Mit Nextcloud in einer Lockdown-Situation sicher auf Ihre Daten zugreifen?

• Derzeit befinden wir uns alle in der gleichen Situation des „Lockdowns“ und schützen uns, indem wir von zu Hause aus arbeiten, um diese tödliche Krankheit namens COVID-19 zu bekämpfen.
• Daher ist die Sorge um die Datensicherheit und -zugänglichkeit immer wichtiger. Wie lässt sich also eine Lösung dafür finden?
• Wie es heißt, gibt es für jedes Problem eine Lösung, und diese Lösung heißt „Nextcloud“. Ja, Nextcloud kann in solch kritischen Zeiten eine Rettung sein. In diesem Artikel untersuchen wir die Aspekte von Nextcloud und wie es im Quarantäne-Leben nützlich sein kann, um Daten auch von entfernten Orten sicher zu speichern.

Was ist Nextcloud?

Nextcloud ist eine Open-Source- und selbstgehostete Cloud-Speicherplattform. Sie ermöglicht das Sichern und Speichern von Dateien in der Cloud von überall. Die Funktionalität von Nextcloud ähnelt der von Dropbox, Google Drive oder iCloud. Nextcloud bietet vollständige Kontrolle darüber, wo und wie die Dateien gespeichert werden. Nextcloud ermöglicht den Zugriff auf alle Dateien, egal wo man sich befindet.

Nextcloud bietet zahlreiche integrierte kostenlose Module, die kostenlos installiert werden können. Es ist Teil von Owncloud, wächst aber im letzten Jahr so rasant, dass es als dessen Nachfolger gilt, obwohl Owncloud noch immer aktiv ist.

Es gibt zwei Arten von Nextcloud-Anwendungsversionen:

1. Serversoftware
2. Client-Software

Serversoftware: Eine Serversoftware stellt die Backend-Infrastruktur bereit, die zum Speichern von Dateien in der Cloud benötigt wird. Serversoftware ist eine Nextcloud-Anwendung, die auf jedem Server installiert werden kann. Während der Corona-Pandemie bietet sie daher eine bessere Option für die Datensicherheit. Die Nextcloud-Serversoftware kann kostenlos unter Linux installiert werden.

Client-Software:

Eine Client-Software kann auf Computern mit Windows, OS X oder Linux installiert werden. Sie dient ausschließlich der Verbindung der Client-Software mit der Server-Software. Die Client-Software dient zum täglichen Hochladen und Abrufen von Dateien. So kann jeder über die neuesten Informationen auf dem Laufenden gehalten werden. Darüber hinaus bietet sie auch mobile Anwendungen für Android und iOS.

NextCloud-Architektur

DerNextcloud-Serverkönnen mit Desktop-Rechnern synchronisiert werden. Die Desktop-Clients sind für PCs mit Windows, macOS, FreeBSD oder Linux verfügbar. Ebenso sind mobile Clients für iOS- und Android-Geräte verfügbar. Da alle von zu Hause aus mit ihren jeweiligen PCs, Laptops oder Smartphones arbeiten, ist der Zugriff auf alle Datendateien während der Coronavirus-Pandemie problemlos möglich. Daten wie Kalender, Kontakte oder Lesezeichen sowie die Dateien können auch ohne zusätzliche Software über einen Webbrowser abgerufen, verwaltet und hochgeladen werden. Alle Aktualisierungen des Dateisystems werden an alle Computer und Mobilgeräte übertragen, die mit dem Benutzerkonto verbunden sind.

Der Nextcloud-Server ist in den Skriptsprachen PHP und JavaScript geschrieben. Für den Fernzugriff nutzt er sabre/dav, einen Open-Source-WebDAV-Server. Nextcloud ist für die Zusammenarbeit mit verschiedenen Datenbankmanagementsystemen konzipiert, darunter SQLite, MariaDB, MySQL, Oracle Database und PostgreSQL. Mit Nextcloud 12 wurde eine neue Architektur namens Global Scale entwickelt, die auf Hunderte Millionen Nutzer skaliert werden soll. Sie verteilt die Nutzer auf separate Knoten und führt Komponenten ein, um die Interaktion zwischen ihnen zu verwalten.

Richten Sie Ihre eigene Nextcloud-Instanz ein, die Sie selbst oder auf Ihrem persönlichen Webspace hosten können. Dann haben Sie vollen Zugriff auf alle Nextcloud-Funktionen. Im Folgenden finden Sie einige beliebte Kernfunktionen. Sie können jedoch aus über hundert Anwendungen wählen, die Nextcloud funktional erheblich erweitern. Kostenlose, vollständig gehostete Konten schränken den Zugriff in der Regel auf Funktionen wie Dateiversionierung und Ende-zu-Ende-Verschlüsselung ein. Premium-Konten bieten in der Regel vollen Administratorzugriff, sodass Sie Apps installieren und nach Herzenslust basteln können.

• Kostenlos und Open Source
• Selbst gehostet
• End-to-Encryption (nur Testphase)
• Dateiversionierung
• Einfaches Teilen von Dateien mit Benutzern oder Gruppen
• Zusammenarbeit
• Streamen von Mediendateien
• Kalender, Kontakte, Notizen und Aufgaben
• Webportal, Desktop- und mobile Anwendung
• Automatisches Hochladen von Fotos von Mobilgeräten
• Zwei-Faktor-Authentifizierung (über Backup-Codes, TOTP-Authentifizierungs-App und mehr)
• Hunderte von Apps für erweiterte Funktionalität
• Plattformübergreifend
• Benutzerfreundlichkeit
• Anzeigen oder Aktualisieren von Office-Dokumenten
• Browserbasierter Texteditor
• RSS-Feed-Reader
• Galerie
• Verbindung zu Dropbox, Google Drive und Amazon S3
• Video- und Audioanrufe

Die wahre Stärke von Nextcloud sind seine Apps

Wäre Nextcloud nur eine Alternative zu Filehosting-Diensten wie Dropbox, wäre es keine große Sache. Seine wahre Stärke liegt in den zahlreichen Erweiterungen, sogenannten „Apps“, die zusätzliche Funktionen bieten. Die folgende Abbildung zeigt nur einen kleinen Teil der Vielfalt der Apps:

In der Nextcloud-Oberfläche können App-Pakete mit nur einem Klick aktiviert oder der Zugriff auf die meisten Apps auf eine ausgewählte Benutzergruppe beschränkt werden. Nextcloud bietet App-Pakete in den Versionen Enterprise, Groupware, Social Sharing und einer „Education Edition“. Nextcloud bietet Hunderte von Apps, die alle kostenlos sind.

Ist Nextcloud sicher?

Nextcloud lehnt kontinuierliche (d. h. böswillige) Authentifizierungsversuche von jedem Computer ab, mit Ausnahme derjenigen, deren IP-Adressen in „Brute-Force-IP-Whitelists“ enthalten sind. (Natürlich ist die beste Whitelist, die Sie konfigurieren können, eine leere.) Die Content Security Policy hingegen ist die Art und Weise, wie ein Nextcloud-Server beispielsweise einem Browser mitteilen kann: „Wenn Sie dieses Skript auf einer meiner Seiten gefunden oder von dort verlinkt haben, vertrauen Sie ihm nicht. Es muss von einem Angreifer dort eingeschleust worden sein!“

Security Assertion Markup Language (SAML) ist ein XML-basierter offener Standard für sicheres Single Sign-On (SSO) bei webbasierten Anwendungen auf verschiedenen, unabhängigen Servern. Nextcloud unterstützt SSO mit SAML nativ über eine dedizierte App. Wenn Sie sich in Ihrer eigenen Nextcloud anmelden, können Sie alle Dienste auf allen SAML-fähigen Websites, für die Sie Zugriffsrechte haben, ohne weitere Anmeldedaten nutzen. Zwei-Faktor-Authentifizierung ist ebenfalls in Nextcloud verfügbar. Wir können Backup-Codes im Administrationsbereich generieren und Backup-Codes per E-Mail an den Administrator erhalten. Wir können eine Liste der aktuell oder zuvor angemeldeten Geräte abrufen und alle angemeldeten Geräte oder IP-Adressen in Nextcloud sperren. Nextcloud bietet zahlreiche weitere Sicherheitsfunktionen. Um zu sehen, was sich auf diesem Markt tut, werfen wir einen kurzen Blick auf diese Google Trends-Grafik der vier beliebtesten Pakete der letzten fünf Jahre.

Warum Nextcloud?

NextCloud bietet ähnliche Funktionen wie Dropbox, Google Drive usw. Proprietäre Cloud-Speicherlösungen sind zwar praktisch, haben aber ihren Preis: Sie können Ihre persönlichen Daten erfassen, da die Dateien auf ihren Computern gespeichert werden. Wenn Sie sich also Sorgen um Ihre Privatsphäre und Ihre Daten machen, kann NextCloud Abhilfe schaffen. Sie können Ihre Dateien über NextCloud auf Ihren Server hochladen und diese anschließend mit Ihrem Desktop-Computer, Laptop oder Smartphone synchronisieren. So behalten Sie die volle Kontrolle über Ihre Daten.

Wie installiere ich Nextcloud?

Wir können NextCloud auf einem privaten Heimserver oder einem Virtual Private Server (VPS) installieren. NextCloud basiert auf der bekannten Programmiersprache PHP und kann auf Apache- oder Nginx-Webservern ausgeführt werden. Installationsschritte finden Sie in der offiziellen Dokumentation.

Link zur NextCloud-Installationsdokumentation

Abschluss

Nextcloud ist eine sehr interessante Anwendung mit langer Lebensdauer. Sie haben tatsächlich die Kontrolle über Ihre eigenen Daten! In der unheimlichen Situation der Coronavirus-Pandemie ist es selbstverständlich, Daten zu sichern. Die Entwicklung schreitet rasant voran und die Community ist fokussiert, was berechtigte Bedenken hinsichtlich der Datensicherheit der Organisation weckt. Die Auswirkungen des COVID-19-Ausbruchs haben das Wirtschaftswachstum aller Branchen gebremst. Daher sollte jede Branche schon heute ihre Datensicherheit planen, um zukünftige Folgen zu verhindern. Und wer könnte hierfür eine bessere Option sein als Nextcloud? Selbst mit der aktuellen Version 13.0.1 lässt sich erst nach einem individuellen Test sagen, ob bestimmte Apps wie erwartet funktionieren. Die Einrichtung erfordert Zeit und erfordert die Einarbeitung der Benutzer in ein neues System, das ihnen (und Ihnen) viel Kontrolle gibt.