Wenn ein VPN eine No-Logs-Politik behauptet, lohnt die Frage: Was passiert, wenn jemand den physischen Server beschlagnahmt? Klassische Server speichern Daten auf Festplatten. Selbst wenn ein VPN keine Nutzeraktivität protokolliert, können Restdaten, temporäre Dateien und Betriebssystem-Artefakte auf der Platte bleiben und mit Forensik-Werkzeugen wiederhergestellt werden. Eine No-Logs-Politik ist eine Software-Behauptung. Eine beschlagnahmte Festplatte ist eine Hardware-Realität. RAM-Only-Server begegnen dem auf Infrastruktur-Ebene.

Wie RAM-Only-Server funktionieren

Alle Betriebsdaten liegen im RAM statt auf Festplatte. RAM braucht dauerhaft Strom, um Daten zu halten. Sobald ein RAM-Only-Server den Strom verliert oder neu startet, sind alle Daten dauerhaft weg. Es gibt nichts abzubilden, nichts forensisch wiederherzustellen, nichts an Behörden herauszugeben. Das heißt: Wird ein Server physisch beschlagnahmt und abgeschaltet, löscht er sich dabei selbst. Konfiguration, Schlüssel und temporäre Daten gehen bei jedem Neustart verloren. Jeder Neustart lädt das Betriebssystem aus einem schreibgeschützten Abbild in einem bekannten sauberen Zustand. Der Kompromiss: Es braucht Fernverwaltungs-Infrastruktur, der Server muss aus einer vertrauenswürdigen Quelle booten, was sorgfältige Architektur verlangt.

Welche VPNs RAM-Only nutzen

NordVPN: komplette Umstellung des Netzes auf diskless. Alle Standard-, Double-VPN-, obfuskierten und Onion-over-VPN-Server laufen ohne Festplatte. ExpressVPN: TrustedServer-Technik, RAM-only im ganzen Netz, unabhängig geprüft. Surfshark: Umstellung abgeschlossen. ProtonVPN: Secure-Core-Server RAM-only, Standardserver variieren. Mullvad: Mischung, mit RAM-only auf einem wachsenden Teil. CyberGhost, PIA und andere: Zusagen gemacht, aber 2026 keine vollständige Umstellung.

Macht es in der Praxis einen Unterschied?

Für die meisten wohl nicht. Eine Server-Beschlagnahme ist ein seltenes Szenario, und ein Anbieter mit echter No-Logs-Politik hat unabhängig von RAM oder Platte nichts herauszugeben. Wo RAM-Only zählt, ist der feindliche Fall, in dem ein ausgefeilter Angreifer (auf Staatsebene) einen Server physisch kompromittiert. Ein plattenbasierter Server könnte OS-Artefakte, gecachte Daten oder Schlüssel liefern, die ein RAM-Only-Server nicht hätte. Es zählt auch als Signal für Investition in Datenschutz: Ein VPN, das sein ganzes Netz umgestellt hat, hat echtes Geld für eine Änderung ausgegeben, die den Nutzern nützt.

Das größere Bild

RAM-Only-Server ersetzen nicht die geprüfte No-Logs-Politik, die starke Jurisdiktion und das transparente Eigentum. Sie sind eine Schicht eines Defense-in-Depth-Ansatzes. Ein VPN mit RAM-Only, aber schwachen Logging-Praktiken anderswo hat den Datenschutz nicht wirklich verbessert. Die Anbieter, die alle vier Elemente kombinieren (RAM-Only, unabhängige Audits, günstige Jurisdiktion, transparentes Eigentum), sind die, denen man sensiblen Verkehr anvertrauen kann. Prüfbar ist die Behauptung auf drei Ebenen: die Infrastruktur-Seite des Anbieters, die Audit-Berichte (die die Architektur beschreiben) und die Vorfallsgeschichte (beschlagnahmte Server, die nichts lieferten).

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Unser Urteil

RAM-Only-Server sind eine echte technische Verbesserung gegenüber plattenbasierter Infrastruktur. NordVPN, ExpressVPN und Surfshark haben die volle Umstellung abgeschlossen. Für Alltagsnutzer ist der Unterschied marginal. Für höhere Bedrohungsmodelle entfernt es einen physischen Angriffsweg, den plattenbasierte Server durch Richtlinien allein nicht schließen können.

Weiterlesen: Wie verifizieren Sie No-Logs? und Wer besitzt Ihr VPN? 2026.