennt die Doku unter anderem SQLite statt PostgreSQL, PAPERLESS_OCR_CLEAN=none und PAPERLESS_WEBSERVER_WORKERS=1 (laut Paperless-ngx-Doku, Stand: 08.11.2026). Speicher sparst du mit PAPERLESS_ARCHIVE_FILE_GENERATION=never: Dann speichert Paperless nur das Original ohne zusätzliche Archivdatei (laut Paperless-ngx-Doku, Stand: 08.11.2026).

Kostenfaktoren über drei Jahre

Die Kosten hängen von vorhandenem Gerät, Stromtarif und VPS-Tarif ab; aktuelle VPS-Preise inkl. USt stehen im VPS-Vergleich.

Lösung	Kostenfaktoren
Neues NAS	Gerät, Festplatten, ggf. RAM, Strom, Ersatzfestplatten
Vorhandenes NAS	Strom, Ersatzfestplatten
VPS	monatlicher Tarif (Preise unter /vps), ggf. Backup-Option des Anbieters

Ob VPS oder neues NAS über drei Jahre weniger kostet, ergibt die Summe deiner Faktoren; bei vorhandenem NAS vergleichst du vor allem den Strom mit dem VPS-Tarif.

Beim NAS gehören Ersatzfestplatten zu den laufenden Kosten; beim VPS trägt der Anbieter die Hardware.

VPS-Anbieter für Paperless-ngx im Überblick

Preise und Verfügbarkeit ändern sich regelmäßig. Der Paperless-ngx VPS-Rechner zeigt passende Server nach deinen Anforderungen; die vier Anbieter unten stehen alphabetisch.

Orientierung nach Nutzung

Die folgenden Stufen sind eine Orientierung von RackDiff, keine Projektangabe. Die Paperless-ngx-Doku nennt keine Mindestgröße für RAM; Paperless läuft auch auf einem Raspberry Pi (laut Paperless-ngx-Doku, Stand: 08.11.2026).

Einsteiger (1-2 Nutzer, bis 500 Dokumente)

2 vCPU
4 GB RAM
40 GB SSD oder NVMe
Snapshot-Funktion empfohlen

Familie/Team (3-5 Nutzer, bis 5.000 Dokumente)

4 vCPU
8 GB RAM
80 GB NVMe bevorzugt
Automatische Backups

Produktiv/Business (5+ Nutzer, über 10.000 Dokumente)

4-8 vCPU
8-16 GB RAM
160 GB+ NVMe
Backup-Strategie mit regelmäßigen Wiederherstellungsproben

Contabo VPS

Der Tarif Cloud VPS 4 hat 4 vCPU, 8 GB RAM und 100 GB SSD; je nach Tarif sind ein bis drei Snapshots enthalten (laut Contabo-Website, Stand: 08.11.2026).

Mehr zu Contabo.

Hetzner Cloud

Backups erstellt Hetzner Cloud automatisch täglich (bis zu sieben), Snapshots legst du manuell an (laut Hetzner-Doku, Stand: 08.11.2026). Tarife und Preise siehst du auf der Anbieterseite.

Mehr zu Hetzner.

IONOS VPS

Der Tarif VPS S+ hat 1 vCore, 2 GB RAM und 60 GB NVMe, VPS M+ 2 vCores und 4 GB RAM, VPS L+ 4 vCores und 8 GB RAM; Server-Images dienen als Point-in-Time-Snapshots; Support gibt es rund um die Uhr per Telefon, Chat oder E-Mail (laut IONOS-Website, Stand: 08.11.2026).

Mehr zu IONOS.

Strato V-Server

Der Tarif VPS M hat 2 vCores, 4 GB RAM und 120 GB NVMe; Backups sind eine Erweiterung und nicht im Tarif enthalten (laut Strato-Website, Stand: 08.11.2026).

Mehr zu Strato.

Auf unserer VPS-Vergleichsseite findest du aktuelle Angebote der Anbieter im RackDiff-Katalog im direkten Vergleich.

Sicherheit und Verschlüsselung

Dein Paperless-ngx-Archiv enthält sensible Dokumente: Steuerbescheide, Gehaltsabrechnungen, Verträge, Arztbriefe. Die Sicherheit verdient besondere Aufmerksamkeit.

HTTPS einrichten

Jede Paperless-ngx-Installation, die über das Internet erreichbar ist, braucht HTTPS. Mit einem Reverse Proxy wie Caddy oder Traefik bekommst du automatische Zertifikate. Caddy holt und erneuert Zertifikate automatisch und leitet HTTP auf HTTPS um; dafür muss Port 80 bzw. 443 von außen erreichbar sein (laut Caddy-Doku, Stand: 08.11.2026). Hinter dem Reverse Proxy setzt du PAPERLESS_URL auf deine Domain (laut Paperless-ngx-Doku, Stand: 08.11.2026).

Festplattenverschlüsselung (LUKS)

Ob dein Anbieter Datenträger verschlüsselt, steht in dessen Doku. Selbst einrichten kannst du LUKS (Linux Unified Key Setup), um die Partition mit deinen Dokumenten zu verschlüsseln. Das schützt vor physischem Zugriff auf die Festplatten im Rechenzentrum. Der Nachteil: Nach jedem Serverneustart musst du das Passwort manuell eingeben (oder einen Schlüsselserver nutzen).

Privat ist Verschlüsselung eine Abwägung zwischen Schutz und Aufwand beim Neustart. Wer als Unternehmen oder Freelancer Dokumente mit personenbezogenen Daten beim Hoster speichert, braucht einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) und angemessene Sicherheitsmaßnahmen; Verschlüsselung nennt die DSGVO als eine davon, Art. 32 Abs. 1 lit. a (laut DSGVO, Stand: 08.11.2026).

Weitere Sicherheitsmaßnahmen

Fail2Ban: sperrt wiederholte Fehlanmeldungen an SSH; für das Paperless-Webinterface verweist die Projekt-Doku auf eine von Nutzern gepflegte Wiki-Anleitung (laut Paperless-ngx-Doku, Stand: 08.11.2026).
Regelmäßige Updates: apt update && apt upgrade mindestens monatlich. Vor einem Paperless-Update ein Backup anlegen und sicherstellen, dass gerade keine Dokumente verarbeitet werden; dann docker compose down, docker compose pull, docker compose up -d (laut Paperless-ngx-Doku, Stand: 08.11.2026).
Starke Passwörter und 2FA: Jeder Benutzer aktiviert die Zwei-Faktor-Authentifizierung im Dialog „Mein Profil“ mit einer Authenticator-App und erhält zehn Wiederherstellungscodes (laut Paperless-ngx-Doku, Stand: 08.11.2026).
SSH-Keys statt Passwort: Deaktiviere Passwort-Login für SSH und nutze ausschließlich Key-basierte Authentifizierung.
Firewall (ufw): Die Compose-Vorlage gibt Port 8000 frei (laut Paperless-ngx-Repository, Stand: 08.11.2026), und Docker leitet freigegebene Ports an ufw vorbei (laut Docker-Doku, Stand: 08.11.2026). Trage deshalb 127.0.0.1:8000:8000 ein, dann erreicht nur der Reverse Proxy auf dem Host den Port (laut Docker-Doku, Stand: 08.11.2026). In ufw öffnest du 22 und 443, für die Zertifikatsprüfung und die Umleitung auch 80.

Backup-Strategien

Ein Dokumentenarchiv ohne Backup ist ein Risiko. Egal ob NAS oder VPS: Du brauchst eine Strategie, die dich vor Datenverlust schützt.

Snapshots beim VPS-Anbieter

Viele Anbieter bieten Snapshots oder automatische Backups, unter verschiedenen Namen: Hetzner Cloud sichert automatisch täglich, Snapshots sind manuell (laut Hetzner-Doku, Stand: 08.11.2026); Contabo enthält je nach Tarif Snapshots (laut Contabo-Website, Stand: 08.11.2026); IONOS nennt Server-Images als Point-in-Time-Snapshots (laut IONOS-Website, Stand: 08.11.2026); bei Strato sind Backups eine Erweiterung (laut Strato-Website, Stand: 08.11.2026).

Snapshots schützen vor Fehlkonfiguration und versehentlichem Löschen, ersetzen aber kein echtes Off-site-Backup. Denn der Snapshot liegt beim selben Anbieter wie dein Server.

Verschlüsselte Kopie an einem zweiten Standort

Für ein Off-site-Backup sicherst du das Exportverzeichnis ./export neben der Compose-Datei verschlüsselt und versioniert mit borgbackup oder restic auf einen zweiten Standort. Wer stattdessen die Volumes sichert, braucht data, media und die Datenbank (laut Paperless-ngx-Doku, Stand: 08.11.2026).

Paperless-ngx Document Exporter

Paperless-ngx hat einen eingebauten Export-Befehl. Im Cronjob brauchst du -T, mit -z entsteht eine ZIP-Datei (laut Paperless-ngx-Doku, Stand: 08.11.2026):

docker compose exec -T webserver document_exporter ../export

Der Export enthält Dokumente, Vorschaubilder und eine manifest.json mit allen Metadaten wie Korrespondenten und Tags. Importiert wird mit document_importer in eine leere Installation derselben Version; API-Tokens sind nicht enthalten (laut Paperless-ngx-Doku, Stand: 08.11.2026).

Empfohlene Kombination

Täglich: automatische Backups beim Anbieter, falls gebucht
Wöchentlich: document_exporter per Cronjob (mit -T), danach ./export verschlüsselt mit borgbackup oder restic auf einen zweiten Standort
Regelmäßig: Wiederherstellung auf einer Probeinstallation prüfen

Fazit

NAS wählen wenn: Du bereits ein NAS besitzt, wenig scannst und keinen Remote-Zugriff brauchst. Rechne auf schwachen CPUs mit längerer OCR-Dauer und plane ein separates Off-site-Backup ein.

VPS wählen wenn: Du produktiv arbeiten willst, von überall zugreifen möchtest und Backups an einem zweiten Ort brauchst. Für Familien, Freelancer und kleine Unternehmen passt eher ein VPS. Tarife von Contabo, Hetzner, IONOS und Strato vergleichst du im VPS-Vergleich.

Unsere Empfehlung: Starte mit einem kleinen Tarif aus dem VPS-Vergleich und probiere Paperless-ngx im Alltag aus. Du kannst jederzeit auf einen größeren Tarif wechseln, wenn dein Archiv wächst.

Häufig gestellte Fragen

Kann ich Paperless-ngx später vom NAS auf einen VPS umziehen?

Ja. Du exportierst mit dem eingebauten Document Exporter, richtest Paperless-ngx auf dem VPS in derselben Version ein und importierst mit dem Document Importer in die leere Installation. API-Tokens erzeugst du danach neu.

Wie viel Speicherplatz brauche ich?

Das hängt von Anzahl, Seitenzahl und Scanauflösung ab. Paperless-ngx kann zusätzlich zum Original eine Archivdatei erzeugen; das schaltest du mit PAPERLESS_ARCHIVE_FILE_GENERATION=never ab. Plane Reserve für Exporte ein; den Bedarf schätzt der Paperless-ngx-Rechner.

Ist mein Dokumentenarchiv auf einem VPS sicher?

Das hängt von der Einrichtung ab: HTTPS, starke Passwörter, Zwei-Faktor-Authentifizierung, nur nötige Ports offen und regelmäßige Backups. Welche physischen Schutzmaßnahmen das Rechenzentrum hat, steht in den Angaben des Anbieters.

Welcher VPS-Anbieter passt zu Paperless-ngx?

Das hängt von deinem Schwerpunkt ab: Support, Snapshot- und Backup-Optionen, Speicher je Tarif und Standort. Die Angaben je Anbieter stehen oben, aktuelle Preise im VPS-Vergleich.

Reichen 2 vCPU und 4 GB RAM wirklich aus?

Für einen Einzelnutzer ist das eine Orientierung von RackDiff, eine Mindestangabe macht das Projekt nicht. Paperless-ngx läuft auch auf einem Raspberry Pi; für schwache Geräte nennt die Doku Einstellungen wie PAPERLESS_WEBSERVER_WORKERS=1 oder PAPERLESS_OCR_CLEAN=none. Bei mehreren Nutzern oder großen Stapeln lohnen 4 vCPU und 8 GB RAM.

Brauche ich Linux-Kenntnisse für einen VPS?

Grundlegende Kenntnisse sind hilfreich: SSH-Verbindung aufbauen, Docker installieren, eine Textdatei bearbeiten. Paperless-ngx bietet ein interaktives Installationsskript für Docker Compose, und unser Paperless-ngx Setup-Guide erklärt die Einrichtung Schritt für Schritt. Welchen Support dein Anbieter bietet, steht auf dessen Seite.