WinSCP: SFTP-Client einrichten und Dateien sicher übertragen

Was ist WinSCP?

WinSCP steht für Windows Secure Copy. Das Programm ist ein Dateimanager für Windows, der die Übertragungsprotokolle SFTP, FTP, FTPS, SCP, WebDAV und S3 unterstützt. Es ist kostenlos, wird seit dem Jahr 2000 durchgehend weiterentwickelt und steht unter der GNU General Public License.

Der Name verrät die Herkunft: WinSCP kam ursprünglich aus der SSH-Welt und hat die sichere Übertragung von Anfang an im Zentrum gehabt, nicht als nachträgliche Ergänzung. Das merkt man dem Programm bis heute an.

Zwei Dinge unterscheiden WinSCP von einem reinen FTP-Client:

• Es ist ein Dateimanager, kein reines Übertragungswerkzeug. Du kannst Dateien direkt auf dem Server umbenennen, Rechte setzen, im integrierten Editor bearbeiten und speichern.
• Es kann Verzeichnisse abgleichen. Statt Dateien einzeln hochzuladen, lässt du WinSCP vergleichen, was sich lokal geändert hat, und überträgst nur die Unterschiede.

Ein Punkt, der zur Erwartungshaltung gehört: WinSCP gibt es nur für Windows. Auf macOS oder Linux brauchst du eine Alternative.

WinSCP oder FileZilla: welcher Client passt?

Beide Programme sind kostenlos und erledigen die Grundaufgabe gleich gut. Die Unterschiede liegen in den Details:

Die praktische Empfehlung: Arbeitest du ausschließlich unter Windows und pflegst deine Website regelmäßig, ist WinSCP die etwas mächtigere Wahl — vor allem wegen des Verzeichnisabgleichs. Wechselst du zwischen Betriebssystemen oder willst überall dieselbe Oberfläche, nimm FileZilla.

Ein Argument, das in Foren häufig fällt, sollte man einordnen: WinSCP wird gern als „die sicherere Alternative" bezeichnet, weil es beim Speichern von Zugangsdaten sorgfältiger vorgeht. Das ist ein realer Unterschied im Umgang mit gespeicherten Passwörtern — es macht die Verbindung selbst aber nicht sicherer. Die Verschlüsselung hängt am gewählten Protokoll, nicht am Programm. Eine SFTP-Verbindung ist in beiden Clients gleich sicher, eine unverschlüsselte FTP-Verbindung in beiden gleich unsicher.

Voraussetzungen und Zugangsdaten

Um dich zu verbinden, brauchst du vier Angaben aus deinem Hosting-Paket:

Bei checkdomain findest du Benutzername, Servername, die verfügbaren Ports und die möglichen Verbindungsarten im Kundenbereich unter Webhosting → FTP- & SSH-Zugänge. Das bestehende Passwort wird dort aus Sicherheitsgründen nicht angezeigt — wenn du es nicht mehr kennst, vergibst du ein neues.

Wichtig: Der Servername ist nicht zwangsläufig identisch mit deiner Domain. Nimm die Adresse, die im Kundenbereich steht, und nicht einfach deine Website-Adresse.

WinSCP installieren

1. Lade WinSCP von der offiziellen Projektseite winscp.net herunter. Andere Download-Portale können Installationsprogramme mit Zusatzsoftware ausliefern.
2. Starte die Installation. Du wirst gefragt, ob du die Commander- oder die Explorer-Ansicht möchtest — diese Entscheidung lässt sich später jederzeit ändern.
3. Schließe die Installation ab und starte das Programm.

Es gibt WinSCP auch als portable Version, die ohne Installation von einem USB-Stick läuft und ihre Einstellungen in einer Konfigurationsdatei statt in der Registry ablegt. Praktisch, wenn du an wechselnden Rechnern arbeitest — mit dem Hinweis, dass gespeicherte Zugangsdaten dann eben auf dem Stick liegen.

WinSCP einrichten: Verbindung anlegen

Nach dem Start öffnet sich der Anmeldedialog. Erscheint er nicht, rufst du ihn über Sitzung → Neue Sitzung auf (Strg + N).

Verbindung per SFTP

1. Wähle bei Übertragungsprotokoll den Eintrag SFTP.
2. Trage bei Serveradresse den Hostnamen aus deinem Kundenbereich ein.
3. Der Port steht standardmäßig auf 22. Trage nur dann etwas anderes ein, wenn dein Zugang einen abweichenden Port vorgibt.
4. Fülle Benutzername und Passwort aus.
5. Klicke auf Speichern, um die Verbindung als Verbindungsziel abzulegen, und gib ihr einen Namen.
6. Klicke auf Anmelden.

Verbindung per FTPS

1. Wähle bei Übertragungsprotokoll den Eintrag FTP.
2. Wähle bei Verschlüsselung die Option Explizites TLS/SSL — das ist die gängige Variante, oft auch FTPES genannt.
3. Serveradresse, Benutzername und Passwort wie oben eintragen; der Port ist bei explizitem TLS in der Regel 21.
4. Speichern und anmelden.

Beim ersten Verbindungsaufbau per SFTP zeigt WinSCP den Hostschlüssel des Servers an und fragt, ob du ihm vertraust. Bestätige die Meldung — der Schlüssel wird dann gespeichert. Taucht dieselbe Abfrage später unerwartet erneut auf, obwohl sich am Server nichts geändert hat, solltest du das nicht wegklicken, sondern nachfragen.

Die Oberfläche: Commander oder Explorer

WinSCP bietet zwei Ansichten, und die Wahl ist reine Geschmackssache:

Commander-Ansicht — zwei Fenster nebeneinander, links dein Rechner, rechts der Server. Wenn du von FileZilla oder Total Commander kommst, ist das die vertraute Variante.

Explorer-Ansicht — nur der Server, dargestellt wie ein Windows-Explorer-Fenster. Dateien ziehst du direkt aus einem normalen Explorer-Fenster hinein. Wer selten überträgt, kommt damit oft schneller klar.

Umstellen kannst du unter Optionen → Einstellungen → Umgebung → Oberfläche.

Nach dem Verbindungsaufbau landest du im Startverzeichnis deines Zugangs. Das Verzeichnis, in dem die Dateien deiner Website liegen, heißt je nach Hosting-Umgebung meist htdocs oder httpdocs. Alles, was außerhalb dieses Verzeichnisses liegt, ist über den Browser nicht erreichbar — ein häufiger Grund dafür, dass eine hochgeladene Seite nicht auftaucht.

Dateien übertragen

In der Commander-Ansicht:

• Hochladen: Dateien links markieren und per Drag-and-drop nach rechts ziehen — oder F5 drücken.
• Herunterladen: Dateien rechts markieren und nach links ziehen — ebenfalls F5.
• Umbenennen: F2. Löschen: Entf. Bearbeiten: F4 öffnet die Datei im integrierten Editor.

Der Editor ist eine der praktischeren Funktionen: Du öffnest eine Datei auf dem Server, änderst eine Zeile, speicherst — WinSCP lädt sie automatisch wieder hoch. Für eine schnelle Korrektur in einer Konfigurationsdatei spart das den Umweg über Download, lokales Bearbeiten und erneuten Upload.

Trotzdem der Hinweis, der viel Ärger erspart: Bei größeren Änderungen arbeite lokal und lade danach hoch. Dann hast du immer eine funktionierende Kopie, falls etwas schiefgeht.

Übertragungen laufen über die Warteschlange im unteren Bereich. Abgebrochene Übertragungen lassen sich von dort erneut anstoßen.

Verzeichnisse synchronisieren

Das ist die Funktion, für die sich der Umstieg auf WinSCP am ehesten lohnt. Statt zu raten, welche Dateien du seit dem letzten Mal geändert hast, lässt du das Programm vergleichen.

1. Öffne Befehle → Verzeichnisse synchronisieren.
2. Wähle die Richtung: Remote überträgt lokale Änderungen auf den Server, Lokal holt Serveränderungen auf deinen Rechner, Beide gleicht in beide Richtungen ab.
3. Prüfe die Optionen — insbesondere, ob gelöschte Dateien auf der Gegenseite ebenfalls gelöscht werden sollen.
4. WinSCP zeigt dir vor der Übertragung eine Liste aller geplanten Änderungen. Geh sie durch.
5. Bestätige.

Vorsicht bei der Richtung. Eine versehentlich falsch gewählte Synchronisationsrichtung überschreibt im Zweifel aktuelle Serverdateien mit alten lokalen Ständen. Die Vorschauliste in Schritt 4 ist genau dafür da — überspring sie nicht.

Passwörter sicher speichern

WinSCP speichert Verbindungsdaten standardmäßig in der Windows-Registry, bei der portablen Version in einer .ini-Datei. Gespeicherte Passwörter sind dabei nicht so geschützt, dass sie einem Angreifer mit Zugriff auf deinen Rechner dauerhaft standhalten würden.

Zwei Empfehlungen:

• Master-Passwort aktivieren. Unter Optionen → Einstellungen → Sicherheit kannst du ein Master-Passwort setzen. Gespeicherte Zugangsdaten sind dann nur nach Eingabe dieses Passworts nutzbar.
• Auf fremden oder geteilten Rechnern gar nicht speichern. Lass das Passwortfeld leer und gib es bei jeder Verbindung ein.

Weitere Punkte, die zum sauberen Umgang mit einem FTP-Zugang gehören:

• Verschlüsselt verbinden. SFTP, ersatzweise FTPS. Unverschlüsseltes FTP nur, wenn es keine Alternative gibt.
• Eigene Zugänge für Dienstleister. Braucht eine Agentur Zugriff, lege einen separaten Benutzer an und lösche ihn nach Projektende, statt deine eigenen Daten weiterzugeben.
• Alte Zugänge aufräumen. Was niemand mehr braucht, gehört gelöscht.

Typische Fehler und ihre Lösung

„Verbindung fehlgeschlagen" oder Zeitüberschreitung

Meist passen Protokoll und Port nicht zusammen. SFTP läuft über Port 22, FTP und FTPS über Port 21. Prüfe außerdem, ob du wirklich die Serveradresse aus dem Kundenbereich verwendest und nicht deine Domain.

Anmeldung schlägt fehl, obwohl die Daten stimmen

Häufigste Ursache sind mitkopierte Leerzeichen in Benutzername oder Passwort. Tippe die Daten testweise manuell ein. Passt es dann immer noch nicht, vergib im Kundenbereich ein neues Passwort.

Verbindung steht, aber das Verzeichnis wirkt leer

Du bist wahrscheinlich im Startverzeichnis und nicht im Webverzeichnis. Wechsle in den Ordner, in dem deine Website liegt.

„Host key does not match" beim SFTP-Verbindungsaufbau

Der gespeicherte Hostschlüssel weicht vom aktuellen ab. Das kann eine harmlose Server-Umstellung sein — oder ein ernstes Problem. Klicke die Meldung nicht weg, sondern kläre die Ursache.

Übertragung bricht bei großen Dateien ab

Manche Server trennen inaktive Verbindungen. Reduziere unter den Übertragungseinstellungen die Zahl paralleler Verbindungen und starte fehlgeschlagene Dateien aus der Warteschlange neu.

Website zeigt nach dem Upload die alte Version

Prüfe zuerst, ob du im richtigen Verzeichnis warst. Danach den Browser-Cache leeren.

FAQ

Ist WinSCP kostenlos?

Ja. WinSCP ist kostenlos, der Quellcode steht unter der GNU General Public License zur Verfügung.

Gibt es WinSCP für Mac?

Nein, WinSCP ist ausschließlich für Windows verfügbar. Auf macOS sind Cyberduck, FileZilla oder Transmit die gängigen Alternativen.

Was ist der Unterschied zwischen WinSCP und FileZilla?

Beide übertragen Dateien per FTP, FTPS und SFTP. WinSCP läuft nur unter Windows, unterstützt zusätzlich SCP, WebDAV und S3 und bietet einen integrierten Verzeichnisabgleich sowie Skripting. FileZilla läuft plattformübergreifend.

Welches Protokoll soll ich in WinSCP wählen?

SFTP, wenn dein Tarif es anbietet — dabei werden Zugangsdaten und Dateien verschlüsselt übertragen. Sonst FTP mit der Verschlüsselungsoption Explizites TLS/SSL (FTPS). Unverschlüsseltes FTP nur als letzte Möglichkeit.

Was bedeutet SCP im Namen WinSCP?

SCP steht für Secure Copy Protocol, ein älteres Verfahren zur Dateiübertragung über SSH. Das Programm unterstützt es weiterhin, für Webhosting ist heute aber SFTP der übliche Weg.

Brauche ich für WinSCP ein Webhosting-Paket?

Um dich mit einem Webspace zu verbinden, ja. WinSCP ist nur das Programm — die Zugangsdaten kommen von deinem Hosting-Anbieter.

Kann ich mit WinSCP Übertragungen automatisieren?

Ja. WinSCP lässt sich per Skript oder über eine .NET-Assembly steuern, etwa für regelmäßige Backups. Das richtet sich an technisch versierte Anwender; die offizielle Dokumentation deckt das ausführlich ab.