Nextcloud: własna chmura na pliki – czym jest, dla kogo i co trzeba w niej utrzymywać

Blog WebDisk · kategoria: Usługi chmurowe · czas czytania: ~9 minut

W skrócie:- Nextcloud to otwarta platforma do pracy na plikach i współpracy – dysk sieciowy, kalendarz i kontakty w jednym miejscu, dostępne z przeglądarki, z aplikacji na komputer i z telefonu.- Firmy wybierają ją nie dlatego, że jest „lepsza od OneDrive”, tylko dlatego, że daje kontrolę: otwarty kod, znaną lokalizację danych i możliwość ich wyprowadzenia w każdej chwili.- Nextcloud sam się nie utrzyma. Aktualizacje, kopie zapasowe, wydajność i certyfikaty to stała praca – i to ona decyduje, czy sensowniejszy będzie self-hosting, czy wariant zarządzany.

Większość firm dochodzi do Nextclouda tą samą drogą. Najpierw pliki leżą na dysku w komputerze księgowej. Potem ktoś zakłada konto na darmowym dysku w chmurze, bo trzeba było szybko przesłać skany. Po dwóch latach dokumenty firmy są rozsypane między trzy prywatne konta, NAS stojący obok kserokopiarki i skrzynkę mailową prezesa. Pytanie „gdzie dokładnie są nasze dane i kto odpowiada za ich utratę?” pada zwykle w najgorszym momencie – przy audycie, przy odejściu pracownika albo po awarii.

Nextcloud jest jedną z sensownych odpowiedzi na to pytanie, ale nie jest odpowiedzią darmową ani bezobsługową – i właśnie o tym jest ten artykuł. Wyjaśniamy, czym Nextcloud jest naprawdę, dla kogo ma sens, jaką pracę bierze się na siebie razem z nim i dlaczego dla wielu firm rozsądniejszy okazuje się wariant zarządzany.

Tekst jest dla osób decydujących o narzędziach w małej i średniej firmie – nie zakładamy wiedzy administracyjnej, ale nie ukrywamy też kosztów technicznych.

Czym jest Nextcloud i co potrafi poza plikami?

Nextcloud bywa opisywany jako „własny Dropbox” i to skrót mylący, bo zaniża zakres. Owszem, fundamentem są pliki: katalogi, udostępnianie linkiem, uprawnienia, wersjonowanie dokumentu i kosz, do którego trafia to, co ktoś skasował za szybko. Ale na tym samym koncie działają też kalendarz i kontakty (w otwartych standardach CalDAV i CardDAV, więc podpina się je do zwykłych aplikacji w telefonie) oraz katalog dodatków: notatki, zadania, komunikator, formularze. Nextcloud pozwala też doinstalować pakiet biurowy do edycji dokumentów w przeglądarce.

Dostęp jest trojaki i to ważniejsze w praktyce niż lista funkcji:

• przeglądarka – nic nie trzeba instalować, działa z każdego komputera;
• klient synchronizacji na Windows, macOS i Linux – tworzy na dysku zwykły katalog, którego zawartość jest odwzorowana w chmurze; użytkownik pracuje jak na dysku lokalnym i nie musi wiedzieć, że cokolwiek się synchronizuje;
• aplikacja mobilna na Androida i iOS – z automatycznym wysyłaniem zdjęć, dzięki czemu materiał z terenu trafia na firmowy dysk sam.

Kod Nextclouda jest otwarty (licencja AGPLv3) i rozwijany przez Nextcloud GmbH wspólnie z dużą społecznością, a wdrożenia sięgają od domowych serwerków po instytucje publiczne. Dla firmy oznacza to konkretne zabezpieczenie: nawet gdyby dostawca usługi zniknął, oprogramowanie i format danych pozostają dostępne. To jest realna treść hasła o braku uzależnienia od dostawcy – pisaliśmy o nim szerzej w tekście o vendor lock-in.

Dla kogo Nextcloud ma sens?

Nextcloud rozwiązuje trzy problemy naraz i warto sprawdzić, czy to Twoje problemy.

Kontrola nad tym, gdzie leżą dane. W firmie, która przetwarza dane osobowe klientów albo pracuje na dokumentacji podlegającej regulacjom, pytanie o lokalizację i podmiot przetwarzający nie jest teoretyczne. Własna instancja – czy to na własnym sprzęcie, czy u dostawcy z jasno wskazaną lokalizacją – pozwala na to pytanie odpowiedzieć jednym zdaniem. Wątek suwerenności danych rozwijaliśmy w artykule o polskiej chmurze obliczeniowej.

Jedno zastrzeżenie: dane szczególnych kategorii (m.in. zdrowotne) i dane objęte odrębnymi reżimami, jak PCI-DSS, przyjmujemy wyłącznie po wcześniejszych ustaleniach – tak stanowi regulamin usługi. Jeśli Twoja dokumentacja się do nich zalicza, zacznij od rozmowy z nami, nie od zakupu.

Porządek zamiast rozsypanych kont. Jedno miejsce, jedna lista użytkowników, jedne uprawnienia. Odejście pracownika przestaje być operacją archeologiczną.

Niezależność. Otwarte protokoły (WebDAV, CalDAV, CardDAV) sprawiają, że wyjście z usługi to kwestia skopiowania danych, a nie negocjacji.

Nextcloud nie jest natomiast zamiennikiem pełnego pakietu biurowego z pocztą, zaawansowaną analityką i całą warstwą korporacyjnych integracji. Jeśli firma stoi na Excelu z makrami i Teamsach wrośniętych w każdy proces, uczciwa odpowiedź brzmi: Nextcloud pokryje pliki i współpracę na dokumentach, ale nie odtworzy całego ekosystemu jeden do jednego.

Co naprawdę bierzesz na siebie przy self-hostingu Nextclouda?

Nextcloud można pobrać za darmo i uruchomić na własnym serwerze – i to jest prawda, która bywa myląca, bo licencja to najmniejszy składnik kosztu. Uruchomiona instancja wymaga stałej opieki:

• Aktualizacje. Kolejne wydania pojawiają się regularnie, a starsze gałęzie przestają być obsługiwane przez producenta. Aktualizacji nie da się „przeskoczyć” o kilka wersji – robi się je po kolei, po drodze weryfikując zgodność zainstalowanych dodatków.
• Kopie zapasowe, które ktoś odtworzył. Backup Nextclouda to trzy rzeczy naraz: pliki, baza danych i konfiguracja. Kopia bazy niespójna z kopią plików potrafi wyglądać na poprawną aż do dnia odtworzenia. Więcej o zasadach, które tu obowiązują, w tekście o backupie w chmurze.
• Wydajność. Przy kilkuset tysiącach plików i kilkunastu użytkownikach zaczyna się strojenie: baza danych, cache, limity, indeksowanie podglądów. Objawem jest zwykle „Nextcloud zrobił się wolny”, a przyczyną – konfiguracja, nie oprogramowanie.
• Certyfikat i domena. Certyfikat TLS wygasa i trzeba go odnawiać automatycznie; wygaśnięty potrafi zatrzymać pracę całej firmy w środę o dziewiątej.
• Bezpieczeństwo i dostępność. Aktualizacje systemu, kontrola dostępu, uwierzytelnianie wieloskładnikowe, monitoring – plus odpowiedź na pytanie, kto reaguje, gdy serwer przestanie odpowiadać w piątek wieczorem.

To wszystko jest wykonalne. Wymaga jednak osoby, która to potrafi, ma na to czas i będzie w firmie za dwa lata. Brak tej osoby jest najczęstszą przyczyną tego, że firmowy Nextcloud po roku stoi na wersji bez wsparcia producenta, z backupem, którego nikt nigdy nie odtworzył.

Co daje zarządzany Nextcloud, a co zostaje po Twojej stronie?

W wariancie zarządzanym dostajesz działającą instancję, a warstwa pod nią – serwer, system, aktualizacje platformy, certyfikaty i migawki instancji – jest po stronie dostawcy. Infrastrukturę monitorujemy my; monitoring samej instancji (dostępność i wydajność) jest opcją, którą włączasz w panelu. Zostaje Ci to, czego i tak nikt za Ciebie nie zrobi: użytkownicy, uprawnienia, polityka udostępniania i decyzja, co w tej chmurze ląduje.

Tak działa WebDisk Next – nasza zarządzana usługa Nextcloud. Z rzeczy, które warto wiedzieć przed rozmową o wdrożeniu:

• Każdy klient dostaje własną maszynę wirtualną z własną instancją – nie konto na wspólnej instalacji. Dlatego plany opisujemy parametrami środowiska (vCPU, RAM, przestrzeń SSD), a nie samą liczbą „giga na koncie”: izolacja i wydajność liczą się w codziennej pracy nie mniej niż pojemność.
• Przestrzeń da się rozbudować o dodatkowe terabajty na dyskach HDD, płatne miesięcznie za pojemność. Aktualne parametry planów i ceny są na stronie usługi – WebDisk Next.
• Migawki instancji wykonujemy rotacyjnie, zgodnie z parametrami planu – służą odtworzeniu instancji po awarii i nie zastępują Twojej własnej kopii zapasowej. Dlatego w regulaminie zalecamy utrzymywanie własnej kopii krytycznych danych poza usługą, zgodnie z zasadą 3-2-1.
• Dane – maszyna wirtualna, jej dyski i migawki – pozostają na naszej infrastrukturze w Polsce i nie opuszczają Europejskiego Obszaru Gospodarczego; zapisaliśmy to w regulaminie usługi i w umowie powierzenia przetwarzania danych (DPA). Regulamin, SLA i DPA to dokumenty, o które prędzej czy później zapyta Twój inspektor ochrony danych.
• Instancja działa pod indywidualną poddomeną w naszej domenie, z certyfikatem TLS odnawianym automatycznie – nie musisz mieć własnej domeny ani jej pilnować. Po zakończeniu subskrypcji poddomena wraca do puli.
• Synchronizacja obejmuje Windows, macOS, Linux, Androida i iOS.

Czego wariant zarządzany nie oznacza: nie deklarujemy całodobowego dyżuru przy telefonie. Deklarujemy dostępność usługi na poziomie zapisanym w SLA (99,95% w skali roku), zapowiadane z wyprzedzeniem okna serwisowe w nocy i zgłoszenia przez panel.

Jeśli zastanawiasz się, gdzie ta usługa leży na osi IaaS–PaaS–SaaS: to model bliski SaaS z zachowaną kontrolą nad danymi – rozróżnienia porządkuje artykuł chmura jako usługa.

Nextcloud czy object storage – co na pliki bieżące, a co na archiwum?

Nextcloud jest dobry w pracy bieżącej: ktoś edytuje, ktoś udostępnia, ktoś szuka faktury sprzed miesiąca. Nie jest natomiast najtańszym miejscem na wieloletnie archiwum nagrań, obrazów maszyn wirtualnych czy kopii z systemów backupowych. Do tego służy magazyn obiektowy S3, adresowany po API – rozliczany za realnie zajętą pojemność, z pakietem transferu w abonamencie i dopłatą za transfer ponad pakiet, co warto policzyć zwłaszcza pod kątem odtworzenia, nie samego składowania. U nas jest to usługa Object Storage zgodna z API S3; opisaliśmy ją w artykule Object Storage w WebDisk.

Podział jest więc naturalny: Nextcloud na to, co żyje i jest edytowane, magazyn obiektowy na to, co ma leżeć długo, tanio i nietknięte. Masz NAS albo rejestrator monitoringu i chcesz mieć ich kopię poza biurem? Jeśli urządzenie potrafi pisać do S3 – a potrafi to większość nowszych NAS-ów i narzędzi backupowych – wystarczy nasz Object Storage. Jeśli nie potrafi, napisz do nas: sprawdzimy, czy da się to obsłużyć.

Uczciwy bilans

• „Nieograniczona pojemność” nie istnieje. Istnieje pojemność, którą można dokupić – i warto liczyć jej koszt w skali roku, zamiast wierzyć w hasła.
• Synchronizacja to nie kopia zapasowa. Plik skasowany albo zaszyfrowany przez ransomware na komputerze użytkownika zsynchronizuje się do chmury równie sprawnie jak każda inna zmiana. Kosz i wersjonowanie pomagają, ale odporne archiwum to osobna warstwa – o mechanizmach niezmienialnych kopii (WORM) piszemy w tekście o S3 Object Lock.
• Migawka to nie backup. Migawka odtwarza instancję z określonego momentu; nie chroni przed skasowaniem, którego nie zauważysz przez kilka tygodni.
• Szyfrowanie w spoczynku włączasz sam. Połączenia są szyfrowane TLS-em, ale nośniki instancji i migawki nie są szyfrowane w spoczynku – jeśli Twoje dane tego wymagają, włącz szyfrowanie po stronie serwera w samym Nextcloudzie. Zapisaliśmy to wprost w umowie powierzenia, zamiast obiecywać „pełne bezpieczeństwo”.
• Dodatki są Twoje. Aplikacje doinstalowane z katalogu Nextclouda instalujesz na własną odpowiedzialność – aktualizacja głównej wersji potrafi je wyłączyć i nikt nie zagwarantuje, że przetrwają. Im więcej dodatków, tym więcej pracy przy każdej dużej aktualizacji, niezależnie od wariantu.
• Wariant zarządzany nie zdejmuje odpowiedzialności za treść. Kto ma dostęp do jakich katalogów i co wolno udostępniać na zewnątrz – to zawsze decyzja klienta.
• Migracja kosztuje czas. Przeniesienie firmy na nową platformę plikową to zawsze projekt i okres przyzwyczajania się – niezależnie od dostawcy.

Częste pytania

Czy Nextcloud jest darmowy? Oprogramowanie tak – jest otwarte i nie ma opłat licencyjnych. Płaci się za to, na czym działa, i za pracę wokół niego: serwer, aktualizacje, kopie zapasowe, czyjś czas. W wariancie zarządzanym większość tych kosztów jest jawna i przewidywalna – poza własną kopią najważniejszych danych, która zostaje po Twojej stronie.

Czy moje dane naprawdę zostają moje? Tak – i to jest sprawdzalne. Nextcloud udostępnia dane po WebDAV, a klient synchronizacji trzyma ich kopię w zwykłym katalogu na dysku. Test wyjścia z usługi możesz zrobić dowolnego dnia, bez pytania kogokolwiek o zgodę.

Nextcloud czy Microsoft 365 albo Google Workspace? Zależy od tego, co jest ograniczeniem. Potrzebujesz pełnego ekosystemu biurowego z pocztą i głęboką integracją narzędzi – pakiety hyperscalerów są w tym mocne. Liczy się kontrola nad lokalizacją danych, otwarty format i niezależność od jednego dostawcy – wygrywa Nextcloud. Oba modele potrafią też współistnieć.

Mam NAS. Czy Nextcloud go zastąpi? Może zastąpić albo uzupełnić. NAS stojący w tym samym budynku co firma dzieli z nią wszystkie ryzyka: zalanie, pożar, kradzież, ransomware w sieci lokalnej. Kopia poza lokalizacją jest wartością samą w sobie – i zwykle to od niej się zaczyna.

Ile osób może korzystać z jednej instancji? To zależy od parametrów maszyny wirtualnej i od tego, jak intensywnie pracujecie na plikach – dlatego przy doborze planu najlepiej podać liczbę użytkowników i przewidywany wolumen danych.

Czy synchronizacja do chmury zastępuje kopię zapasową? Nie. Plik skasowany albo zaszyfrowany przez ransomware na komputerze użytkownika trafi do chmury równie sprawnie jak każda inna zmiana, a migawka instancji odtwarza tylko stan z określonego momentu – nie ochroni przed skasowaniem zauważonym po tygodniach. Kosz i wersjonowanie pomagają, ale odporne archiwum to osobna warstwa; dlatego zalecamy własną kopię krytycznych danych poza usługą, zgodnie z zasadą 3-2-1.

Gdzie są przechowywane dane w zarządzanym Nextcloudzie WebDisk Next? Na naszej infrastrukturze w Polsce. Maszyna wirtualna, jej dyski i migawki nie opuszczają Europejskiego Obszaru Gospodarczego, a to zobowiązanie jest zapisane w regulaminie usługi i w umowie powierzenia przetwarzania danych (DPA) – dokumentach, o które zwykle pyta inspektor ochrony danych.

Podsumowanie

Nextcloud daje firmie własną chmurę plików ze współpracą, kalendarzem i kontaktami, w otwartym kodzie i ze znaną lokalizacją danych. Cena tej niezależności nie jest zapisana w licencji, tylko w utrzymaniu: aktualizacjach, kopiach zapasowych i wydajności. Wariant zarządzany przenosi część tej pracy na dostawcę – serwer, platformę, certyfikaty, migawki – i zostawia Ci dwie rzeczy: decyzję, kto ma dostęp do czego, oraz własną kopię tego, co najważniejsze.

Chcesz sprawdzić, czy to rozwiązanie pasuje do Twojej firmy? Zobacz WebDisk Next albo napisz do nas – pomożemy dobrać wielkość instancji i zaplanować przeniesienie danych.