Die stille Revolution Warum Nextcloud mehr ist als nur eine Cloud

Die stille Revolution – Warum Nextcloud mehr ist als nur eine Cloud

Wenn man heute über Cloudspeicher spricht, denken die meisten sofort an die grossen amerikanischen Anbieter. Das ist kein Wunder: Dropbox, Google Drive oder Microsoft OneDrive dominieren die Wahrnehmung, sie sind allgegenwärtig, gut vermarktet und oft schon im Betriebssystem vorinstalliert. Aber es gibt eine Alternative, die nicht nur in der Open-Source-Szene immer mehr Beachtung findet, sondern auch in Unternehmen und Behörden ernsthaft diskutiert wird. Die Rede ist von Nextcloud. Und wer sich einmal intensiver mit dieser Plattform beschäftigt hat, der merkt schnell: Hier geht es um mehr als nur um das Ablegen von Dateien auf einem Server.

Nextcloud ist ein Paradebeispiel dafür, wie Softwareentwicklung heute funktionieren kann – wenn man sie richtig anpackt. Gegründet von Frank Karlitschek und anderen ehemaligen Entwicklern von ownCloud, hat sich das Projekt in wenigen Jahren zu einem der bedeutendsten Player im Bereich selbstgehosteter Cloud-Services entwickelt. Die Grundidee ist einfach: Statt die eigenen Daten einem externen Dienstleister anzuvertrauen, stellt man die Infrastruktur selbst – auf dem eigenen Server, im Rechenzentrum des Vertrauens oder bei einem spezialisierten Hoster. Das klingt nach mehr Aufwand, und das ist es auch. Aber der Preis für diese Kontrolle ist es vielen wert.

Dabei zeigt sich ein interessanter Wandel. War Nextcloud vor einigen Jahren noch eine Nischenlösung für technisch affine Privatanwender, die gerne auf dem eigenen Raspberry Pi herumspielen, hat sich das Bild grundlegend geändert. Heute ist Nextcloud in der Lage, ganze Organisationen abzudecken – mit Dateiabgleich, Kalendern, Kontakten, Videokonferenzen, Office-Dokumenten und sogar KI-gestützten Funktionen. Man könnte sagen, Nextcloud ist ein digitales Ökosystem aus einem Guss, das sich dem Diktat der US-Hyperscaler entgegenstellt.

Mehr als nur ein Dateimanager: Das Architekturprinzip

Technisch betrachtet ist Nextcloud eine Webanwendung, die in PHP geschrieben ist und auf einer relationalen Datenbank (MySQL, MariaDB oder PostgreSQL) sowie einem Webserver (Apache oder Nginx) beruht. Die Dateien selbst können auf einem lokalen Dateisystem, über NFS, SMB oder sogar auf S3-kompatiblen Objektspeichern abgelegt werden. Diese Flexibilität ist einer der grossen Vorteile: Man ist nicht an ein bestimmtes Speichermodell gebunden. Wer will, kann seine Nextcloud-Instanz mit einem Ceph-Cluster oder einem MinIO-Backend koppeln, um hochverfügbaren, skalierbaren Speicher zu erhalten. Das ist besonders für Unternehmen interessant, die bereits eine Speicherstrategie haben und diese nicht aufgeben wollen.

Ein Aspekt, der oft übersehen wird, ist die App-Architektur. Nextcloud besitzt einen eigenen App-Store, in dem hunderte Erweiterungen bereitstehen. Diese reichen von einfachen Tools wie einem Kalender-Importer über komplexe Module wie die Integration von ONLYOFFICE oder Collabora Online bis hin zu Workflow-Engines, die an SharePoint erinnern, aber eben selbstbestimmt bleiben. Was mich persönlich immer wieder überrascht: Wie viele dieser Apps wirklich ausgereift sind und sich nahtlos in das Gesamtsystem einfügen. Natürlich gibt es auch App, die eher wie ein Proof-of-Concept wirken, aber die Kernmodule sind auf einem Niveau, das man bei proprietärer Software nicht unbedingt erwarten würde.

Interessant ist auch die Art, wie Nextcloud mit Metadaten umgeht. Man kann Tags vergeben, Kommentare hinterlassen, Versionen verfolgen und sogar Dateien über Volltextsuche finden – auch wenn sie in verschlüsselten Containern liegen. Letzteres ist nicht trivial, aber Nextcloud hat hier mit der serverseitigen Verschachtelung und der clientseitigen Ende-zu-Ende-Verschlüsselung zwei Konzepte umgesetzt, die den Spagat zwischen Sicherheit und Benutzerfreundlichkeit versuchen. Nicht alles ist perfekt: Die Ende-zu-Ende-Verschlüsselung funktioniert nicht mit allen Apps und kann bei grossen Dateien zu Performance-Einbussen führen. Aber die Richtung stimmt.

Nextcloud im Einsatz: Von der Privatperson bis zur Behörde

Es gibt kaum ein Szenario, in dem Nextcloud nicht zumindest eine Rolle spielen könnte. Der typische Privatanwender, der einfach seine Fotos zwischen Smartphone und Desktop synchronisieren will, wird mit der Nextcloud-App auf iOS und Android gut bedient – vorausgesetzt, er hat einen Server, auf dem die Software läuft. Viele Internetanbieter bieten heute in ihren Tarifen bereits Nextcloud-Hosting an, und auch die grossen deutschen Hoster wie Hetzner oder Netcup haben Nextcloud als fertiges Paket im Programm. Das senkt die Einstiegshürde enorm.

Aber der eigentliche Markt liegt im Mittelstand und im öffentlichen Sektor. Immer mehr Kommunen, Schulen und Landesverwaltungen suchen nach Alternativen zu den amerikanischen Clouds, und zwar nicht nur aus Datenschutzgründen. Die DSGVO ist zwar ein Treiber, aber nicht der einzige. Vielen Entscheidern ist aufgefallen, dass sie mit den Cloud-Anbietern aus Übersee in eine Abhängigkeit geraten, die sie bei Verhandlungen, Preisgestaltung oder Lizenzänderungen in die Bredouille bringt. Nextcloud bietet hier die Möglichkeit, die Kontrolle zu behalten, ohne auf moderne Kollaborationsfunktionen zu verzichten.

Ein konkretes Beispiel: Ein mittelständisches Maschinenbauunternehmen mit 200 Mitarbeitern nutzt Nextcloud als zentrale Plattform für die Projektkommunikation. Die Konstruktionsdaten liegen auf einem lokalen NAS, die Angebote in einer Nextcloud-App, und das Management nutzt die integrierte Talk-Funktion für Videokonferenzen, ohne dass dazu ein zweites System notwendig ist. Die IT-Abteilung hat ein eigenes Dashboard, um Speicherkontingente zu verwalten und Audit-Logs einzusehen. Das Unternehmen spart sich nicht nur die Lizenzkosten für Microsoft 365, sondern auch die Zeit für das Umbuchen von Accounts und das Troubleshooting von Berechtigungen – denn das alles ist in Nextcloud detailliert steuerbar.

Security, Verschlüsselung und die DSGVO-Falle

Ein Thema, das Nextcloud immer wieder in den Schlagzeilen hält, ist der Datenschutz. Das hat mit der europäischen Herkunft zu tun, aber auch mit der Architektur. Weil der Administrator die vollständige Kontrolle über den Server hat, kann er sicherstellen, dass keine Daten in Länder mit unzureichendem Datenschutzniveau abfliessen. AWS S3 in Frankfurt? Ja, das geht, aber dann muss man vertraglich regeln. Nextcloud selbst bietet Mechanismen, um die Datenhoheit zu wahren – zum Beispiel durch serverseitige Verschlüsselung mit selbst verwalteten Schlüsseln.

Kritiker monieren zu Recht, dass viele Nextcloud-Instanzen in der Praxis gar nicht optimal abgesichert sind. Standardpasswörter, nicht aktualisierte Versionen, fehlende Firewall-Regeln – das sind Probleme, die nicht durch die Software selbst gelöst werden, sondern durch den Betreiber. Nextcloud kann nicht mehr tun, als die Werkzeuge bereitzustellen. Wer eine Cloud-Instanz auf einem alten Raspberry Pi mit einem Standard-Image betreibt, braucht sich nicht zu wundern, wenn sie gehackt wird. Das ist aber kein Argument gegen Nextcloud, sondern gegen schlechte Administration.

Ein interessanter Aspekt ist die Zwei-Faktor-Authentifizierung. Nextcloud unterstützt TOTP, U2F (WebAuthn) und sogar Hardware-Tokens wie YubiKey. Das ist Standard bei modernen Diensten, aber in der Selbsthosting-Welt war das lange eine Seltenheit. Auch die Integration von SSO über LDAP, SAML oder OpenID Connect ist ausgereift. Unternehmen mit einer bestehenden Identity-Infrastruktur können Nextcloud nahtlos anbinden. Das schafft Vertrauen und reduziert den administrativen Aufwand.

Nextcloud Hub: Das Büro der Zukunft?

Mit der Version 20 hat Nextcloud ein Konzept eingeführt, das man als Hub bezeichnet: eine integrierte Arbeitsumgebung, die Dateien, Kalender, Kontakte, E-Mails (via IMAP), Talk (Chat und Videokonferenzen) und eine Office-Suite zusammenbringt. Die Vision ist klar: Der Nutzer soll nicht mehr zwischen verschiedenen Fenstern und Diensten hin- und herspringen müssen. Er bleibt in Nextcloud, bearbeitet ein Dokument, während er mit Kollegen chattet und zwischendurch einen Termin in den Kalender zieht. Das erinnert an die Strategie von Microsoft, aber Microsoft setzt auf die Cloud bei sich.

Die Office-Integration ist dabei besonders wichtig. Nextcloud selbst liefert keine Office-Software mit, aber es kann zwei prominente Lösungen einbinden: ONLYOFFICE und Collabora Online. Beide sind Open Source und erlauben die Echtzeit-Zusammenarbeit an Texten, Tabellen und Präsentationen. Collabora basiert auf LibreOffice, ONLYOFFICE hat eine eigene Engine. Die Zusammenarbeit funktioniert flüssig, wenn die Serverressourcen ausreichen. Ein Punkt, der oft unterschätzt wird: Die Performance bei der Office-Bearbeitung hängt stark von der Latenz des Servers ab. Wer Nextcloud mit einem günstigen Hosting in Osteuropa betreibt und von Deutschland aus darauf zugreift, wird Verzögerungen spüren. Das ist kein Fehler der Software, sondern eine physikalische Einschränkung. Nextcloud selbst ist nicht schuld daran, aber man muss es wissen.

Die Talk-Komponente hat während der Pandemie einen Schub bekommen. Mit SIP-Gateway, Bildschirmfreigabe und Ende-zu-Ende-Verschlüsselung ist sie eine ernstzunehmende Alternative zu Zoom, Teams oder Meet – vor allem, weil bei der verschlüsselten Variante der Server keine Inhalte mitlesen kann. Das ist ein starkes Argument für datenschutzsensible Nutzer. Allerdings gibt es Einschränkungen: Talk unterstützt keine Breakout-Rooms und keine KI-gestützte Transkription (noch nicht?). Aber für interne Besprechungen oder Kundentermine reicht es völlig aus.

Herausforderungen und Schwächen – eine ehrliche Betrachtung

Man sollte nicht den Fehler machen, Nextcloud als Allheilmittel zu sehen. Es gibt Bereiche, in denen die Plattform schwächelt. Die Performance bei grossen Dateien (viele Gigabyte) ist nicht immer optimal. Die Synchronisation via WebDAV kann bei einer großen Anzahl von Dateien träge werden. Und die Backup-Strategie ist nicht trivial: Ein konsistentes Backup einer Nextcloud-Instanz inklusive der Datenbank und der Dateien erfordert Planung und Tools wie occ-Datenbankdumps oder Snapshot-Mechanismen.

Ein weiteres Manko ist die Update-Politik. Nextcloud veröffentlicht alle paar Monate eine neue Major-Version. Wer nicht regelmässig updatet, sammelt Sicherheitslücken an. Das klingt nach Standard, aber viele Selfhoster vernachlässigen das. Nextcloud selbst hat das erkannt und bietet mittlerweile eine „Nextcloud All-in-One“ (AIO) Lösung an, die auf Docker basiert und Updates stark vereinfacht. AIO ist ein Komplettpaket mit automatischen Updates, Backup-Funktion und einer einfach bedienbaren Oberfläche. Für Anfänger ist das der beste Weg, aber für komplexe Unternehmensinstallationen ist AIO möglicherweise zu restriktiv.

Nicht zuletzt ist die Community manchmal ein zweischneidiges Schwert. Einerseits gibt es helfende Unterstützung in Foren und Dokumentationen. Andererseits fehlt oft die zentrale Anlaufstelle für professionellen Support. Die Nextcloud GmbH selbst bietet kostenpflichtigen Support an, aber der ist nicht billig. Das ist für viele kleine Unternehmen eine Hürde – sie sind auf die Community angewiesen, was bei kritischen Ausfällen weniger beruhigend ist.

Skalierung: Wie weit trägt die Architektur?

Nextcloud ist von Haus aus skalar: Man kann mit einem kleinen Server starten, auf dem alles in einer Datenbank und einem Speicher läuft, und dann nach und nach Komponenten entkoppeln. Viele Nextcloud-Instanzen in der Praxis laufen mit 10 bis 50 Nutzern auf einem einzigen vServer. Grössere Installationen ab 200 Nutzern profitieren von einem separaten Datenbankserver, einem Redis-Cache für Sessions und Dateilocks sowie einem separaten Storage-Backend. Ab 1000 Nutzern wird es dann interessant: Man kann mehrere Web-Server hinter einem Load-Balancer betreiben, die Datenbank als Cluster auslegen und den Speicher auf einen Objektspeicher auslagern.

Nextcloud selbst unterstützt diese Topologien durch seine Architektur: Der App-Server ist zustandslos, die Konfiguration liegt in der Datenbank, und die Dateien werden über einheitliche Speicher-APIs ausgeliefert. Es gibt Implementierungen mit mehreren tausend Nutzern im Behördenumfeld, die auf dieser Basis laufen. Allerdings ist der Aufwand für den Betrieb nicht zu unterschätzen. Ein Nextcloud-Cluster erfordert Know-how in den Bereichen Hochverfügbarkeit, Datenbankreplikation und Storage-Strategien. Es ist keine One-Click-Lösung mehr, aber das erwartet in dieser Grössenordnung niemand.

Ökosystem und Integrationen: Was Nextcloud besonders macht

Der wahre Wert von Nextcloud liegt nicht nur in den Basisfunktionen, sondern im Ökosystem. Es gibt offizielle Apps für fast alles: Von der Anbindung an S3-Speicher über die Integration von ONLYOFFICE bis hin zu speziellen Tools für den Bildungssektor oder die Gesundheitsbranche. Allein die Zahl der Community-Apps ist überwältigend – auch wenn viele davon nicht den gleichen Qualitätsstandard haben wie die offiziellen. Ein Beispiel ist die „Groupware“-Erweiterung, die E-Mail, Kalender und Kontakte zusammenbringt und sogar einen integrierten E-Mail-Client bietet (basierend auf Roundcube). Praktisch: Man kann Nextcloud als alleiniges Kommunikationstool nutzen, ohne separate Groupware – was Administratoren freut, weil es eine Plattform weniger zu warten gibt.

Besonders interessant wird es bei der Integration mit externen Diensten: Nextcloud kann nahtlos mit einem eigenen Wiki (z.B. BookStack), einem CRM-System oder einem Projektmanagement-Tool über Schnittstellen reden. Die REST-API ist gut dokumentiert und ermöglicht auch eigene Anpassungen. Für Enterprise-Umgebungen gibt es zudem einen Mechanismus für externe Speicheranbieter: Man kann S3, FTP, WebDAV oder sogar SharePoint anbinden. Das macht Nextcloud zu einem einheitlichen Frontend für eine fragmentierte Speicherlandschaft.

Ein ganz eigenes Kapitel ist die „Nextcloud BAIT“. Das ist ein Kürzel, das im weiteren Nextcloud-Ökosystem auftaucht – es steht für „Business AI Integration Toolkit“ und ist eine spezielle Zusammenstellung von Apps, die auf künstliche Intelligenz setzen. BAIT bündelt Module für die automatische Klassifizierung von Dokumenten, die Extraktion von Metadaten und die Volltextsuche mit NLP (Natural Language Processing). In der Praxis kann das bedeuten: Ein Unternehmen stellt alle Rechnungen in Nextcloud ab, und die BAIT-Erweiterung extrahiert automatisch den Betrag, das Datum und den Lieferanten. Das ist noch nicht ausgereift, aber vielversprechend. Kritisch anzumerken ist, dass BAIT hauptsächlich von der Nextcloud GmbH selbst vorangetrieben wird und nicht reine Community-Arbeit ist. Das schafft eine Abhängigkeit, die manchen Open-Source-Puristen sauer aufstösst. Aber für den produktiven Einsatz braucht man halt auch professionelle Unterstützung.

Wettbewerber im Vergleich: OwnCloud, Seafile und die grossen Drei

Nextcloud hat die Szene nicht für sich allein. OwnCloud, der ehemalige Bruder, existiert noch, hat sich aber in eine etwas andere Richtung entwickelt. OwnCloud Infinite Scale (OCIS) setzt auf Go als Backend und verspricht bessere Performance. In der Praxis hat ownCloud jedoch an Marktbedeutung verloren. Viele Distributionen und Hoster haben von ownCloud auf Nextcloud gewechselt. Die Gründe liegen in der aktiven Entwicklung, der grösseren Community und dem breiteren App-Ökosystem von Nextcloud.

Seafile ist eine chinesische Lösung, die ebenfalls auf Selbsthosting setzt, aber einen anderen Ansatz verfolgt: Seafile verwendet ein eigenes Datenformat und setzt auf Blöcke statt Dateien. Das führt zu einer hohen Performance bei der Synchronisation, auch mit vielen kleinen Dateien. Was Seafile fehlt, ist die Integration: Es gibt keine vollwertige Office-Suite, keine Videokonferenz und keinen App-Store im Sinne von Nextcloud. Seafile ist ein exzellenter Dateisynchronisationsdienst, aber kein Ökosystem. Für reine Dateiablage mag das reichen, aber für den modernen Kollaborationsbedarf ist Nextcloud die rundere Lösung.

Die grossen proprietären Anbieter sind natürlich nicht zu unterschlagen. Google Workspace, Microsoft 365 und Dropbox bieten Komfort und Integration, die Nextcloud nicht in allen Details erreicht. Insbesondere die nahtlose Integration mit Betriebssystemen (Stichwort Windows-Explorer) ist bei Microsoft und Google durchdachter. Hier hat Nextcloud in den letzten Jahren aufgeholt, aber der Abstand bleibt. Auch die KI-Funktionen, die Google und Microsoft ausrollen (z. B. automatische Bilderkennung, Textvorschläge), sind oft mächtiger. Der Haken ist der Datenschutz: Wer seine Fotos automatisch von Google Photos taggen lässt, gibt die Daten preis. Nextcloud kann das auch, aber nur mit lokaler KI, die keine Daten ins Internet schickt. Das ist ein massiver Wert für Datenschützer.

Die Zukunft: Nextcloud ohne Grenzen?

Wie geht es weiter? Die Entwickler von Nextcloud arbeiten an mehreren Fronten. Ein Thema ist die Einbindung von Edge-Computing. Nextcloud soll auf kleinen Geräten wie Raspberry Pi oder auch auf NAS-Systemen laufen, die in Büros oder im Homeoffice stehen. Das ist die Idee von „Local First“: Die Daten sind dort, wo sie benötigt werden, und die Cloud dient als Synchronisationsbackbone. Dazu kommen Funktionen für hybride Szenarien: Man kann bestimmte Dateien lokal behalten, andere in der Cloud – je nach Sicherheitsanforderung.

Ein weiterer Fokus liegt auf dem Arbeitsumfeld. Nextcloud möchte stärker in den Bereich der Projektarbeit vordringen, mit erweiterten Berechtigungen und Workflows. Stichwort „Nextcloud Files“ soll stärker mit „Talk“ und „Calendar“ verwoben werden. Man stellt sich eine Oberfläche vor, in der ein Benutzer an einem Dokument arbeitet, gleichzeitig den Kalender sieht und per Klick ein Meeting starten kann – alles ohne die Oberfläche zu wechseln. Das klingt nach Microsoft Teams, aber ohne das Microsoft-Lock-in. Ob das gelingt, hängt von der finanziellen Ausstattung und der Entwicklungsgeschwindigkeit ab. Die Nextcloud GmbH finanziert sich durch den Verkauf von Subscription-Lizenzen, die Enterprise-Features wie den Contact-Tag oder die High-Performance-Backend für Talk enthalten. Das Modell ist nachhaltig, aber es setzt voraus, dass die Kunden bereit sind, für Open-Source-Software zu zahlen – was in Deutschland und Europa leider immer noch nicht selbstverständlich ist.

Fazit: Nicht perfekt, aber die einzig echte Alternative

Nextcloud ist keine Wunderwaffe. Es erfordert Zeit, Know-how und manchmal auch Nerven, um eine Instanz professionell zu betreiben. Die Performance ist nicht immer auf dem Niveau eines Google Drive. Manche Erweiterungen sind noch im Beta-Stadium. Und die Update-Prozedur kann einen Administrator in den Wahnsinn treiben, wenn sie einmal schiefgeht. Aber all das sind Nachteile, die man in Kauf nehmen kann – wenn einem die Datenhoheit wichtig ist. Nextcloud bietet das, was kein US-Anbieter bieten will: Kontrolle.

Für Unternehmen, die Wert auf DSGVO-Konformität, europäische Werte und Unabhängigkeit legen, ist Nextcloud derzeit die einzig wirklich ernstzunehmende Plattform im Selbsthosting-Bereich. Das ist kein Zufall, sondern das Ergebnis von jahrelanger Arbeit einer Community und einer Firma, die an die Idee glaubt, dass Technik nicht die Daten der Nutzer ausbeuten muss. Ob Nextcloud in fünf Jahren noch relevant sein wird, hängt davon ab, wie gut es gelingt, die Usability zu verbessern und den Betrieb zu vereinfachen. Aber die Zeichen stehen gut. Die nächsten Versionen kommen bestimmt – und mit ihnen wahrscheinlich die eine oder andere Überraschung. Man darf gespannt sein.

Und wer jetzt überlegt, Nextcloud einzuführen: Einfach mal mit der All-in-One-Version auf einem kleinen Server starten. Das ist risikoarm, lehrreich und gibt einen echten Eindruck davon, ob die Plattform zum eigenen Arbeitsleben passt. Mehr als ein Wochenende investieren sollte man dafür nicht – und die Wahrscheinlichkeit ist hoch, dass man nach dem ersten erfolgreichen Dateiaustausch nicht mehr zurückkehren möchte zu den grossen Clouds. Dafür ist das Gefühl, die eigenen Daten wirklich zu besitzen, einfach zu gut.