Nextcloud: die eigene Cloud für Dateien – was sie ist, für wen sie sich lohnt und was darin gepflegt werden muss

WebDisk Blog · Kategorie: Cloud-Dienste · Lesezeit: ~9 Minuten

Kurz gefasst:- Nextcloud ist eine offene Plattform für Dateiarbeit und Zusammenarbeit – Netzlaufwerk, Kalender und Kontakte an einem Ort, erreichbar aus dem Browser, über die Desktop-App und vom Smartphone.- Unternehmen entscheiden sich für sie nicht, weil sie „besser als OneDrive“ wäre, sondern wegen der Kontrolle: offener Quellcode, ein bekannter Speicherort der Daten und die Möglichkeit, sie jederzeit wieder herauszuholen.- Nextcloud hält sich nicht von selbst am Laufen. Updates, Backups, Performance und Zertifikate bedeuten ständige Arbeit – und genau sie entscheidet, ob die sinnvollere Wahl Self-Hosting ist oder die verwaltete Variante.

Die meisten Unternehmen kommen auf demselben Weg zu Nextcloud. Zuerst liegen die Dateien auf der Festplatte im Rechner der Buchhalterin. Dann legt jemand ein Konto bei einem kostenlosen Cloud-Speicher an, weil schnell Scans verschickt werden mussten. Nach zwei Jahren sind die Dokumente der Firma über drei private Konten, ein NAS neben dem Kopierer und das E-Mail-Postfach des Geschäftsführers verstreut. Die Frage „Wo genau liegen unsere Daten und wer haftet für ihren Verlust?“ fällt meist im ungünstigsten Moment – beim Audit, beim Weggang eines Mitarbeiters oder nach einem Ausfall.

Nextcloud ist eine der vernünftigen Antworten auf diese Frage, aber weder eine kostenlose noch eine wartungsfreie – und genau davon handelt dieser Artikel. Wir erklären, was Nextcloud wirklich ist, für wen es sich lohnt, welche Arbeit man sich damit ins Haus holt und warum sich für viele Unternehmen die verwaltete Variante als die vernünftigere erweist.

Der Text richtet sich an Personen, die in kleinen und mittleren Unternehmen über Werkzeuge entscheiden – wir setzen kein Administrationswissen voraus, verschweigen aber auch die technischen Kosten nicht.

Was ist Nextcloud und was kann es außer Dateien?

Nextcloud wird gern als „eigene Dropbox“ beschrieben, und diese Abkürzung führt in die Irre, weil sie den Umfang untertreibt. Ja, das Fundament sind Dateien: Ordner, Freigabe per Link, Berechtigungen, Dokumentversionierung und ein Papierkorb, in dem landet, was jemand zu schnell gelöscht hat. Aber im selben Konto laufen auch Kalender und Kontakte (in den offenen Standards CalDAV und CardDAV, sie lassen sich also mit den gewohnten Apps auf dem Smartphone verbinden) sowie ein Katalog von Erweiterungen: Notizen, Aufgaben, Messenger, Formulare. Nextcloud erlaubt außerdem, ein Office-Paket zur Bearbeitung von Dokumenten im Browser nachzuinstallieren.

Der Zugriff erfolgt auf drei Wegen, und das ist in der Praxis wichtiger als die Funktionsliste:

• Browser – nichts muss installiert werden, funktioniert von jedem Computer aus;
• Synchronisations-Client für Windows, macOS und Linux – er legt auf der Festplatte einen gewöhnlichen Ordner an, dessen Inhalt in der Cloud abgebildet wird; der Nutzer arbeitet wie auf einem lokalen Laufwerk und muss nicht wissen, dass überhaupt etwas synchronisiert wird;
• mobile App für Android und iOS – mit automatischem Foto-Upload, dank dem Material aus dem Außeneinsatz von selbst auf dem Firmenlaufwerk landet.

Der Code von Nextcloud ist offen (AGPLv3-Lizenz) und wird von der Nextcloud GmbH gemeinsam mit einer großen Community entwickelt; die Installationen reichen vom Heimserver bis zu öffentlichen Einrichtungen. Für ein Unternehmen bedeutet das eine konkrete Absicherung: Selbst wenn der Dienstanbieter verschwände, bleiben Software und Datenformat verfügbar. Das ist der reale Gehalt des Schlagworts von der fehlenden Anbieterabhängigkeit – mehr dazu in unserem Text über Vendor Lock-in.

Für wen ist Nextcloud sinnvoll?

Nextcloud löst drei Probleme auf einmal – prüfen Sie, ob es Ihre Probleme sind.

Kontrolle darüber, wo die Daten liegen. In einem Unternehmen, das personenbezogene Daten von Kunden verarbeitet oder mit regulierter Dokumentation arbeitet, ist die Frage nach Standort und verarbeitender Stelle nicht theoretisch. Eine eigene Instanz – ob auf eigener Hardware oder bei einem Anbieter mit klar benanntem Standort – erlaubt es, diese Frage mit einem Satz zu beantworten. Mehr zum Thema Datensouveränität im Artikel über die polnische Cloud.

Ein Vorbehalt: Daten besonderer Kategorien (u. a. Gesundheitsdaten) und Daten unter gesonderten Regimen wie PCI-DSS nehmen wir ausschließlich nach vorheriger Absprache an – so legen es die Nutzungsbedingungen des Dienstes fest. Wenn Ihre Dokumentation dazu zählt, beginnen Sie mit einem Gespräch mit uns, nicht mit dem Kauf.

Ordnung statt verstreuter Konten. Ein Ort, eine Benutzerliste, ein Satz Berechtigungen. Der Weggang eines Mitarbeiters ist keine archäologische Operation mehr.

Unabhängigkeit. Offene Protokolle (WebDAV, CalDAV, CardDAV) machen den Ausstieg aus dem Dienst zu einer Frage des Datenkopierens, nicht der Verhandlungen.

Nextcloud ist dagegen kein Ersatz für ein vollständiges Office-Paket mit E-Mail, fortgeschrittener Analytik und der ganzen Schicht an Unternehmensintegrationen. Wenn eine Firma auf Excel mit Makros und einem in jeden Prozess hineingewachsenen Teams steht, lautet die ehrliche Antwort: Nextcloud deckt Dateien und die Zusammenarbeit an Dokumenten ab, bildet aber nicht das ganze Ökosystem eins zu eins nach.

Was übernehmen Sie beim Self-Hosting von Nextcloud wirklich?

Nextcloud lässt sich kostenlos herunterladen und auf dem eigenen Server betreiben – und das ist eine Wahrheit, die in die Irre führen kann, denn die Lizenz ist der kleinste Kostenbestandteil. Eine laufende Instanz braucht ständige Pflege:

• Updates. Neue Versionen erscheinen regelmäßig, und ältere Zweige werden vom Hersteller nicht mehr unterstützt. Updates lassen sich nicht um mehrere Versionen „überspringen“ – man führt sie der Reihe nach durch und prüft unterwegs die Kompatibilität der installierten Erweiterungen.
• Backups, die jemand wiederhergestellt hat. Ein Nextcloud-Backup ist drei Dinge auf einmal: Dateien, Datenbank und Konfiguration. Eine Datenbankkopie, die nicht konsistent zur Dateikopie ist, kann bis zum Tag der Wiederherstellung korrekt aussehen. Mehr zu den Regeln, die hier gelten, im Text über das Backup in der Cloud.
• Performance. Bei einigen Hunderttausend Dateien und über einem Dutzend Nutzern beginnt das Tuning: Datenbank, Cache, Limits, Indizierung der Vorschauen. Das Symptom lautet meist „Nextcloud ist langsam geworden“, die Ursache ist die Konfiguration, nicht die Software.
• Zertifikat und Domain. Das TLS-Zertifikat läuft ab und muss automatisch erneuert werden; ein abgelaufenes kann die Arbeit der ganzen Firma am Mittwoch um neun zum Stillstand bringen.
• Sicherheit und Verfügbarkeit. System-Updates, Zugriffskontrolle, Multi-Faktor-Authentifizierung, Monitoring – plus die Antwort auf die Frage, wer reagiert, wenn der Server am Freitagabend nicht mehr antwortet.

All das ist machbar. Es braucht jedoch eine Person, die es kann, Zeit dafür hat und in zwei Jahren noch im Unternehmen ist. Das Fehlen dieser Person ist der häufigste Grund dafür, dass die Firmen-Nextcloud nach einem Jahr auf einer Version ohne Herstellersupport läuft – mit einem Backup, das niemand je wiederhergestellt hat.

Was bietet ein verwaltetes Nextcloud und was bleibt auf Ihrer Seite?

In der verwalteten Variante erhalten Sie eine laufende Instanz, und die Schicht darunter – Server, System, Plattform-Updates, Zertifikate und Instanz-Snapshots – liegt beim Anbieter. Die Infrastruktur überwachen wir; das Monitoring der Instanz selbst (Verfügbarkeit und Performance) ist eine Option, die Sie im Panel aktivieren. Ihnen bleibt, was Ihnen ohnehin niemand abnimmt: Benutzer, Berechtigungen, Freigaberichtlinien und die Entscheidung, was in dieser Cloud landet.

So funktioniert WebDisk Next – unser verwalteter Nextcloud-Dienst. Was Sie vor einem Gespräch über die Einführung wissen sollten:

• Jeder Kunde erhält eine eigene virtuelle Maschine mit eigener Instanz – kein Konto auf einer gemeinsamen Installation. Deshalb beschreiben wir die Pläne mit den Parametern der Umgebung (vCPU, RAM, SSD-Speicherplatz) und nicht bloß mit der Zahl der „Gigabyte auf dem Konto“: Isolation und Performance zählen im Arbeitsalltag nicht weniger als die Kapazität.
• Der Speicherplatz lässt sich um zusätzliche Terabytes auf HDD-Laufwerken erweitern, monatlich nach Kapazität abgerechnet. Die aktuellen Planparameter und Preise stehen auf der Seite des Dienstes – WebDisk Next.
• Snapshots der Instanz erstellen wir rotierend, gemäß den Parametern des Plans – sie dienen der Wiederherstellung der Instanz nach einem Ausfall und ersetzen nicht Ihr eigenes Backup. Deshalb empfehlen wir in den Nutzungsbedingungen, eine eigene Kopie kritischer Daten außerhalb des Dienstes zu halten, gemäß der 3-2-1-Regel.
• Die Daten – die virtuelle Maschine, ihre Festplatten und Snapshots – bleiben auf unserer Infrastruktur in Polen und verlassen den Europäischen Wirtschaftsraum nicht; das haben wir in den Nutzungsbedingungen des Dienstes und im Auftragsverarbeitungsvertrag (DPA) festgeschrieben. Nutzungsbedingungen, SLA und DPA sind die Dokumente, nach denen Ihr Datenschutzbeauftragter früher oder später fragen wird.
• Die Instanz läuft unter einer individuellen Subdomain in unserer Domain, mit automatisch erneuertem TLS-Zertifikat – Sie brauchen keine eigene Domain und müssen sich um keine kümmern. Nach dem Ende des Abonnements kehrt die Subdomain in den Pool zurück.
• Die Synchronisation umfasst Windows, macOS, Linux, Android und iOS.

Was die verwaltete Variante nicht bedeutet: Wir versprechen keinen rund um die Uhr besetzten Telefondienst. Wir sichern die Verfügbarkeit des Dienstes auf dem im SLA festgelegten Niveau zu (99,95 % im Jahresmittel), dazu im Voraus angekündigte nächtliche Wartungsfenster und Meldungen über das Panel.

Wenn Sie sich fragen, wo dieser Dienst auf der Achse IaaS–PaaS–SaaS liegt: Es ist ein Modell nahe an SaaS mit bewahrter Kontrolle über die Daten – die Unterscheidungen ordnet der Artikel Cloud als Service.

Nextcloud oder Object Storage – was für aktuelle Dateien, was fürs Archiv?

Nextcloud ist gut für die laufende Arbeit: Jemand bearbeitet, jemand gibt frei, jemand sucht die Rechnung vom letzten Monat. Es ist aber nicht der günstigste Ort für ein langjähriges Archiv von Aufnahmen, Images virtueller Maschinen oder Kopien aus Backup-Systemen. Dafür gibt es den S3-Objektspeicher, der über eine API angesprochen wird – abgerechnet nach tatsächlich belegter Kapazität, mit einem Transferpaket im Abonnement und einem Aufpreis für Transfer über das Paket hinaus, was man vor allem mit Blick auf die Wiederherstellung durchrechnen sollte, nicht nur auf die reine Speicherung. Bei uns ist das der Dienst Object Storage, kompatibel mit der S3-API; beschrieben haben wir ihn im Artikel Object Storage bei WebDisk.

Die Aufteilung ist also natürlich: Nextcloud für das, was lebt und bearbeitet wird, Objektspeicher für das, was lange, günstig und unangetastet liegen soll. Sie haben ein NAS oder einen Überwachungsrekorder und möchten eine Kopie davon außerhalb des Büros? Wenn das Gerät nach S3 schreiben kann – und das können die meisten neueren NAS-Geräte und Backup-Tools –, genügt unser Object Storage. Wenn nicht, schreiben Sie uns: Wir prüfen, ob es sich abbilden lässt.

Eine ehrliche Bilanz

• „Unbegrenzten Speicherplatz“ gibt es nicht. Es gibt Speicherplatz, der sich hinzukaufen lässt – und dessen Kosten sollte man aufs Jahr gerechnet kalkulieren, statt an Slogans zu glauben.
• Synchronisation ist kein Backup. Eine Datei, die auf dem Rechner eines Nutzers gelöscht oder durch Ransomware verschlüsselt wurde, synchronisiert sich genauso zuverlässig in die Cloud wie jede andere Änderung. Papierkorb und Versionierung helfen, aber ein widerstandsfähiges Archiv ist eine eigene Schicht – über die Mechanismen unveränderlicher Kopien (WORM) schreiben wir im Text über S3 Object Lock.
• Ein Snapshot ist kein Backup. Ein Snapshot stellt die Instanz zu einem bestimmten Zeitpunkt wieder her; er schützt nicht vor einer Löschung, die Sie mehrere Wochen lang nicht bemerken.
• Die Verschlüsselung im Ruhezustand aktivieren Sie selbst. Die Verbindungen sind mit TLS verschlüsselt, aber die Datenträger der Instanz und die Snapshots sind im Ruhezustand nicht verschlüsselt – wenn Ihre Daten das erfordern, aktivieren Sie die serverseitige Verschlüsselung direkt in Nextcloud. Wir haben das ausdrücklich im Auftragsverarbeitungsvertrag festgehalten, statt „volle Sicherheit“ zu versprechen.
• Erweiterungen sind Ihre Sache. Apps aus dem Nextcloud-Katalog installieren Sie auf eigene Verantwortung – ein Update der Hauptversion kann sie deaktivieren, und niemand garantiert, dass sie es überstehen. Je mehr Erweiterungen, desto mehr Arbeit bei jedem großen Update, unabhängig von der Variante.
• Die verwaltete Variante nimmt Ihnen die Verantwortung für die Inhalte nicht ab. Wer Zugriff auf welche Ordner hat und was nach außen freigegeben werden darf – das ist immer die Entscheidung des Kunden.
• Eine Migration kostet Zeit. Der Umzug eines Unternehmens auf eine neue Dateiplattform ist immer ein Projekt samt Eingewöhnungsphase – unabhängig vom Anbieter.

Häufige Fragen

Ist Nextcloud kostenlos? Die Software ja – sie ist quelloffen und ohne Lizenzgebühren. Bezahlt wird das, worauf sie läuft, und die Arbeit drumherum: Server, Updates, Backups, jemandes Zeit. In der verwalteten Variante ist der Großteil dieser Kosten offen und planbar – bis auf die eigene Kopie der wichtigsten Daten, die auf Ihrer Seite bleibt.

Bleiben meine Daten wirklich meine? Ja – und das lässt sich überprüfen. Nextcloud stellt die Daten über WebDAV bereit, und der Synchronisations-Client hält eine Kopie davon in einem gewöhnlichen Ordner auf der Festplatte. Den Ausstiegstest können Sie an jedem beliebigen Tag machen, ohne irgendjemanden um Erlaubnis zu fragen.

Nextcloud oder Microsoft 365 beziehungsweise Google Workspace? Das hängt davon ab, was die Einschränkung ist. Brauchen Sie ein vollständiges Office-Ökosystem mit E-Mail und tiefer Werkzeugintegration – darin sind die Pakete der Hyperscaler stark. Zählen Kontrolle über den Datenstandort, offenes Format und Unabhängigkeit von einem einzelnen Anbieter – gewinnt Nextcloud. Beide Modelle können auch nebeneinander bestehen.

Ich habe ein NAS. Ersetzt Nextcloud es? Es kann es ersetzen oder ergänzen. Ein NAS im selben Gebäude wie die Firma teilt mit ihr alle Risiken: Wasserschaden, Brand, Diebstahl, Ransomware im lokalen Netz. Eine Kopie außerhalb des Standorts ist ein Wert für sich – und meist fängt man genau damit an.

Wie viele Personen können eine Instanz nutzen? Das hängt von den Parametern der virtuellen Maschine ab und davon, wie intensiv Sie mit Dateien arbeiten – geben Sie deshalb bei der Wahl des Plans am besten die Zahl der Benutzer und das erwartete Datenvolumen an.

Ersetzt die Synchronisation in die Cloud ein Backup? Nein. Eine Datei, die auf dem Rechner eines Nutzers gelöscht oder durch Ransomware verschlüsselt wurde, landet genauso zuverlässig in der Cloud wie jede andere Änderung, und ein Snapshot der Instanz stellt nur den Stand eines bestimmten Zeitpunkts wieder her – vor einer erst nach Wochen bemerkten Löschung schützt er nicht. Papierkorb und Versionierung helfen, aber ein widerstandsfähiges Archiv ist eine eigene Schicht; deshalb empfehlen wir eine eigene Kopie kritischer Daten außerhalb des Dienstes, gemäß der 3-2-1-Regel.

Wo werden die Daten im verwalteten Nextcloud WebDisk Next gespeichert? Auf unserer Infrastruktur in Polen. Die virtuelle Maschine, ihre Festplatten und Snapshots verlassen den Europäischen Wirtschaftsraum nicht, und diese Verpflichtung ist in den Nutzungsbedingungen des Dienstes und im Auftragsverarbeitungsvertrag (DPA) festgeschrieben – Dokumenten, nach denen der Datenschutzbeauftragte üblicherweise fragt.

Fazit

Nextcloud gibt dem Unternehmen eine eigene Datei-Cloud mit Zusammenarbeit, Kalender und Kontakten, quelloffen und mit bekanntem Datenstandort. Der Preis dieser Unabhängigkeit steht nicht in der Lizenz, sondern im Betrieb: in Updates, Backups und Performance. Die verwaltete Variante verlagert einen Teil dieser Arbeit zum Anbieter – Server, Plattform, Zertifikate, Snapshots – und lässt Ihnen zwei Dinge: die Entscheidung, wer Zugriff worauf hat, und die eigene Kopie des Wichtigsten.

Möchten Sie prüfen, ob diese Lösung zu Ihrem Unternehmen passt? Sehen Sie sich WebDisk Next an oder schreiben Sie uns – wir helfen Ihnen, die Größe der Instanz zu wählen und den Datenumzug zu planen.