Nextcloud: Open-Source-Cloud-Plattform für Zusammenarbeit
(nextcloud.com)- Eine Open-Source-Plattform für Content-Zusammenarbeit, mit der Organisationen Dateien und Kollaborationsdaten auf eigenen Servern betreiben können, und die sich als Microsoft-365-Alternative für die private cloud positioniert
- Nextcloud Hub bündelt Files, Talk, Groupware, Office, Assistant und Flow und bietet Speicher, Meetings, E-Mail, Dokumentbearbeitung, KI und Automatisierung in einer einzigen Umgebung
- Die Plattform richtet sich an Tausende Organisationen und viele Millionen Nutzer weltweit und betont ihre Skalierbarkeit von über 400.000 Deployments sowie von kleinen Raspberry-Pi-Installationen bis zur Größenordnung großer Hosting-Anbieter
- Öffentliche Einrichtungen, Unternehmen, Service-Provider und Bildungseinrichtungen können eine selbst gehostete Kollaborationsumgebung aufbauen, abgestimmt auf digitale Souveränität, Compliance, Kosten, Risiken von Datenabflüssen und Datenschutzanforderungen
- Daten und Kommunikation bleiben auf eigenen Servern; mit Zugriffskontrolle, Verschlüsselung, Benutzerverwaltung und Audit-Funktionen ist es eine Option mit Blick auf Compliance-Anforderungen wie HIPAA, GDPR
Kollaborationsplattform unter eigener Kontrolle
- Nextcloud stellt als Kernbotschaft heraus, dass Nutzer die Kontrolle über ihre eigenen Daten behalten
- Als Microsoft-365-Alternative für die private cloud werden folgende Punkte betont
- Einfache Umsetzung von Remote-Zusammenarbeit
- Anpassbar und erweiterbar
- Kein Datenabfluss an Dritte
- Nextcloud hat sich als Open-Source-Plattform für Content-Zusammenarbeit etabliert, die von Tausenden Organisationen und vielen Millionen Nutzern weltweit eingesetzt wird
Aufbau von Nextcloud Hub
- Nextcloud Hub verbindet mehrere Collaboration-Tools auf einer einzigen Plattform und deckt damit den Bogen von Dateiverwaltung über Meetings und Dokumentarbeit bis hin zu Automatisierung ab
- Nextcloud Files: Selbst gehostete Plattform für Dateispeicherung und -synchronisierung mit Desktop-, Mobile- und Web-Oberflächen sowie Collaboration-Funktionen
- Nextcloud Talk: On-Premises-Lösung für private Sprach- und Videokonferenzen sowie Text-Chat im Browser und auf Mobilgeräten, inklusive Bildschirmfreigabe und SIP-Integration
- Nextcloud Groupware: Integriert Produktivitätsfunktionen wie Calendar, Contacts und Mail zur Unterstützung der Teamarbeit
- Nextcloud Office: Online-Office-Suite auf Basis von LibreOffice für kollaboratives Bearbeiten und mit Unterstützung gängiger Dokument-, Tabellen- und Präsentationsformate
- Nextcloud Assistant: In Nextcloud Hub integrierter lokaler KI-Assistent für Content-Erstellung, datenbasierte Fragen und Antworten, E-Mail-Zusammenfassungen, Übersetzungen und mehr
- Nextcloud Flow: Sammlung von Automatisierungskomponenten zur Automatisierung und Vereinfachung interner Workflows
Aufgaben der wichtigsten Produkte
- Files ergänzt von überall zugängliche Dateispeicherung und -synchronisierung um Zugriffskontrolle, Infrastrukturintegration und bessere Usability
- Talk bietet Gruppenchat, Webkonferenzen, Bildschirmfreigabe, Schutzfunktionen und Maßnahmen zur Verhinderung von Datenabflüssen
- Groupware unterstützt Teamplanung, E-Mail, Zugriff von überall und die Nutzung bestehender Apps
- Office ist ein selbst gehostetes Online-Office mit Anzeige und Beantwortung von Kommentaren, Chat und Anrufen während der Bearbeitung sowie Unterstützung für docx/pptx/xlsx
- Assistant bietet Context Write, Context Chat, KI-Bilderzeugung und freie Prompt-basierte Textgenerierung auf Basis bestehender Dokumente und Daten
- Flow umfasst fortgeschrittene Business-Process-Automatisierung auf Basis von Windmill, Workflow-Automatisierung mit der grundlegenden Flow-App, die Open Collaboration Services API sowie strukturierte Datenverwaltung auf Basis von Nextcloud Tables
Zielgruppen und Anwendungsfälle
- Unternehmen können selbst gehostete Open-Source-Cloud-Dateispeichertechnologie nutzen, um Anforderungen an Datenschutz und Sicherheit zu erfüllen
- Der öffentliche Sektor kann vor dem Hintergrund digitaler Souveränität statt ausländischer Cloud-Anbieter eine sichere, selbst gehostete Cloud-Dateispeicherplattform wählen
- Firmen müssen durch Online-Zusammenarbeit Effizienz und Remote-Arbeit verbessern und zugleich Compliance, Kosten und Risiken von Datenabflüssen adressieren
- Service-Provider können ihre eigene Infrastruktur nutzen, Kunden binden und skalierbare, brandingfähige Cloud-Speichersoftware und Collaboration-Tools anbieten
- Bildungseinrichtungen benötigen regelkonforme Tools für Dateisynchronisierung und Zusammenarbeit, um Forschungsdaten und personenbezogene Daten von Studierenden zu schützen
Skalierbarkeit, Kontrolle und Community
- Nextcloud ist eine On-Premises-Plattform für Content-Zusammenarbeit mit mehr als 400.000 Deployments
- Der Einsatz reicht von Umgebungen mit zwei Nutzern auf einem Raspberry Pi bis zu weltweit verteilten Installationen großer Hosting-Provider und Größenordnungen mit vielen Millionen Nutzern
- In puncto Produktivität können Nutzer im Büro und unterwegs auf jeder Plattform Daten teilen, zusammenarbeiten und über Organisationsgrenzen hinweg kommunizieren
- In puncto Kontrolle können Unternehmen Daten und Kommunikation im gesamten Betrieb schützen, steuern und überwachen, während die Daten auf Servern im eigenen Besitz bleiben
- In puncto Community sorgt ein transparenter, vollständig Open-Source-basierter Entwicklungsansatz für kontinuierliche Verbesserungen; Enterprise-Support ist bei Bedarf ohne Lock-in oder Paywall verfügbar
Compliance und Betriebsfunktionen
- Die Nextcloud-Produkte sind mit Blick auf Compliance konzipiert
- Sie bieten Durchsetzung von Datenrichtlinien, Verschlüsselung, Benutzerverwaltung und Audit-Funktionen
- Die Ausrichtung unterstützt Compliance-Anforderungen wie HIPAA und GDPR
- Es stehen zugehörige Funktionen wie Compliance Kit, Audit-Funktionen und File Access Control zur Verfügung
- Positioniert wird die Plattform als Open-Source-Cloud-Dateispeicher- und Content-Collaboration-Plattform zur Risikoreduzierung, zur Verbesserung der Kommunikation verteilter Teams und zur Minimierung von Betriebskosten
1 Kommentare
Meinungen auf Hacker News
Nextcloud ist ein Albtraum
Zunächst versucht es, alles zu können, macht aber nichts davon besser als spezialisierte Apps
Auch intern ist es ein Chaos: Eine einzige Frage dazu, wie man die tatsächliche IP des aufrufenden Clients bekommt, wurde zu einer zehnseitigen Diskussion, in der es hin und her ging zwischen „geht“ und „geht nicht“
Die „Lösung“ bestand darin, eine flüchtige Konfiguration im Docker-Container zu ändern, und bei jeder Änderung des Containers musste man es erneut machen
Und schließlich sind Upgrades absurd. Als ich einmal versuchte, eine Installation zu aktualisieren, hieß es, ein n+2-Upgrade sei nicht möglich, und direkt danach hat der Installer die Datenbank zerschossen. Zum Glück hatte ich ein Backup
Davor sitzt ein Apache-Reverse-Proxy, dahinter eine PostgreSQL-Datenbank
Beim Aktualisieren durch Ziehen eines neuen Images hatte ich noch nie ernsthafte Probleme; gelegentlich meckert es über fehlende Indizes, aber das lässt sich mit dem Kommandozeilentool
occleicht behebenAuch die echte IP des Clients wird vom Proxy weitergereicht. Was ich sagen will: Nextcloud funktioniert gut
Was ich in meinem Stack brauche, ist eine fokussierte Google-Docs-Alternative, aber bei jeder Installation war ich schnell überwältigt von der Menge der enthaltenen Funktionen und der komplizierten Einrichtung des Dokumentenersatzes
Damals lautete die Empfehlung, Collabora zu installieren und mit Nextcloud zu verbinden, aber ich habe es nie richtig zum Laufen gebracht
Standardmäßig sah ich ein langsames, aufgeblähtes Webportal, einen mäßigen Kalender, eine mäßige Videokonferenz-App, eine Datei-Backup-Lösung und einen furchteinflößenden App-Store voller Add-ons, bei denen unklar war, ob sie gepflegt werden. Inzwischen scheint es auch einen AI-Assistenten zu geben
Ehrlich gesagt beruhigt es mich zu sehen, dass ich damit nicht allein bin. Für Datei-Backups bin ich zu Seafile gewechselt und sehr zufrieden, aber ich würde weiterhin gern ein fokussiertes Kollaborationstool finden, das ich selbst betreiben kann
Es ist nicht frei von Nachteilen, aber ziemlich stabil, und mit einem In-Memory-Cache wie Redis/Valkey werden Geschwindigkeit und Reaktionsfähigkeit noch besser
Nextcloud mag versuchen, alles Mögliche zu tun, aber als Nutzer kann man das ignorieren und es nur für File Sharing und Online-Speicher verwenden
Wenn es hauptsächlich um Dateispeicherung und -freigabe geht, funktioniert es ziemlich gut. Ich habe rund 1 TB Nextcloud-Daten auf einer NFS-Freigabe liegen; das NFS selbst nutzt ZFS-Snapshots und wird regelmäßig nach B2 gesichert
Wenn der Nextcloud-Server Probleme bekommt, ist die Wiederherstellung einfach, sofern man keine Funktionen wie Kalender nutzt: Nutzer neu anlegen und die Datenverzeichnisse der jeweiligen Nutzer kopieren. Mit
occkann man die Nutzerdaten neu indizieren und ist wieder daIch betreibe das Docker-Image orchestriert mit HCP Nomad, ohne Probleme
Ich habe auch einmal einer kleinen gemeinnützigen Organisation geholfen, Nextcloud per snap auf einer AWS-EC2-Instanz zu betreiben; es aktualisiert sich selbst und lief über Jahre fast problemlos. Dort werden Backups per EBS-Snapshot gemacht
Trotzdem funktionieren Dateisynchronisierung, Kontakte/Kalender und einige Apps gut
Es bietet wirklich sehr viele Funktionen, und einige davon sind noch nicht ganz ausgereift, aber die Kernfunktion — ein Dropbox-artiger Dateispeicher — ist meiner Erfahrung nach in Ordnung
Auch Updates waren nie ein Problem. Im Gegenteil, ich bin immer ein wenig überrascht. Ich aktualisiere nicht sofort, wenn eine neue Version erscheint, aber wenn ich bereit bin, ändere ich die Version in
docker compose, ziehe sie per pull und starte den Container neuDann laufen die Datenbankmigrationen durch und alles kommt wieder hoch. Auch nach Jahren gab es keine Probleme; ich kenne deine genaue Konfiguration nicht, aber die Nutzung ist kein Albtraum
Ich habe angefangen, Nextcloud zu nutzen, weil ich für den Fall, dass ich aus meinem Google-Konto ausgesperrt werde, eine Alternative zu Big Tech haben wollte; inzwischen ist es mein wichtigstes Alltagswerkzeug geworden
Es ist schnell, privat, und die Clients für die wichtigsten Desktop- und Mobilplattformen sind ausgereift
Zusammen mit OnlyOffice ersetzt es die Office-Suite Google Docs Editors für nicht-kollaboratives Bearbeiten ausreichend gut
Ich hoste gern selbst, möchte beim Dateispeicher aber kein Risiko eingehen, deshalb bezahle ich gern für Hetzner Storage Share [0] und spare mir den Ärger
Wenn man einen anderen Hosting-Anbieter möchte, hilft Nextclouds Simple-Signup-Programm[1] dabei, sich bei einem nahegelegenen Anbieter für einen kostenlosen Plan anzumelden, der mindestens 2 GB Speicher bietet. Wenn man selbst auswählen möchte, kann man auch die vollständige Liste ansehen[2]
[0] https://www.hetzner.com/storage/storage-share/
[1] https://nextcloud.com/sign-up/
[2] https://nextcloud.com/providers/#:~:text=Providers%20for%20h...
Wenn man keine Kollaboration braucht, reicht Syncthing, und man braucht nicht einmal einen Server
Oder ob man NX21 neu bestellen und die Daten selbst auf die neue Instanz umziehen muss
Ursprünglich wollte ich es genau so machen, aber um es als Cloud-Alternative zu vertrauen, ist die CVE-Historie ziemlich bunt
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=nextcloud
Ich halte es für ein verbreitetes Missverständnis, dass der Betrieb und Besitz eigener Infrastruktur somehow sicherer sei
Ich bin überzeugt, dass die Tausenden Security Engineers bei AWS/GCP/Azure/iCloud deutlich gründlicher arbeiten als eine Einzelperson. Zumindest erhalten sie oft Informationen über Schwachstellen vor der Veröffentlichung und entschärfen sie, bevor die Öffentlichkeit davon erfährt
Meins liegt unter
10.27.0.68. Hacker, viel Spaß damitBei den meisten CVEs muss ich lachen. Das ist etwa auf dem Niveau von: Draußen hat ein Schmetterling gefurzt
Wenn man den obersten Eintrag ansieht, heißt es, dass im Nextcloud Desktop Client 3.13.1 bis 3.13.3 unter Linux zwischen Server und Client synchronisierte Dateien weltweit schreib- oder lesbar werden konnten und dass das in 3.13.4 behoben wurde
Soll das heißen, ein paar Minor-Point-Releases haben sich wie
umaskverhalten und weltweit lesbar, vielleicht sogar schreibbar, hinzugefügt? Die meisten Clients sind ohnehin EinbenutzersystemeMan sollte das anhand der Fakten bewerten. Schwachstellen haben Abstufungen. CVE ist nur ein Zeichen dafür, dass ein Projekt Aufmerksamkeit bekommt, nicht mehr und nicht weniger
Aber für einige von uns ist der Betrieb eigener Infrastruktur eher ein Hobby, und manches läuft nur in privaten Netzwerken
Vor ein paar Jahren habe ich mein eigenes Docker-Setup für Nextcloud gebaut und bin mit dem Ergebnis sehr zufrieden
Ab und zu muss ich mich einloggen und System sowie Konfiguration aktualisieren, aber das ist eine gute Gelegenheit für ein warmes Getränk und einen Podcast
Wer eine eigene Instanz betreibt: Nextcloud bietet einen Scan[0] an, der öffentliche URLs prüft; dabei kann durchaus etwas auftauchen, das man beheben sollte
[0] https://scan.nextcloud.com/
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=azure
Am Ende hängt es davon ab, was man selbst hostet
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=syncthing
Eine Lösung, die „alles kann“, widerspricht dem Prinzip der Minimierung der Angriffsfläche
Bei Sicherheit ist mehr nicht immer besser. Je mehr Menschen mehr Dinge tun, desto größer wird statistisch die Wahrscheinlichkeit von Kommunikations- und Konfigurationsfehlern
https://www.cvedetails.com/product/34622/Nextcloud-Nextcloud...
Man sollte auch prüfen, ob das strukturelle Probleme in der Codebasis widerspiegelt oder ob es das Ergebnis davon ist, dass Security Researchers dem Projekt die nötige Aufmerksamkeit schenken
Viele CVEs können bedeuten, dass Schwachstellen gut erfasst werden. Wenn aber wiederholt kritische Schwachstellen auftauchen, kann das auf schlechte Coding-Praktiken oder Nachlässigkeit hinweisen
Man installiert headscale auf einem Raspberry Pi, und nach außen sichtbar bleiben nur der headscale-Port und SSH auf dem Router. SSH stellt man auf Key-only
Wenn man statt eines Heimrouters ein anderes, unterstütztes Gerät verwendet, ist die Sache erledigt
Nutze Nextcloud seit einigen Jahren. Insgesamt ein ordentlicher Ersatz für Google Cloud.
Allerdings lag der Fokus eine ganze Weile eher auf Business-Collaboration-Funktionen als auf Funktionen für Privatpersonen und Familien.
Zum Beispiel ist die Fotobibliothek ziemlich eingeschränkt. Es gibt zwar die Memories-App für Nextcloud, aber viel besser ist sie nicht.
Ich migriere gerade zu Immich, und die Nextcloud-Notes-App für Android war eine Zeit lang kaputt.
Ich nutze ein Synology NAS und lade mit der Synology-Photos-App automatisch ohne Qualitätsverlust auf das NAS hoch. Die Funktionen, mit denen man sicherstellen kann, dass keine Fotos oder Videos fehlen, Duplikate entfernt werden und man erkennt, was man gefahrlos vom Handy löschen kann, funktionieren alle gut und zuverlässig.
Allerdings ist die Synology-Photos-App zum Betrachten von Fotos nicht gut. Weder mobil noch auf dem Desktop noch auf Android TV ist sie gut; sie hat nur Minimalfunktionen, und selbst die schlagen manchmal fehl.
Nextcloud gibt mir irgendwie das Gefühl, dass ich ihr „nicht trauen“ kann. Ich möchte, dass meine Dateien ohne Bearbeitung, Änderung oder Verschiebung unverändert in ihren ursprünglichen Ordnern bleiben und Metadaten separat gespeichert werden; genau dabei fühlt es sich merkwürdig an. Das ist zu 100 % ein Gefühl, keine Tatsache.
Immich ist großartig, aber der Verwaltungsaufwand ist hoch. Bei jedem Update besteht das Risiko, dass es deutlich mehr Arbeit wird als erwartet. Die Upload-App muss besser werden, aber ich nutze dafür die von Synology. Ich fühle mich nicht sicher dabei, Immich die Hauptkopie meiner Fotos anzuvertrauen, und die Entwickler sagen auch sehr klar, dass man das nicht tun soll.
Photoprism war die Option, die ich hauptsächlich genutzt habe. Für fortgeschrittene Funktionen braucht man ein Bezahlmodell, und wenn man es nicht allein nutzt, braucht man es schon wegen der Berechtigungen. Ich mag es, aber es fühlt sich nicht so gut an, wie ich es gern hätte.
Ich frage mich, ob ich eine wichtige, verlässliche App übersehen habe.
MS und Google verhalten sich nicht besonders gut passend zum lokalen Recht und haben zum Beispiel Auftragsverarbeitungsverträge verweigert. MS hat sich bei diesem Thema allerdings in letzter Zeit in Bewegung gesetzt.
Wir haben MS-Komponenten wie ganz SharePoint und den Großteil von PIM durch Nextcloud ersetzt und MS ADS per SAML angebunden, ohne größere Schwierigkeiten.
Beim Sync-Client gibt es nervige Punkte. Zum Beispiel kann man den Namen der Nextcloud-Instanz nicht vergeben, und in den letzten Versionen ist es schlimmer geworden.
Trotzdem erledigt er seine eigentliche Aufgabe, nämlich die Synchronisierung, und man kann jederzeit die Cloud selbst nutzen.
Ich schaue mir Nextcloud gerade an, um es Behörden zu empfehlen.
Die Welt braucht dringend etwas, das mit dem M365-Stack konkurriert oder zumindest kompatibel ist. Denn M365 frisst die Welt auf, reduziert die Auswahl und erstickt viel Innovation außerhalb des Microsoft-Trichters.
An Technologien, die für Anwendungen nützlich wären, bei denen man etwas wie etwa ein Netzwerkschema „nur einmal sagen“ muss, hat Microsoft kein Interesse; sie wollen einfach, dass alles mit ihrer eigenen Technik umgesetzt wird, und je unordentlicher es hinten heraus wird, desto besser für sie.
Meine Gefühle sind gemischt. Die Community, die Unterstützung durch mehrere Regierungen und die solide Open-Source-Basis, die von Einzelpersonen bis zu großen Organisationen nützlich ist, verdienen Respekt.
Aber es liegt viel altes PHP herum, die Qualität der App-Sammlung schwankt stark, es ist schwer zu erkennen, was gut funktioniert, und man muss viel recherchieren.
Auch die Upgrade-Richtung verzweigt sich in mehrere Wege. Besonders AppAPI ist einerseits sehr innovativ, wirkt andererseits aber auch in eine merkwürdige Richtung gehend.
Ich weiß, dass es in sehr großen Organisationen erfolgreich eingesetzt wird, aber ohne viel Zeit zu investieren, ist es schwer, ein Gefühl für den nötigen Einsatz und die zu bedenkenden Punkte zu bekommen.
Man darf auch die iPhone-Abhängigkeit nicht vergessen, bei der Hintergrundverbindungen von anderen Anbietern als Apple absichtlich verlangsamt oder komplett geschlossen werden.
Deshalb ist das Synchronisieren von Dateien mit Nextcloud oder anderen Apps statt mit der Apple Cloud beinahe ein undokumentiertes Unterfangen zum Scheitern.
Man kann die App im Vordergrund geöffnet lassen und warten. Vorausgesetzt, die Firmenrichtlinie erzwingt keine kurze Zeit bis zum Ausschalten des Bildschirms.
Schon im Standardzustand scheint die Hintergrundsynchronisierung einigermaßen okay zu sein, und zusätzlich habe ich einen Kurzbefehl eingerichtet, der die App im Vordergrund hält, wenn das Handy lädt, sodass sie fast sofort aktuell bleibt.
Früher habe ich auf diese Weise Hunderte GB an Büchern, Papers, org-Dateien, Passwörtern usw. synchronisiert.
Hat mit dem Produkt nichts zu tun.
Ich hatte gehofft, dass der DMA erzwingen würde, Plattform und Dienste voneinander zu trennen.
App-Entwickler kümmern sich meistens um nichts außer um ihre eigene App. Akku, CPU und mobile Daten werden oft überhaupt nicht berücksichtigt.
Am Ende landet die Verantwortung aber bei Apple. Bei Windows ist es mit MS genauso, und der CrowdStrike-Vorfall ist ein Beispiel dafür.
Auf Hacker News ist snap nicht beliebt, aber wenn man nur die Grundfunktionen will, ist nextcloud snap einen Versuch wert. Es ist ordentlich und verwaltet sich selbst.
Ich mag Nextcloud und habe immer eine Instanz, um Dateien mit anderen zu teilen. Die Grundfunktionen funktionieren gut.
Allerdings wäre es besser gewesen, wenn sie sich auf die Kernfunktionen konzentriert, die Code-Komplexität reduziert, es schneller gemacht, Randbereich-Bugs beseitigt und dafür gesorgt hätten, dass es stabil läuft und sich zuverlässig upgraden lässt.
So viele unterschiedliche Anwendungen kann man nicht alle gut machen, und inzwischen ist sogar AI dazugekommen.
Ich mag meinen Nextcloud-Server.
Ich habe den Sofort-Upload der Handykamera-Fotos eingerichtet, um Google Photos zu ersetzen.
Jetzt werden alle Fotos automatisch auf meinen Heimserver synchronisiert.
Statt eines einzelnen Produkts, das alles gut können will, halte ich es für besser, mehrere Open-Source-Projekte zu nutzen, die jeweils „eine Sache gut“ machen.
Es wäre sinnvoller, Zeit darauf zu verwenden, portable Spezifikationen weiterzuentwickeln, damit unterschiedliche Open-Source-Projekte interoperabel sein können.
Ich nutze NextCloud für diesen Zweck. Es ist noch zu früh, um völlig zufrieden zu sein, aber bisher ist nichts Verrücktes passiert.
Ich beobachte gerade, wie es sich über ein paar Upgrades und Backups hinweg verhält.
Wenn man Mail-in-a-Box als Mailserver nutzt, bekommt man NextCloud gleich mit, wenn man zu
/cloudgeht.Man kann sich mit den mailinabox-Zugangsdaten anmelden.
Ich nutze es für alles, von der keepass-Datenbank über gnucash-Synchronisierung bis hin zu Kalendern und Kontakten.