Erfahrungswerte: Sicherheit, Selber betreiben, extern betreiben lassen?

[EbuNext]

Auf einem Mini-PC Asus PN51 unter Ubuntu Server 24.04. läuft seit ein paar Wochen meine neue Nextcloud Instanz. Ebenfalls installiert ist die ‘ElasticSearch’-Volltextsuche, sowie OnlyOffice. Erweitert mit ein paar Standard-Apps.

Installiert nach den Anleitungen von Carsten-Rieger. Inkl. sicherheitstechnischer Aspekte die Teil der Skripte sind. Alles läuft wunderbar. Keine Fehlmeldung, keine Warnungen. Alles auf ‘grün’. Ebenso wird mir ein A+ Rating (Sicherheits-Check) von 2 Prüfstellen angezeigt. Die Instanz ist von extern mittels DynDNS erreichbar.

Nun könnte man sagen, alles ist in Ordnung. Ja, ist es auch, jedoch treibt mich seit einigen Tagen die Frage um, ob ich dieser Instanz auch meine sensiblen Daten anvertrauen kann.

Bis anhin lagern dort wenig heikle Daten (PDFs, Tabellen, Dokumente) ein paar Fotos sowie ein verschlüsseltes Backup des NAS. Nichts, was in mir Unbehagen auslöst, würde die Instanz kompromittiert. Für ein 3-2-1 Backup der Daten ist gesorgt. Nicht jedoch für das ‘System’.

Manchmal lese ich, dass es aus Gründen der Sicherheit besser wäre, Nextcloud von Profis wie Hetzner, IONOS etc. hosten zu lassen, da dort Profis für Sicherheit sorgen. Ich lagere aber ungern sensible Daten in eine Cloud - auch wenn sie Hetzner, IONOS oder so heisst. Mal abgesehen, dass ich keinen NC-Hoster gefunden habe, der sowohl OnlyOffice wie auch die Volltextsuche anbietet.

Wie macht Ihr das? Selber hosten und auch sensible Daten dort lagern? Hosten lassen, aber keine sensible Daten oder doch?

[rakekniven]

Wenn Du das folgende mal liest und dann sagst, dass habe ich im Griff und geprüft, so steht einem eigenen Betrieb nichts mehr im Wege:

How to maintain, check and improve the security of your Nextcloud installation

Welcome to the Wiki. you are welcome to improve and extend this post You Nextcloud likely contains work and data you don’t want others can access to. There is not absolute security but you can follow some general measures to verify if you system is secure enough and doesn’t offer easy target to bad actors. Update your system frequently the most important security measure is frequent updating. Often update include bug fixes and close security holes existed in previous versions. At th…

[EbuNext]

Vielen Dank!

Das hilft mir sehr … da werde ich mich die nächsten Tage auseinandersetzen. Aber auf das erste Querlesen, bin ich wohl auf dem richtigen Weg

[MichaelFliegner]

Gute Frage, das beschäftigt mich in ähnlicher Weise auch. Ich finde keinen Hoster, der nextcooud all in one backups anbietet. Das heisst für mich: eigene Hardware oder Vserver mit AIO und clientseitiger Verschlüsselung von sensiblen Daten.
Da neige ich zu Cryptomator, da man die Daten, anders als bei E2EE, pro Tresor teilen kann.