Ceph vs. MinIO 2026: Welche MinIO-Alternative trägt in der Produktion?

Dieser Artikel vergleicht beide Systeme im Zustand vom August 2026, nicht im Zustand der Tutorials, aus denen Sie sie kennen. Er enthält auch die Fälle, in denen Ceph die falsche Wahl ist.

Was mit MinIO passiert ist — mit Daten

Die Community Edition ist nicht in einem Schritt gestorben. Die Reihenfolge ist wichtig, weil jeder Schritt ein Feature hinter eine Bezahlschranke oder eine Lizenz verschoben hat:

Jun 2025 Web-Konsole aus dem Community-Build entfernt. Bucket Policies, Lifecycle Rules, Site Replication → nur Enterprise.

03.12.2025 README: „Maintenance Mode“. Keine neuen Features, keine PR-Reviews, Sicherheitsfixes „werden von Fall zu Fall bewertet“.

12.02.2026 README: „THIS REPOSITORY IS NO LONGER MAINTAINED“.

25.04.2026 Repository auf GitHub archiviert. Read-only.

MinIO Inc. existiert als Unternehmen weiter. Das Produkt heißt jetzt AIStor, in drei Stufen (Stand August 2026):

AIStor Free nur Standalone — ein Knoten, kein Clustering, keine HA. Proprietäre Lizenz, Lizenzdatei erforderlich.

AIStor Enterprise Lite  verteilt, Self-Support, bis 400 TiB. Preis auf Anfrage.

AIStor Enterprise verteilt, Premium-Support, > 400 TiB. Preis auf Anfrage.

Zwei Konsequenzen für alle, die den archivierten AGPL-Code betreiben:

1. Jedes verteilte MinIO-Setup — also das, was die meisten Teams tatsächlich betreiben — hat vom Hersteller keinen kostenlosen, gepflegten Nachfolger. AIStor Free ist per Lizenz auf einen Knoten beschränkt, nicht technisch.
2. Die Sicherheitslage des archivierten Codes lautet „von Fall zu Fall“. Für SOC 2, ISO 27001 oder TISAX ist dieser Satz ein Audit-Finding, keine Policy.

Was Ceph 2026 ist

Ceph ist die gegenteilige Art von Projekt. Es ist 20 Jahre alt, steht unter LGPL 2.1, wird von der Ceph Foundation unter der Linux Foundation getragen und hatte nie eine Community/Enterprise-Trennung in der Lizenz. Die aktuelle stabile Linie ist Tentacle (20.x):

18.11.2025    20.2.0 Tentacle veröffentlicht

06.04.2026    20.2.1

16.06.2026    20.2.2

05.08.2026    20.2.3

19.08.2026    20.2.4

Squid (19.2) EOL voraussichtlich 31.10.2026

Tentacle EOL voraussichtlich Juni 2027

Fünf Releases in neun Monaten, mit veröffentlichtem EOL-Kalender. Diese Kadenz ist 2026 der wichtigste Unterschied. Nicht Performance, nicht Features — die Tatsache, dass jemand Patches nach einem Zeitplan liefert, den Sie in ein Risikoregister eintragen können.

Ceph bietet drei Schnittstellen auf einem Cluster: RADOS Gateway (RGW) für S3-kompatiblen Objektspeicher, RBD für Blockgeräte (VM-Disks) und CephFS als POSIX-Dateisystem. Bei einer Migration von MinIO nutzen Sie RGW. Die anderen beiden gibt es dazu — und sie werden später relevant, besonders wenn Sie auch Proxmox betreiben, das Ceph nativ integriert.

Direktvergleich: Wo welches System gewinnt

Lesen Sie die Tabelle ehrlich: MinIO war einfacher, auf einer einzelnen Maschine schneller und näher an der S3-API. Das waren echte Vorteile. Keiner davon überlebt das Fehlen eines Maintainers.

Wer wirklich gefährdet ist — und wer nicht

Nicht jede MinIO-Installation muss in diesem Quartal umziehen.

Geringes Risiko: Einzelknoten-MinIO für Dev, CI-Artefakte, lokale Tests. Nichts bricht. Letztes Community-Image pinnen, vom Internet isolieren, weitermachen. Oder auf AIStor Free wechseln, das für Einzelknoten funktional mehr bietet.

Mittleres Risiko: kleiner verteilter Cluster, unter 10 TB, interne Workloads. Der Code funktioniert heute. Das Problem ist die nächste CVE. Planen Sie eine Migration innerhalb von 6–12 Monaten; die Zeit reicht, um es sauber zu machen.

Hohes Risiko: verteiltes MinIO als Storage-Schicht für kundenseitige SaaS, Backups oder alles im Scope von ISO/SOC 2/TISAX. Ihr Auditor fragt, wer patcht. „Offiziell niemand“ ist keine Antwort. Umzug in den nächsten zwei Quartalen.

Sie zahlen bereits für AIStor Enterprise: Sie haben ein gepflegtes Produkt. Ihre Frage ist Anbieterkonzentration, nicht Verfügbarkeit.

Migrationspfad: MinIO → Ceph RGW in sechs Schritten

1. Inventarisieren Sie die S3-Features, die Sie tatsächlich nutzen. Versioning, Lifecycle Rules, Object Lock, Bucket Notifications, Presigned URLs, SSE-S3/SSE-KMS. Jedes gegen RGW prüfen. Die meisten werden unterstützt; Object Lock und Notification-Semantik unterscheiden sich im Detail.
2. Dimensionieren Sie den Cluster zuerst für Replikation, dann für Erasure Coding. 3-fache Replikation auf drei Knoten ist das Einfachste, was einen Knotenausfall überlebt. EC 4+2 braucht sechs OSD-Hosts für saubere Failure Domains — fangen Sie nicht damit an.
3. RGW aufsetzen und mit Ihren echten Client-Bibliotheken validieren, nicht mit aws s3 ls. Path-Style vs. Virtual-Hosted-Style Addressing im SDK ist der häufigste erste Fehler.
4. Mit rclone sync (oder mc mirror von der alten Seite) Bucket für Bucket kopieren, Checksummen an. Rechnen Sie mit 24–48 Stunden pro 10 TB über 10 GbE, weniger über 25 GbE.
5. Dual-Write-Fenster. Eine Woche lang auf beide Endpunkte schreiben, von Ceph lesen. Objektanzahl und Checksummen täglich vergleichen.
6. DNS umschalten, MinIO 30 Tage read-only lassen, dann abbauen.

Insgesamt 2–6 Wochen Engineer-Zeit für einen Cluster mit 15–50 TB, das meiste davon in den Schritten 1 und 5.

Wann Sie NICHT zu Ceph wechseln sollten

Ceph ist ein Cluster-Dateisystem mit einer Lernkurve, die in Monaten gemessen wird. Es ist die falsche Antwort, wenn:

• Sie einen Server haben. Ceph auf einem Knoten ist eine Demo, kein Storage. Nehmen Sie AIStor Free, Garage oder SeaweedFS.
• Der Storage bis Freitag laufen muss und niemand im Team je Ceph betrieben hat. Sie bekommen einen Cluster, der läuft, bis die erste Platte stirbt. Kaufen Sie sich Zeit mit einer Managed-Option oder einem einfacheren System.
• Ihr Workload aus Millionen winziger Objekte mit Latenz-SLAs im einstelligen Millisekundenbereich auf Standard-Hardware besteht. MinIO und SeaweedFS wurden für dieses Profil gebaut; Ceph kann es, aber nur mit NVMe und Tuning.
• Sie 2026 einen MinIO-förmigen Drop-in wollen. Das ist RustFS (Apache 2.0, S3-kompatibel, ein Binary). Es wechselte am 29. April 2026 von Alpha zu Beta und veröffentlichte am 21. Juli 2026 die Version 1.0.0-beta.10 — weiterhin vor GA. Vielversprechend, noch nicht kampferprobt. Die Wirtschaftlichkeit von RustFS gegenüber S3 haben wir separat aufgeschrieben.
• Sie unter 2 TB haben. Der Betriebsaufwand von Ceph übersteigt den Wert der Daten. Nehmen Sie ein einfacheres Werkzeug oder einen S3-Anbieter mit EU-Hosting.

Was wir bei Hostzero betreiben

Wir betreiben Ceph-Cluster in unserem Frankfurter Rechenzentrum für Kunden, die S3-Objektspeicher, VM-Blockspeicher oder beides brauchen — ohne einen Storage-Engineer einzustellen. Cluster-Planung und Setup werden nach einem kostenlosen Assessment bepreist; Managed Ceph Operations — 24/7 Monitoring, Updates und Sicherheitspatches, Kapazitätsmanagement, direkter Engineer-Kontakt — ab 500 € pro Monat netto, finales Angebot je nach Clustergröße und Service-Level. Notfälle übernehmen wir auch für Ceph-Cluster, die wir nicht gebaut haben: 250 € pro Stunde, rund um die Uhr. Für Teams, die den MinIO-artigen Footprint mit gepflegter Codebasis wollen, betreiben wir außerdem Managed RustFS für 0,03 €/GB/Monat plus 3.000 € Setup — 15 TB kosten 5.529,60 € pro Jahr, gegenüber 268.140 € auf AWS S3 für dieselben 15 TB mit 200 TB monatlichem Egress (Stand 2026).

Hardware skaliert in Tagen, nicht in Minuten. Wenn Sie bis morgen die dreifache Kapazität brauchen, bleiben Hyperscaler die richtige Wahl.

Häufige Fragen

Ist MinIO 2026 noch sicher nutzbar?
Der archivierte Code hat keinen Maintainer. Keine neue CVE wird von MinIO Inc. im Community-Repository gepatcht. Für isolierte, nicht-produktive Einzelknoten ist das in Ordnung. Für alles, was auditiert wird oder am Internet hängt, ist es ein dokumentiertes Risiko.

Ist Ceph S3-kompatibel?
Ja, über das RADOS Gateway (RGW). Standard-AWS-SDKs, rclone, restic, Velero und die meisten Backup-Tools funktionieren ohne Anpassung. Einige neuere S3-API-Features hinken AWS hinterher; prüfen Sie Ihre konkrete Liste vor der Migration.

Wie viele Knoten braucht Ceph?
Drei ist das Minimum für einen Cluster, der mit 3-facher Replikation einen Knotenausfall überlebt. Erasure Coding mit sinnvollen Failure Domains braucht fünf oder mehr. Weniger als drei ist ein Labor, keine Produktion.

Ist AIStor Free ein Ersatz für MinIO Community?
Für Einzelknoten ja — und es hat mehr Features als die späten Community-Builds. Verteiltes Clustering und HA sind per Lizenz ausgeschlossen, nicht technisch. Das ist die Grenze zwischen Free und Enterprise Lite.

Ceph oder RustFS?
Ceph, wenn Sie auch Blockspeicher brauchen, 3+ Knoten haben und eine 20 Jahre alte Codebasis mit veröffentlichtem EOL-Kalender wollen. RustFS, wenn Sie einen MinIO-Ersatz aus einem Binary wollen und ein Projekt in der Beta akzeptieren, dessen GA noch aussteht.

Wie lange dauert eine Migration von MinIO zu Ceph?
2–6 Wochen Engineer-Zeit für 15–50 TB, inklusive einer Woche Dual-Write-Validierung. Das Kopieren der Daten selbst ist der kleinste Teil.

Sprechen Sie mit einem Experten — 30 Minuten, kein Verkaufsgespräch.