Ratgeber
MFT vs. SFTP: Was ist der Unterschied, und was brauchen Sie?
Ein verständlicher Vergleich von SFTP und Managed File Transfer für kleine und mittlere IT-Teams, mit Übersichtstabelle, Entscheidungscheckliste und FAQ.
Kurz gesagt: SFTP ist ein Protokoll, das eine Datei über SSH sicher von einem System zum anderen überträgt. Managed File Transfer (MFT) ist eine Plattform, die Dateiübertragungen automatisiert, überwacht und protokolliert und darunter meist SFTP (und andere Protokolle) nutzt. Wenn Sie gelegentlich ein paar Dateien übertragen, reicht SFTP oft aus. Wenn Übertragungen regelmäßig laufen, geschäftskritisch sind oder gegenüber Prüfern nachgewiesen werden müssen, brauchen Sie MFT.
Was ist SFTP?
SFTP (SSH File Transfer Protocol) überträgt Dateien über eine verschlüsselte SSH-Verbindung, mit Passwort- oder schlüsselbasierter Authentifizierung. Es ist kostenlos, auf fast jedem Linux-Server in OpenSSH enthalten und wird von Clients wie WinSCP und FileZilla unterstützt. Was es von sich aus nicht kann: Übertragungen planen, fehlgeschlagene wiederholen, jemanden alarmieren oder geschäftlich verwertbar festhalten, wer was wann gesendet hat. Teams ergänzen das meist mit Skripten und Cronjobs.
Was ist Managed File Transfer (MFT)?
Managed File Transfer ist Software, die den gesamten Dateiaustausch steuert: automatisierte und geplante oder ereignisgesteuerte Übertragungen, Wiederholungen, Integritätsprüfungen, Alarme bei Fehlern, zentrale Überwachung, Zugriffskontrolle und einen Audit-Trail. IBM beschreibt MFT als übergeordnetes System, mit dem Dateiaustausch verwaltet, überwacht und automatisiert wird, während SFTP das Netzwerkprotokoll ist, das die Dateien bewegt.[1] In vielen Organisationen baut MFT auf SFTP auf, statt es zu ersetzen.[2]
MFT vs. SFTP im Überblick
| SFTP | Managed File Transfer (MFT) | |
|---|---|---|
| Was es ist | Ein sicheres Übertragungsprotokoll | Eine Plattform, die Übertragungen ausführt und steuert |
| Verschlüsselung bei der Übertragung | Ja (SSH) | Ja, über SFTP, FTPS, HTTPS o. Ä. |
| Automatisierung & Zeitplanung | Nur mit eigenen Skripten | Integriert |
| Wiederholungen & Integritätsprüfungen | Nur mit eigenen Skripten | Integriert |
| Überwachung & Alarme | Nein | Zentrales Dashboard und Benachrichtigungen |
| Audit-Trail | Nur Server-Logs | Durchsuchbarer Übertragungsverlauf für Audits |
| Typische Kosten | Kostenlos (OpenSSH) oder günstige Server | Von einigen Hundert bis zu Zehntausenden pro Jahr |
| Am besten für | Gelegentliche Übertragungen zwischen vertrauenswürdigen Systemen | Regelmäßige, geschäftskritische oder regulierte Übertragungen |
Die Kosten schwanken stark. Couchdrop, ein Anbieter, der beides verkauft, schreibt, dass MFT ein Mehrfaches eines SFTP-Servers kosten kann, manchmal das 50-Fache oder mehr.[3]
Wann SFTP genügt
- Sie übertragen gelegentlich eine Handvoll Dateien, und eine Person prüft, ob sie angekommen sind.
- Auf jeder Seite gibt es einen Partner oder ein System, und niemand verlangt Berichte.
- Eine verpasste oder fehlgeschlagene Übertragung fällt schnell auf und lässt sich günstig wiederholen.
Wann Sie Managed File Transfer brauchen
- Übertragungen laufen täglich zwischen Niederlassungen, Partnern, ERP-Exporten oder anderen Geschäftssystemen.
- Ein unbemerkter Fehler kostet Geld: fehlende Bestellungen, verspätete Rechnungen, unzufriedene Kunden.
- Sie müssen Prüfern oder Kunden zeigen, was wann an wen übertragen wurde (DSGVO, ISO 27001).
- Ihr Team pflegt einen wachsenden Stapel an Übertragungsskripten. JSCAPE bringt es auf den Punkt: Wer Skripte schreibt, um Lücken bei Protokollierung, Benachrichtigung und Eskalation zu stopfen, erledigt MFT-Arbeit ohne die Plattform.[4]
Der Mittelweg für kleine Teams
Enterprise-MFT-Suiten sind für große Partnernetzwerke und viele Protokolle gebaut und entsprechend bepreist. Viele kleine und mittlere Unternehmen brauchen nur den Kern: automatische Übertragungen aus Ordnern an einen zentralen Server unter eigener Kontrolle, Integritätsprüfungen und ein Dashboard, das meldet, wenn etwas nicht mehr funktioniert. Genau für diese Lücke ist Emona MFT gemacht.
Um genau zu sein: Emona MFT baut auf dem source-available jFiltra-Kern auf, der statt SFTP ein eigenes Client-Server-Übertragungsprotokoll nutzt. Der jFiltra-Kern verschlüsselt die Verbindung nicht; betreiben Sie ihn daher in einem VPN, einem SSH-Tunnel oder einem vertrauenswürdigen Netz. Emona MFT ergänzt Protokoll 2, das beide Seiten authentifiziert und Dateinamen und Inhalte mit AES-256-GCM verschlüsselt, und das optionale Protokoll 3 mit hybridem Post-Quanten-Schlüsselaustausch und Forward Secrecy; TLS selbst wird für Übertragungen nicht verwendet. Details unter Sicherheit.
Für die Prüfungsseite führt Emona MFT 1.7 manipulationserkennende Ereignis- und Audit-Logs, leitet sie an Ihr SIEM weiter, hält jeden Alarm in einem Vorfallregister fest und gibt Prüfern eine eigene Rolle mit reinem Lesezugriff. Solche Aufzeichnungen liefert SFTP allein nicht.
Häufige Fragen
Ist SFTP dasselbe wie FTPS?
Nein. SFTP läuft über SSH, meist auf Port 22. FTPS ist klassisches FTP in TLS verpackt, derselben Verschlüsselung wie bei HTTPS. Beide verschlüsseln Daten bei der Übertragung, sind aber verschiedene Protokolle und brauchen unterschiedliche Server und Firewall-Regeln.
Ersetzt Managed File Transfer SFTP?
Meist nicht. Die meisten MFT-Plattformen nutzen SFTP als eines ihrer Übertragungsprotokolle und ergänzen Automatisierung, Überwachung, Alarme und einen Audit-Trail.
Ist Managed File Transfer nur etwas für Großunternehmen?
Nein. Jedes Unternehmen mit regelmäßigen, geschäftskritischen Dateiübertragungen kann profitieren. Der Unterschied ist die Größenordnung: Kleine Teams brauchen meist Automatisierung, Überwachung und einen Audit-Trail, nicht Dutzende Protokolle und Partnerportale. Ein schlankeres, selbst gehostetes MFT-Werkzeug passt daher oft besser.
Ist einfaches FTP noch akzeptabel?
Nicht für Geschäftsdaten. Einfaches FTP sendet Dateien und Passwörter unverschlüsselt. Nutzen Sie mindestens SFTP oder FTPS oder eine MFT-Plattform, die Übertragungen verschlüsselt.
Quellen
- IBM, MFT vs. SFTP (Englisch).
- Fortra GoAnywhere, SFTP vs. MFT: Key Differences & How to Choose (Englisch).
- Couchdrop, MFT vs SFTP: What's the difference? (Englisch)
- JSCAPE, SFTP vs MFT (Englisch).