Nextcloud als Basis für eine souveräne Unternehmenscloud

Wenn die Cloud ins eigene Haus soll: Nextcloud als geschäftliche Speicherlandschaft

Wer in einem Unternehmen über Cloud-Speicher entscheidet, hört häufig die gleichen Argumente: Effizienz, Zusammenarbeit, jederzeitiger Zugriff von unterwegs. Gleichzeitig wächst das Unbehagen, wenn die Daten auf Servern liegen, über deren Zugriff man keine Kontrolle hat. Dieses Unbehagen ist nicht nur emotional, es hat handfeste rechtliche und praktische Gründe. Die DSGVO verlangt, dass personenbezogene Daten nach bestimmten Grundsätzen verarbeitet werden. Dazu gehört auch das Prinzip der Datenminimierung und die Nachweisbarkeit, wer welche Daten wie verarbeitet. Wer einen Cloud-Dienst eines US-Anbieters nutzt, tut sich schwer, diesen Nachweis zu führen, wenn es darauf ankommt.

Nextcloud ist ein Weg, dieses Spannungsfeld aufzulösen. Statt Daten in eine externe, zumeist multinationale Plattform zu verschieben, schafft das Open-Source-System eine eigene Cloud-Umgebung, die sich nach den Bedürfnissen des Unternehmens formen lässt. Das klingt nach einem Retro-Trend, ist aber in der aktuellen Gemengelage fast schon eine Notwendigkeit. Wer selbst eine Nextcloud betreibt, muss nicht auf die Bequemlichkeit von Dropbox und Co. verzichten, gewinnt aber die Entscheidungshoheit über den Speicherort, die Zugriffe und die langfristige Verfügbarkeit der Daten zurück. Der Cloud-Speicher wird zum integralen Bestandteil der eigenen IT-Landschaft, nicht zu einer externen Blackbox.

Wer die Plattform zum ersten Mal öffnet, sieht eine übersichtliche Oberfläche, die auf den ersten Blick an ein klassisches Dateisystem erinnert. Ordner, Dateien, Freigaben – alles ist intuitiv verständlich. Doch unter der Oberfläche arbeitet ein mächtiges System: Benutzerkonten lassen sich in Gruppen organisieren, Freigaben können mit Ablaufdatum oder Passwort versehen werden, und über den Aktivitäten-Stream behalten Administratoren und Nutzer den Überblick über Änderungen. Auch der direkte Austausch mit Externen ist möglich, etwa über einen Link, der nur eine eingeschränkte Nutzungsdauer hat. Damit erfüllt Nextcloud all das, was man von einem modernen Datei-Sync-and-Share-Dienst erwartet – nur eben in der eigenen Verantwortung.

Ein Projekt mit Herkunft: Vom ownCloud-Spin-off zur ernsten Plattform

Die Geschichte von Nextcloud ist eng mit der von ownCloud verbunden. ownCloud war einer der ersten erfolgreichen Open-Source-Dienste, der das Self-Hosting von Dateisync und Groupware populär machte. Als sich 2016 die Wege trennten, nahm das neue Projekt einige zentrale Entwickler mit und baute die Idee unter dem Namen Nextcloud konsequent weiter. Das führte zu einer anhaltenden technischen Evolution, die man an der Zahl der Veröffentlichungen und der Ausrichtung der Software ablesen kann.

Der Anspruch, eine europäische Antwort auf die großen Cloud-Plattformen zu sein, ist Teil des Selbstverständnisses. Das Unternehmen Nextcloud GmbH, das den Kern der Entwicklung steuert, hat seinen Sitz in Stuttgart, die Entwicklung ist aber ausdrücklich international. Das Projekt finanziert sich durch den Verkauf von Enterprise-Lizenzen, die zusätzliche Funktionen wie etwa Support, High-Availability-Betrieb oder bestimmte Compliance-Werkzeuge bieten. Der größte Teil des Codes bleibt unter der freien Lizenz GNU AGPLv3 verfügbar. Ein tragfähiges Geschäftsmodell, das es erlaubt, das eigene Backend weiterzuentwickeln, ohne die Community abzukoppeln.

Aus der Praxis ist bekannt, dass Nextcloud in öffentlichen Verwaltungen und Rechenzentren inzwischen eine feste Größe ist. Auch wenn es keine offiziellen Zahlen zu den Installationen gibt, zeigt bereits ein Blick in die Ankündigungen von Ministerien und Bildungseinrichtungen: Viele Stellen setzen auf die Software, weil sie die Souveränität über die eigenen Daten bewahren möchten. Im föderalen System der Bundesrepublik ist das ein Pfund, mit dem sich wuchern lässt. Die Stadt München zum Beispiel hat vor einigen Jahren einen Wechsel hin zu Open-Source-Systemen vollzogen und setzt dabei auch auf Nextcloud. Solche Referenzen sind nicht ohne Einfluss auf Entscheidungsprozesse in anderen Organisationen.

Warum ein geschäftlicher Cloud-Speicher andere Regeln braucht

Wer Daten für ein Unternehmen verwaltet, hat es mit anderen Risiken zu tun als ein Privatnutzer. Ein durchgesickerter Kundendatensatz kann teuer werden, ein verlorenes Angebot oder eine zerfallene Datenbank existenzielle Folgen haben. Deshalb darf die Auswahl einer Cloud-Lösung nicht allein nach Kriterien der Bedienbarkeit erfolgen. Administratoren stellen andere Fragen als Endanwender. Lässt sich der Zugriff über bestehende Benutzerkonten steuern? Gibt es eine Nachvollziehbarkeit, wer wann Daten heruntergeladen hat? Kann ich einen einzelnen Benutzer schnell aus der Umgebung entfernen, wenn er das Unternehmen verlässt? Nextcloud bietet auf all diese Fragen Antworten, und das unterscheidet die Software von vielen Konsumenten-Diensten.

Dabei zeigt sich ein interessanter Aspekt: Die Funktionsvielfalt, die Nextcloud mitbringt, wird in einem Unternehmen oft erst dann wirklich genutzt, wenn die Grundlagen stehen. Das beginnt bei der Benutzerverwaltung. Über LDAP oder Active Directory lassen sich Nextcloud-Konten an vorhandene Verzeichnisdienste anbinden. Wenn ein Mitarbeiter den Arbeitsplatz wechselt oder aus dem Unternehmen ausscheidet, genügt ein einziger Eintrag im Verzeichnisdienst, und der Zugang zur Cloud ist deaktiviert. Das ist im Tagesgeschäft viel wert und nicht mit einem einfachen Passwort-Wechsel zu vergleichen.

Nicht zuletzt in puncto Vertraulichkeit kommt ein weiterer Effekt hinzu: Die eigenen Daten unterliegen nicht den Richtlinien eines Drittstaats. Zwar ist auch ein selbst gehosteter Server nicht vor Zugriffen durch den Staat gefeit, etwa bei einer Beschlagnahme durch Strafverfolgungsbehörden. Aber die großen amerikanischen Cloud-Anbieter müssen auf Grundlage des US-Cloud-Acts Herausgabeverlangen teilweise direkt nachkommen. Bei einem eigenen Server bleibt zumindest die nationale Rechtswegkette maßgeblich. Das kann man als intransparent und mühsam empfinden, ist aber aus Sicht des Datenschutzes ein klarer Vorteil.

Unter der Haube: Architektur und Performance

Um die Leistungsfähigkeit von Nextcloud richtig einschätzen zu können, sollte man einen Blick auf die technischen Grundlagen werfen. Nextcloud ist eine serverseitige Web-Anwendung, die mit PHP 8.x betrieben wird. Der größte Teil der Logik liegt in PHP-Modulen, ergänzt durch JavaScript für die Browser-Oberfläche. Die Installation verlangt eine Datenbank, FastCGI-Prozessverwaltung und einen Webserver. Als Ausführungsumgebung dienen häufig Linux-Server mit CentOS, Ubuntu oder Debian, aber auch Windows-Server mit IIS sind grundsätzlich möglich, wenn auch exotisch.

Die Dateiablage selbst kann variieren. In der Standardkonfiguration werden die hochgeladenen Dateien direkt im Datenverzeichnis abgelegt, also im lokalen Dateisystem. Das ist die einfachste und zugleich flexibelste Variante. Sie führt bei wachsendem Speicherbedarf allerdings zu Problemen, weil klassische Dateisysteme irgendwann an Grenzen stoßen – etwa bei der Anzahl von Dateien in einem einzelnen Verzeichnis. Helfen kann ein Objektspeicher wie MinIO oder ein Amazon-S3-kompatibles Backend. Dort verwaltet Nextcloud die Daten nicht mehr als einzelne Dateien, sondern als Objekte in einem Bucket. Diese Architektur ist besser skalierbar und spielt ihre Vorzüge vor allem in größeren Umgebungen aus.

Performance ist ein Bereich, in dem sich Nextcloud in der Praxis schwertun kann. Wer eine Nextcloud ohne zusätzlichen Cache betreibt, wird bei parallelen Downloads und Uploads schnell eine Dämpfung der Geschwindigkeit spüren. Die Anbindung von Redis als Caching-Schicht und der Einsatz von opcache für PHP sind deshalb keine optionalen Expertenfeatures, sondern für einen produktiven Betrieb fast schon unerlässlich. Interessanterweise stößt man als Neuling auf diese Empfehlungen nicht unbedingt in der Standarddokumentation. Viele Administratoren werden erst darauf aufmerksam, wenn die erste Installation im Tagesbetrieb unerwartet langsam reagiert. Das ist ein Punkt, den die nächsten Releases noch verbessern sollten.

Bei Container-Setups mit Docker oder Kubernetes wird die Thematik nicht einfacher, aber durchaus planbar. Ein Nextcloud-Container allein genügt selten; es braucht schließlich eine Datenbank, einen Memcache-Dienst und einen Reverse-Proxy, der SSL terminiert. Die gute Nachricht: Es existieren bereits etliche Referenz-Installationen, die genau diese Komponenten als Docker-Compose-Stack beschreiben. Die schlechte Nachricht: Die Fehlersuche in einem solchen Verbund ist ungleich aufwendiger, weil man es mit mehreren Log-Dateien zu tun hat. Ein solides Monitoring, das die zentralen Dienste überwacht, ist deshalb kein Übel, sondern ein Muss.

Der Alltag nach dem Setup: Betrieb, Monitoring, Update

Wenn die Grundinstallation steht, beginnt die eigentliche Arbeit. Nextcloud ist nicht „einmal installieren und dann läuft das“. Vielmehr ist es ein System, das betreut werden will. Regelmäßige Updates sind notwendig, um Sicherheitslücken zu schließen und Kompatibilitätsprobleme zu beheben. Die Update-Routine über die Kommandozeile ist gut dokumentiert und funktioniert in der Regel zuverlässig – vorausgesetzt, man hat die dazu notwendigen PHP-Befehle zur Verfügung und die Datenbank ist nicht zu groß. Bei sehr großen Installationen kann eine Aktualisierung dennoch mehrere Minuten dauern, in denen der Dienst nicht zur Verfügung steht.

Das Backup ist das wichtigste Thema, das in vielen Unternehmen leider zu kurz kommt. Ein Nextcloud-System besteht aus dem Datenverzeichnis, das die eigentlichen Dateien enthält, und der Datenbank, in der Strukturinformationen und Metadaten gespeichert werden. Ein umfassendes Backup sollte beide Teile sichern. Zusätzlich müssen die Konfigurationsdateien berücksichtigt werden, etwa die config.php, in der sensible Werte wie Datenbankpasswörter oder der Secret-Key liegen. Ein in sich stimmiges Backup ist nur dann gewährleistet, wenn Datenbank und Dateien zeitlich konsistent gesichert werden; also idealerweise über einen kurzen Stopp des Dienstes oder über ein eingebautes Konsistenz-Tool.

Ein betrieblicher Cloud-Speicher sollte außerdem überwacht werden. Zumindest der Webserver und die Datenbank müssen Alarm schlagen können, falls sie nicht mehr erreichbar sind. Nextcloud selbst liefert einige Health-Checks, die einen Einblick in den Zustand des Servers geben. Viele Administratoren binden Nextcloud in ihre übergreifende Monitoring-Lösung wie Zabbix, Icinga oder Prometheus ein. Das erfordert eine API, die im Server-Kern bereits eingebaut ist. So lassen sich zum Beispiel Event-Queues, die Größe der Datenbank und der Speicherplatzverbrauch der Nutzer anzeigen.

Ein weiteres Thema ist die Dokumentation des eigenen Systems. Klingt bürokratisch, zahlt sich aber in der Praxis aus: Wer festhält, welche Apps installiert sind, welche Konfiguration vom Standard abweicht und wie das Backup abläuft, kann nach einem Personalwechsel schneller handeln. Bei Nextcloud gibt es eine Besonderheit: Manche Apps werden als „Office“- oder „Groupware“-Komponente bezeichnet und sind fest in den Server integriert. Andere Apps, die über den App-Store installiert werden, können den Status des Servers beeinflussen. Im Zweifelsfall sollte man nach einem Update die Liste der installierten Apps mit der Release-Liste auf der Nextcloud-Website abgleichen.

Sicherheit als Prozess, nicht als Zustand

Nextcloud wird gerne als „sichere Cloud“ bezeichnet, aber so einfach ist es nicht. Sicherheit ist das Ergebnis einer Kette von Entscheidungen und Einstellungen. Die Konfiguration des Servers spielt eine ebenso große Rolle wie die eingesetzte Infrastruktur. Ein Nextcloud-Server, der ohne TLS betrieben wird, ist ein offenes Buch – selbst wenn die Software selbst keine Schwachstellen aufweist. Die Aktivierung von Let’s Encrypt ist Standard, aber nur der erste Schritt.

Unternehmen, die höchste Sicherheitsansprüche stellen, sollten die Ende-zu-Ende-Verschlüsselung in Betracht ziehen. Nextcloud bietet dafür eine eigene App, die auf verschiedenen Clients implementiert ist. Sie funktioniert nur, wenn alle Beteiligten die entsprechenden Clients nutzen und die Verschlüsselung aktivieren. Für kollaboratives Arbeiten ist sie nicht immer geeignet, weil serverseitige Funktionen wie Vorschau oder Durchsuchbarkeit eingeschränkt werden. Nichtsdestotrotz ist es beruhigend zu wissen, dass für besondere Datenstränge eine solche Funktion existiert. Im Regelfall reicht jedoch die serverseitige Verschlüsselung, die die Dateien auf dem Datenträger verschlüsselt, hinaus, um Angreifer, die einen gestohlenen Datenträger auswerten, abzuschrecken – sofern die Schlüssel nicht auf demselben Datenträger gespeichert sind.

Die Benutzerauthentifizierung ist ein weiterer Stolperstein. Nextcloud setzt in der Basis auf Passwörter. Für mehr Sicherheit sollten Unternehmen, die es ernst meinen, die Zwei-Faktor-Authentifizierung aktivieren. Dies kann über TOTP-basierte Apps wie Google Authenticator oder Aegis erfolgen. Für besonders sensible Systeme gibt es Erweiterungen, die WebAuthn unterstützen. Die Verwaltung dieser Faktoren ist im Benutzerkonto gut gelöst, allerdings müssen die Nutzer einmalig angeleitet werden. Ein Schulungsaufwand, den man einplanen sollte. Man kann 2FA auch für alle Benutzer einer Gruppe vorschreiben, was die Sicherheit erheblich erhöht.

Die Absicherung des Servers gegenüber dem Internet gehört in den Aufgabenbereich der Administratoren. Dazu gehört neben der üblichen Firewall und dem Härtung von PHP auch die Berücksichtigung von HTTP-Sicherheits-Headern. Nextcloud setzt einige dieser Header bereits von Haus aus, aber man sollte sich die Header-Details ansehen und gegebenenfalls über einen Reverse-Proxy ergänzen. „Content-Security-Policy“ ist ein solcher Header, der dazu beiträgt, Cross-Site-Scripting-Angriffe zu erschweren. Für Außenstehende ist das nicht sichtbar, im Falle eines Angriffs der Unterschied zwischen „nervig“ und „gefährlich“.

Apps und Integrationen: Wo Nextcloud mehr bietet als einen Dateiordner

Auf dem Papier wirkt die Auswahl der Apps wie ein Füllhorn: Kalender, Kontakte, Mail, Talk, Office-Dokumente, Notizen, Deck, Musik, Podcasts, sogar ein PDF-Editor. Der große Vorteil liegt darin, dass alle Komponenten Daten zentral in der Nextcloud-Instanz speichern. Es gibt keine separate Datenhaltung für E-Mail und Kalender. Das macht die Administration sehr viel einfacher – man muss nicht für jedes Modul eine eigene Anwendung pflegen. Andererseits ist die Qualität der Apps durchwachsen. Einige sind stabil und werden über die Jahre hinweg von den Kernentwicklern betreut, andere sind als Einzelanfertigungen kaum benutzt. Daher sollte man vor einer Einführung im Unternehmen genau prüfen, ob die benötigte Funktion ausgereift ist und unter der aktuellen Nextcloud-Version zuverlässig läuft.

Ein Highlight, das sich in vielen Besprechungen als nützlich erweist, ist die Integration von Collabora Online oder OnlyOffice. Beide Projekte haben eigene Server-Komponenten, die neben Nextcloud laufen. Die Integration erlaubt die Echtzeit-Kollaboration an Dokumenten, Tabellen und Präsentationen. Wer schon einmal in einem großen Unternehmen gearbeitet hat, kennt den Chat, der neben dem Dokument verläuft. In Nextcloud ist die Kollaboration funktional, aber nicht ganz so geschmeidig wie bei den großen Suiten. Dafür liegt die Software eben im eigenen Haus, was gerade bei kritischen Unternehmensdokumenten den entscheidenden Vorteil bringt.

Ein weiterer Pluspunkt ist die Unterstützung von Online-Office-Dateien bereits im Browser. Wer also eine XLSX-Datei in Nextcloud ablegt, kann sie direkt anklicken und in einem Editor-Tab öffnen. Das funktioniert inzwischen erstaunlich gut, auch wenn es hier und da zu Layout-Unterschieden gegenüber dem Original kommt. Wer sich allein auf diesen Weg verlässt, wird bei sehr komplexen Vorlagen an Grenzen stoßen. Für den normalen Büroalltag, bei dem es um Notizen, Angebote und Besprechungsprotokolle geht, reicht es aber völlig aus. Das zeigen auch die vielen Verwaltungsprojekte, die auf Nextcloud setzen.

Für die Kommunikation gibt es Nextcloud Talk, eine Alternative zu Slack oder Teams. Talk versteht sich als Teil der Gruppe von Chat- und Videoanwendungen. Die Besonderheit ist die Ende-zu-Ende-Verschlüsselung für bestimmte Gespräche und die Möglichkeit, den Dienst ohne den Umweg über externe Server zu nutzen. Das ist für Firmen mit hohen Datenschutzanforderungen attraktiv. Allerdings ist die Benutzererfahrung nicht ganz so glatt wie die von Teams. Besonders das Teilen von Bildschirminhalten oder die Steuerung von Besprechungsräumen braucht eine gewisse Einarbeitungszeit. Es ist eine solide Basis, aber für viele Nutzer eher ein Werkzeug für besondere Anforderungen als ein täglicher Begleiter.

Migration von Alt-Systemen und Anbindung von Diensten

Die Umstellung auf Nextcloud ist kein Projekt, das man nur mit einem Doppelklick erledigt. Häufig existieren Altbestände auf Netzlaufwerken, in Exchange-Postfächern oder in proprietären Lösungen. Der Umzug dieser Daten ist in der Regel eine Frage der Planung und der verfügbaren Bandbreite. Nextcloud besitzt zwar einen eingebauten Datenimport, der von einem synchronisierten Ordner neue Dateien übernimmt, aber für eine große Migration aus einer bestehenden Ablage gibt es kein Werkzeug, das einem die Denkarbeit abnimmt. Man muss zuerst die Ordnerstruktur festlegen, die Benutzer zuweisen und entscheiden, ob die Dateien im Batch oder per Synchronisations-Client geladen werden. Das kann manuell dauern, wenn sehr viele Daten anfallen.

Interessant wird es bei der Integration mit den Geräten der Benutzer. Nextcloud bietet eigene Clients für Windows, macOS, Linux, Android und iOS. Damit lässt sich ein beliebiger lokaler Ordner mit der Cloud synchronisieren. Zusätzlich unterstützt der Client die Termin- und Kontaktsynchronisation über CalDAV und CardDAV, sodass kein separates Tool nötig ist. Dieser direkte Weg ist ein Vorteil gegenüber vielen Marktbegleitern, bei denen man einen zusätzlichen Adapter installieren muss, um die Termine aufs Smartphone zu bringen. Ein kleiner Wermutstropfen: Der Sync-Client für Windows neigt in sehr großen Ordnerstrukturen zu Problemen, insbesondere bei vielen tausend Dateien. Bei der Einführung sollte man den Kunden beziehungsweise den eigenen Kollegen einen Leitfaden zur Verfügung stellen, der effiziente Sync-Einstellungen erklärt.

Im Umfeld von Nextcloud gibt es zudem eine Reihe von Anbindungen an branchenspezifische Software. So lassen sich zum Beispiel Dokumentenmanagementsysteme über WebDAV anbinden, oder die API von Nextcloud wird in eigene Unternehmensanwendungen integriert. Das erweitert die Einsatzmöglichkeiten deutlich: Eine Firma könnte Auftragsbelege direkt in die Cloud schreiben, eine andere ihren Kunden ein Portal mit geschützten Uploads bereitstellen. Letzteres ist ein oft übersehener Anwendungsfall. Nextcloud kann als sogenanntes Enterprise-Formularsystem eingesetzt werden, wenn man die entsprechenden Downloads und Abläufe mit den Bordmitteln oder einfachen Apps abbildet. Auch das dafür nötige Einstellen von Ablauf und Passwortschutz bei Freigaben ist schon in der Standardversion enthalten.

Managed Nextcloud: Wenn der Betrieb nicht in die eigene Abteilung passt

Nicht jedes Unternehmen hat das Personal, um eine Nextcloud-Umgebung mit der nötigen Sorgfalt zu betreiben. Oft fehlt bereits die Grundlast, um Software-Updates und Sicherheits-Patches zeitnah einzuspielen. In solchen Fällen ist ein Managed-Service die sinnvolle Alternative. Dienstleister, die Nextcloud als Dienst anbieten, übernehmen Betrieb, Wartung und Überwachung. Sie stellen die Infrastruktur bereit und garantieren über Service-Level-Agreements eine bestimmte Verfügbarkeit. Der Unterschied zu einem Public-Cloud-Dienst liegt darin, dass die Daten nicht in einer geteilten Umgebung liegen, sondern in einer für den jeweiligen Kunden dedizierten Instanz. Da diese Instanz immer noch auf Servern des Dienstleisters läuft, muss man die Vertragswerke genau prüfen, um Klarheit über den Standort und die Zugriffe zu erlangen.

Für Unternehmen, die weder eine eigene Cloud noch einen externen Service nutzen möchten, gibt es noch die Möglichkeit, Nextcloud als Teil einer Virtual Appliance einzusetzen. Diese Appliances laufen auf einem Hypervisor und werden als fertiges Image ausgeliefert. Sie beinhalten typischerweise ein vorkonfiguriertes Betriebssystem, den Nextcloud-Server und die wichtigsten Erweiterungen. Das verkürzt die Evaluierungsphase erheblich, weil man nicht alle Komponenten einzeln installieren muss. Allerdings muss man auch bei einer Appliance die Updates selbst einplanen und den Server sichern. Die Appliance entlässt den Administrator also nicht aus der Verantwortung, sondern lediglich aus dem Initialaufwand.

Kritik aus der Praxis: Wo Nextcloud schwitzt

So sehr die Selbstbestimmung für Nextcloud spricht, so sehr können sich einzelne Aspekte in der Praxis zu Stolpersteinen entwickeln. Ein Punkt ist die Abhängigkeit von PHP. Nextcloud ist kein statisches Programm, sondern eine Anwendung mit einer langen Laufzeit. Ein PHP-Release, das zu alt oder zu neu ist, kann zu Kompatibilitätsproblemen führen. Viele Distributionen liefern eine PHP-Version mit, die nicht mehr der aktuellen Nextcloud-Version entspricht. Wer dann ein Update fahren will, muss unter Umständen ein separates PHP aus den Quellen oder eine externe Paketquelle nutzen. Das ist machbar, verlangt aber etwas Mut und Erfahrung.

Ein anderer Schwachpunkt ist die Konsistenz der Benutzeroberfläche. Auch wenn das Interface in den letzten Versionen deutlich aufgeräumter wurde, wirken manche Apps wie Fremdkörper. Der Grund: Viele Apps werden von externen Entwicklern gepflegt und orientieren sich an unterschiedlichen UI-Konventionen. Diese Heterogenität ist bei einem Open-Source-Projekt bis zu einem gewissen Grad hinnehmbar, aber in einem unternehmensweiten Rollout stoßen Administratoren auf ungeduldige Anwender, die sich eine einheitlichere Gestaltung wünschen. Man kann das nicht den Entwicklern vorwerfen, sollte es aber bei der Entscheidung berücksichtigen.

Schließlich sei noch das Thema Performance bei sehr großen Dateien erwähnt. Die Synchronisierung von Dateien in einem globalen Team über große Entfernungen hängt natürlich auch von der Leitung ab. Nextcloud kann hier durch serverseitige Kompression und Delta-Sync etwas ausgleichen. Insbesondere das Feature der Server-Side-Encryption bedeutet zusätzliche Last auf der Festplatte. Bei hoher Last kann die Reaktionszeit des Servers deutlich steigen, wenn der Administrator die Zahl der gleichzeitigen Prozesse nicht limitiert. Ein unsauberes Setup rächt sich also spätestens, wenn die ersten Lasttests anstehen.

Nextcloud Hub und das nächste Kapitel: Ist das schon wieder eine Cloud?

Mit der Version 25 ist die Software zum Nextcloud Hub geworden, einem Paket aus Files, Talk, Groupware, Office und neuerdings auch weiteren Modulen. Damit reagiert das Projekt auf eine Entwicklung, die sich in der Branche seit Jahren abzeichnet: Der reine Speicher reicht nicht mehr. Entscheider wollen auf einer Plattform arbeiten, die Dateien, Kommunikation und Zusammenarbeit vereint. Interessanterweise ist das genau der Bereich, in dem Microsoft mit Teams und SharePoint oder Google mit Workspace zu Hause ist. Nextcloud versucht, dieses Rad nicht neu zu erfinden, aber es neu zu kombinieren: auf eigenen Servern, mit offenen Schnittstellen. Das ist eine Chance, auch in Unternehmen Fuß zu fassen, die bisher keinen Grund sahen, die großen Anbieter zu hinterfragen.

KI ist für Nextcloud ein Thema, das gar nicht anders kann, als die Zukunft zu beeinflussen. Wirft man einen Blick auf die Roadmap und aktuelle Veröffentlichungen, findet man Experimente mit maschinellen Übersetzungen, automatischer Foto-Erkennung und Textgenerierung. Ob diese Funktionen in der Breite wirklich überzeugen, hängt von der Qualität der Modelle ab. Es ist ein ehrgeiziges Ziel, KI-basierte Funktionen auch auf der eigenen Hardware zu ermöglichen – nicht in der weit entfernten Cloud. Der nächste Hub könnte also nicht nur ein Ort der Zusammenarbeit sein, sondern auch ein lokaler KI-Server, der in Datenschutz-freundlicher Umgebung mithilft. Wie genau dieser Spagat gelingt, wird sich zeigen. Eine spannende Entwicklung.

Fazit: Eine Entscheidungshilfe für den Alltag

Nextcloud hat sich in den vergangenen Jahren zu einem ernsthaften Player für geschäftlichen Cloud-Speicher entwickelt. Die Software kann mehr als Dateien speichern, sie bildet eine Plattform für Zusammenarbeit, Compliance und Datenhoheit. Allerdings ist sie kein Produkt von der Stange, das man einfach installieren kann und dann für immer vergisst. Wer mit Nextcloud arbeitet, investiert laufend Zeit in Wartung, Sicherheit und die Pflege der Apps. Diese Arbeit wird mit Flexibilität und Unabhängigkeit belohnt, die viele Firmen zu schätzen wissen.

Für die Entscheidungsvorbereitung empfiehlt es sich, Testszenarien zu fahren: Ein Testserver mit Docker, ein paar Benutzern, einer Handvoll Dokumenten und einem echten Kollaborations-Szenario. Das verschafft einen guten Eindruck von der Bedienbarkeit und den Stolperstellen, ohne den Betrieb gleich in der gesamten Organisation zu beeinträchtigen. Wer die nötigen Ressourcen für die Pflege nicht aufbringen kann, dem sei ein Managed-Angebot ans Herz gelegt. Anbieter, die Nextcloud gewerblich betreiben, sind inzwischen ausgereift. Aber egal für welchen Weg man sich entscheidet: Ein geschäftlicher Cloud-Speicher sollte immer den Kern der Datenstrategie unterstreichen und nicht nur ein weiteres Ablage-System sein.