Nextcloud: Die sichere Open-Source-Cloud für anspruchsvolle Unternehmen

Was ist Nextcloud?

Nextcloud ist eine quelloffene Plattform für Filesharing, Online-Zusammenarbeit und interne Kommunikation. Die Software wurde 2016 von Frank Karlitschek gegründet, der zuvor das Projekt ownCloud initiiert hatte. Nextcloud verfolgt einen konsequent offenen Ansatz: Der gesamte Quellcode ist unter der AGPL-Lizenz frei verfügbar. Das garantiert Transparenz, Anpassbarkeit und Unabhängigkeit von einzelnen Anbietern.

Im Gegensatz zu klassischen Public-Cloud-Diensten verbleibt bei Nextcloud die Kontrolle über Daten, Server und Konfiguration vollständig bei der betreibenden Organisation. Dateien, Kommunikation und Zusammenarbeit finden auf einer Infrastruktur statt, die das Unternehmen selbst auswählt – sei es ein eigener Server, ein Virtual Private Server in der Schweiz oder ein professionell betreuter Cloud-Server.

Funktionen und Module im Überblick

Nextcloud ist modular aufgebaut. Im Kern bietet die Plattform Speicher- und Synchronisationsfunktionen für Dateien aller Art. Über Apps lassen sich zahlreiche weitere Funktionen ergänzen, ohne dass externe Dienste hinzugezogen werden müssten.

Files und Synchronisation

Das Modul Files bildet das Herzstück von Nextcloud. Nutzer können Dateien über Webinterface, Desktop-Client für Windows, macOS und Linux sowie über mobile Apps für iOS und Android synchronisieren. Versionierung, Papierkorb mit definierbarer Aufbewahrungsdauer und granulare Freigabeoptionen mit Ablaufdaten, Passwortschutz und individuellen Berechtigungen gehören zum Standardumfang.

Nextcloud Talk

Mit Nextcloud Talk steht eine integrierte Lösung für Chat, Audio- und Videokonferenzen bereit. Die gesamte Kommunikation läuft über die eigene Nextcloud-Instanz, ohne Umweg über externe Anbieter. Eine Ende-zu-Ende-Verschlüsselung ist verfügbar, ebenso Funktionen wie Bildschirmfreigabe, Webinare und Telefonintegration via SIP.

Nextcloud Office

Über Nextcloud Office, das auf Collabora Online basiert, lassen sich Textdokumente, Tabellen und Präsentationen direkt im Browser kollaborativ bearbeiten. Mehrere Personen können gleichzeitig am selben Dokument arbeiten, mit Live-Cursor, Kommentaren und Änderungsverlauf. Die Dokumente bleiben dabei vollständig auf der eigenen Nextcloud, ohne Umweg über kommerzielle Cloud-Anbieter.

Kalender, Kontakte und Mail

Mit den Apps Calendar, Contacts und Mail lässt sich Nextcloud zu einer vollständigen Groupware-Lösung ausbauen. Kalender und Kontakte synchronisieren über die offenen Standards CalDAV und CardDAV mit allen gängigen Clients wie Outlook, Apple Mail oder Thunderbird.

Workflow, Deck und weitere Erweiterungen

Nextcloud Flow ermöglicht regelbasierte Automatisierungen, etwa automatische Tags, Benachrichtigungen oder Dateibewegungen abhängig von Eigenschaften wie Dateityp oder Freigabestatus. Über die App Deck steht zusätzlich ein Kanban-Board für Projektorganisation zur Verfügung. Im offiziellen Nextcloud App Store finden sich mehrere hundert weitere Erweiterungen – von Notizen und Aufgabenverwaltung über den integrierten Passwortmanager Passwords bis hin zu Integrationen für CRM-, Buchhaltungs- und Marketing-Tools.

Nextcloud im Vergleich zu Public-Cloud-Diensten

Im Unterschied zu Diensten wie Google Drive, Microsoft OneDrive oder Dropbox bietet Nextcloud volle Datenhoheit. Die Daten verlassen die selbst gewählte Infrastruktur nicht und unterliegen damit ausschliesslich dem Recht des Standortlandes. Für Schweizer Unternehmen ist das insbesondere im Hinblick auf das revidierte Datenschutzgesetz (revDSG) sowie branchenspezifische Anforderungen wie die FINMA-Rundschreiben, das Anwaltsgeheimnis oder kantonale Datenschutzgesetze relevant.

Während Public-Cloud-Anbieter ihre Infrastruktur global verteilen und Daten teilweise auch ausserhalb Europas verarbeiten, lässt sich Nextcloud auf Wunsch ausschliesslich in einem Schweizer Rechenzentrum betreiben. So lassen sich auch Anforderungen erfüllen, bei denen ein Datenaustritt aus der Schweiz nicht zulässig oder nicht gewünscht ist.

Nextcloud oder ownCloud?

Beide Plattformen haben gemeinsame Wurzeln, entwickeln sich seit dem Fork 2016 jedoch deutlich auseinander. Nextcloud verfolgt einen rein offenen Ansatz: Alle Funktionen, auch jene für den Unternehmenseinsatz, sind frei verfügbar. ownCloud arbeitet stärker nach dem Open-Core-Modell, bei dem zentrale Enterprise-Funktionen lizenzpflichtig sind.

In der Praxis verfügt Nextcloud heute über die deutlich aktivere Community, ein grösseres App-Ökosystem und einen schnelleren Release-Zyklus. Für die meisten Schweizer KMU und Organisationen ist Nextcloud daher die naheliegende Wahl.

Datenschutz und Compliance in der Schweiz

Nextcloud lässt sich so konfigurieren, dass es die Anforderungen des revidierten Datenschutzgesetzes (revDSG) sowie der DSGVO erfüllt. Die Datenhaltung kann ausschliesslich in der Schweiz erfolgen, eine Server-Verschlüsselung der Daten im Ruhezustand sowie eine Transport-Verschlüsselung per TLS sind Standard. Für besonders sensible Inhalte steht zusätzlich eine Ende-zu-Ende-Verschlüsselung zur Verfügung.

Über Audit-Logs, Brute-Force-Schutz und Zwei-Faktor-Authentifizierung lassen sich Zugriffe nachvollziehen und absichern. Granulare Rechteverwaltung, Gastzugänge mit Ablaufdaten sowie Wasserzeichen auf freigegebenen Dokumenten ermöglichen eine differenzierte Steuerung von Datenflüssen, auch über Unternehmensgrenzen hinaus.

Da der Betreiber selbst entscheidet, wo und wie Nextcloud läuft, übernimmt er die Rolle des Verantwortlichen im datenschutzrechtlichen Sinn. Das ist ein klarer Vorteil gegenüber Public-Cloud-Diensten, bei denen oft komplexe Auftragsverarbeitungsverträge mit Anbietern in Drittstaaten nötig sind.

Hosting-Optionen für Nextcloud

Nextcloud kann auf unterschiedlichen Infrastrukturen betrieben werden. Die richtige Wahl hängt von Nutzerzahl, Speicherbedarf, technischer Expertise und gewünschtem Service-Level ab.

Virtual Private Server

Für kleine bis mittelgrosse Installationen mit wenigen bis einigen Dutzend Nutzern eignet sich ein Virtual Private Server. Sie teilen sich physische Hardware mit anderen Kunden, erhalten aber dedizierte Ressourcen sowie vollen Root-Zugriff. Die Konfiguration und Wartung von Nextcloud erfolgt eigenverantwortlich, was Flexibilität, aber auch entsprechendes Know-how voraussetzt.

Managed Cloud Server

Wer den administrativen Aufwand reduzieren möchte, greift zum Managed Cloud Server. Hier übernimmt der Provider Betriebssystem-Patches, Backups und Systembetrieb, während Sie sich auf die Anwendungsebene konzentrieren. Diese Variante eignet sich insbesondere für Unternehmen ohne dediziertes IT-Team, die dennoch professionelle Verfügbarkeit erwarten.

Virtual Data Center

Für grössere Installationen mit vielen Nutzern, hohem Speicherbedarf oder spezifischen Compliance-Anforderungen empfiehlt sich ein Virtual Data Center. Hier lassen sich mehrere virtuelle Server, Speicherkapazitäten und Netzwerkkomponenten innerhalb einer abgeschotteten Umgebung flexibel kombinieren – ideal etwa für die Trennung von Web-Frontend, Datenbank und Storage-Backend.

Dedizierter Server

Bei besonders hohen Anforderungen an Performance, Speicher oder Isolation ist ein dedizierter Server die richtige Wahl. Sie nutzen die Hardware exklusiv und können die Konfiguration vollständig an Ihre Anwendung anpassen, ohne Rücksicht auf andere Mandanten nehmen zu müssen.

Systemanforderungen und technische Basis

Nextcloud läuft auf einer Linux-Distribution wie Ubuntu, Debian oder RHEL. Als Webserver kommen typischerweise Nginx oder Apache zum Einsatz, kombiniert mit PHP (aktuell empfohlen ab Version 8.2) und einer MariaDB- oder PostgreSQL-Datenbank. Für eine performante Auslieferung empfehlen sich zusätzlich Redis als Memory-Cache und ein optimierter PHP-OPcache.

Der konkrete Ressourcenbedarf richtet sich nach Nutzeranzahl, durchschnittlichem Datenvolumen und Nutzungsmuster. Für eine Installation mit 20 bis 50 aktiven Nutzern empfehlen sich mindestens 4 vCPU, 8 GB RAM und SSD-basierter Speicher. Setups mit intensiver Nextcloud-Office-Nutzung oder zentraler Videokonferenzlast skalieren entsprechend nach oben.

Phasen einer Nextcloud-Einführung

Die Einführung von Nextcloud lässt sich grob in fünf Phasen strukturieren. In der Bedarfsanalyse werden Nutzeranzahl, Speichervolumen, geplante Funktionen sowie Anforderungen an Verfügbarkeit und Datenschutz geklärt. Darauf folgt die Auswahl der Infrastruktur, also die Entscheidung zwischen VPS, Managed Cloud Server, Virtual Data Center oder dediziertem Server – idealerweise mit Schweizer Standort.

Im Anschluss folgt die Installation und Härtung: Aufsetzen von Webserver, PHP, Datenbank und Nextcloud, Konfiguration von TLS-Zertifikat, Firewall, Fail2Ban sowie einer Backup-Strategie. In einem vierten Schritt erfolgt die Anbindung an bestehende Systeme, etwa über LDAP, Active Directory oder Single Sign-On. Den Abschluss bildet die Schulung und der Rollout an die Nutzer, inklusive interner Richtlinien zu Freigaben und externer Kommunikation.

Für wen lohnt sich Nextcloud?

Nextcloud richtet sich an Unternehmen, Organisationen und technisch versierte Anwender, die mehr als nur eine bequeme Cloud-Lösung benötigen. Besonders interessant ist die Plattform für KMU und Konzerne, die Datenhoheit und Compliance-Anforderungen ernst nehmen, sowie für Branchen mit gesetzlichen Geheimhaltungspflichten – darunter Anwaltskanzleien, Treuhandbüros, Arztpraxen und Spitäler.

Auch Bildungseinrichtungen profitieren, wenn sie kollaboratives Arbeiten unabhängig von kommerziellen Cloud-Anbietern ermöglichen möchten. Öffentliche Verwaltungen mit Anforderungen an digitale Souveränität sowie Vereine und NGOs, die Mitgliederdaten in eigener Hand behalten wollen, finden in Nextcloud ebenfalls eine passende Plattform.

Nextcloud bei METANET hosten

METANET betreibt sämtliche Server in zertifizierten Schweizer Rechenzentren und bietet eine durchgängige Produktpalette, auf der sich Nextcloud sicher und performant betreiben lässt.

Ein Virtual Private Server eignet sich für kleinere Installationen, bei denen Sie die Systemverwaltung selbst übernehmen möchten. Mit einem Managed Cloud Server reduzieren Sie den Betriebsaufwand erheblich, da sich unser Team um Patches, Updates und Monitoring auf Systemebene kümmert. Für grössere Setups mit mehreren Komponenten bietet sich das Virtual Data Center an, in dem sich Web-, Datenbank- und Storage-Ressourcen flexibel skalieren lassen.

Ergänzend lassen sich passende .ch- oder .swiss-Domains sowie SSL-Zertifikate direkt aus einer Hand bestellen, was den administrativen Aufwand zusätzlich reduziert. Wenn Sie Nextcloud in der Schweiz, auf Schweizer Infrastruktur und nach Schweizer Datenschutzstandards betreiben möchten, beraten wir Sie gerne bei der Auswahl des passenden Hosting-Pakets.