Odprtokodno poslovno sodelovanje v velikem obsegu: zasebnost in popoln nadzor

Kaj je Nextcloud, kako deluje in kako ga nastaviti za podjetje?

Nextcloud je odprtokodna platforma za sodelovanje, na katero se obrnejo evropska podjetja in javni organi, ko želijo zapustiti Microsoft 365 ali Google Workspace. Oba paketa sta dobra izdelka. Hkrati sama odločata, koliko boste plačali vsako leto in kje bodo vaši dokumenti, in dlje ko ostajate, težje je oditi. Nextcloud pokrije isto vsakdanje delo na infrastrukturi, ki jo izberete sami.

Nextcloud je napisan v PHP-ju, razvija pa ga podjetje Nextcloud GmbH iz Stuttgarta skupaj z odprtokodno skupnostjo. Ponuja tisto, zaradi česar podjetje običajno kupi zbirko pisarniških orodij (sinhronizacijo in deljenje datotek, pisarniške dokumente, klepet in videoklice, koledarje, stike ter pomočnika z umetno inteligenco), 100 % vaših datotek pa ostane pod vašo streho.

Tehnično gre za spletno aplikacijo s podatkovno bazo in zaledjem za shranjevanje. Namizne in mobilne aplikacije sinhronizirajo datoteke s strežnikom prek protokola WebDAV. Koledarji in stiki uporabljajo odprta standarda CalDAV in CardDAV, zato se iPhoni, računalniki Mac in Thunderbird povežejo brez dodatnih programov. Vse, kar presega datoteke, je aplikacija, ki jo vklopite v vgrajeni trgovini z aplikacijami.

Katere so glavne prednosti uporabe Nextclouda?

Popolno lastništvo podatkov

Tako kot pri timskem sporočanju (glejte naš vodnik za nastavitev Mattermosta) je osnovna filozofija enaka: vi ste lastnik svojih podatkov. Vsaka pogodba, račun, kadrovska evidenca in predstavitev za upravo je na vaši infrastrukturi. Nobena tretja oseba jih ne more pregledovati za lastne namene ali se nekega dne odločiti, da do njih nimate več dostopa.

To drugo tveganje je leta 2025 nehalo biti teoretično. Ko so Združene države uvedle sankcije proti glavnemu tožilcu Mednarodnega kazenskega sodišča, je ta izgubil dostop do svojega e-poštnega računa pri Microsoftu. Oktobra 2025 se je sodišče odločilo, da svojih približno 1.800 delovnih postaj preseli na openDesk, odprtokodni paket za delovno okolje, ki so ga razvili za nemški javni sektor in ki za datoteke uporablja Nextcloud.

Zaupanje strank in skladnost z GDPR

Ko stranka vpraša, kje so shranjeni njeni dokumenti, je »na naših lastnih strežnikih v Frankfurtu« krajši odgovor od seznama podobdelovalcev. Ker datoteke nikoli ne zapustijo infrastrukture pod vašim nadzorom, so ocene prenosov po GDPR preprostejše, prav tako varnostni vprašalniki, ki jih NIS2 potiska navzdol po dobavni verigi. Hrambo, revizijsko beleženje in šifriranje nastavite sami, ne da bi čakali na razvojni načrt ponudnika.

Izbira regije EU v oblaku ameriškega ponudnika določa, kje so podatki shranjeni, ne pa, katero pravo lahko poseže po njih. Junija 2025 je direktor francoske podružnice Microsofta pod prisego povedal francoskemu senatu, da ne more zagotoviti, da podatki francoskih državljanov brez soglasja francoskih oblasti nikoli ne bodo predani ameriškim oblastem.

Brez cene na uporabnika

Oba paketa se plačujeta za vsakega uporabnika, vsak mesec. Microsoft 365 Business Standard se je julija 2026 podražil z 12,50 $ na 14 $ na uporabnika na mesec, Google Workspace Business Standard pa ob letni vezavi stane 14 $ na uporabnika na mesec. Za podjetje s 50 zaposlenimi je to 8.400 $ na leto še pred dodatki, račun pa raste z vsako novo zaposlitvijo. Nextcloud v lastni režiji stane toliko, kolikor stane strežnik, in isti strežnik brez doplačila prenese tudi vašega 51. zaposlenega.

Sama programska oprema je brezplačna. Nextcloud GmbH prodaja naročnine Enterprise s podporo proizvajalca od 100 uporabnikov naprej, naročnino pa potrebujete le, če želite imeti proizvajalca v pripravljenosti.

Popolna prilagoditev in integracija

Nextcloud je sestavljen iz aplikacij. Strežnik prinese bistveno, trgovina z aplikacijami pa doda vse ostalo: projektne table, vprašalnike, digitalne bele table in povezovalnike za orodja, kot so OpenProject, Jira, GitLab in Mattermost. Vklopite, kar podjetje potrebuje, in nič več. Pod tem so končne točke WebDAV, CalDAV in CardDAV, REST API in webhooki, zato lahko vaši lastni sistemi shranjujejo dokumente, ustvarjajo delitve ali se odzivajo na nove naložene datoteke.

Osnovne funkcije Nextclouda

Datoteke: sinhronizacija in deljenje

• Namizni odjemalci za Windows, macOS in Linux, z navideznimi datotekami v sistemih Windows in macOS, da velike mape ne zapolnijo prenosnikov
• Mobilne aplikacije za iOS in Android s samodejnim nalaganjem fotografij
• Povezave za deljenje s strankami in partnerji, z geslom, datumom preteka in dostopom samo za ogled
• Zahteve za datoteke: povezave samo za nalaganje, prek katerih vam stranke pošljejo dokumente
• Ekipne mape, ki pripadajo skupini in ne posameznemu zaposlenemu
• Zgodovina različic, koš in zaklepanje datotek
• Zunanja shramba: povežete lahko obstoječe deljene mape Windows (SMB), vedra S3, SFTP in WebDAV
• Vmesnik v več deset jezikih, ki si ga vsak uporabnik nastavi sam

Pisarniški dokumenti

• Nextcloud Office, zgrajen na Collabora Online, za datoteke Word, Excel in PowerPoint v brskalniku
• Sočasno urejanje v realnem času s komentarji in sledenjem spremembam
• Euro-Office, odprtokodni paket, ki ga je Nextcloud leta 2026 predstavil skupaj s podjetjema IONOS in Proton, kot alternativni urejevalnik
• Izvorna podpora za OpenDocument (ODF) poleg DOCX, XLSX in PPTX
• Predloge, izvoz v PDF in zgodovina različic za vsak dokument
• Namizne aplikacije Office še naprej delujejo s sinhroniziranimi datotekami

Nextcloud Talk

• Klepet ena na ena ter v skupinskih in javnih pogovorih
• Videoklici in deljenje zaslona v brskalniku in mobilnih aplikacijah
• Spletni seminarji s čakalnico ter ločene skupine
• Snemanje klicev s strežnikom za snemanje
• Vstop v klic prek SIP z naročnino Enterprise Talk
• Federacija z uporabniki na drugih strežnikih Nextcloud

Skupinsko delo

• Koledar s sinhronizacijo CalDAV, rezervacijo prostorov in opreme ter prostimi termini, ki jih lahko zasedejo stranke
• Stiki s sinhronizacijo CardDAV in skupnimi imeniki
• Mail: spletni odjemalec za vaš obstoječi poštni predal (Nextcloud ni poštni strežnik)
• Deck: table kanban za naloge ekipe
• Vprašalniki, ankete in skupne razpredelnice

Varnost in skladnost

• Dvostopenjsko preverjanje pristnosti z aplikacijami za overjanje ali varnostnimi ključi, ki ga lahko obvezno zahtevate za posamezne skupine
• Enotna prijava prek LDAP/Active Directory, SAML 2.0 ali OpenID Connect
• Šifriranje na strežniku ter celovito šifrirane mape za najobčutljivejše podatke
• Zaščita pred napadi z grobo silo in pravila za gesla
• Revizijski dnevnik prijav, delitev in sprememb datotek
• Nadzor dostopa na podlagi oznak in pravila hrambe
• Protivirusno pregledovanje s ClamAV

Pomočnik z umetno inteligenco

• Povzetki, naslovi in preoblikovanje poljubnega besedila
• Klepet z jezikovnim modelom znotraj Nextclouda
• Pretvorba govora v besedilo
• Ustvarjanje slik
• Modeli na vaši strojni opremi (aplikacije za lokalni jezikovni model, Whisper in Stable Diffusion) ali prek zunanjega ponudnika, ki ga izberete sami

Skrbništvo

• Uporabniki, skupine, kvote in aplikacije, ki jih upravljate prek spletnega vmesnika
• Računi za goste za zunanje sodelavce
• Vaš logotip, barve in domena prek prilagoditve videza
• Iskanje po celotnem besedilu dokumentov z Elasticsearch
• Client Push, ki namizne odjemalce obvesti o spremembah, namesto da bi ti sami venomer poizvedovali
• Stanje sistema in podatki o uporabi prek vgrajene aplikacije za nadzor

Kako nastaviti Nextcloud

Upravljano gostovanje Nextclouda

Če v vašem podjetju nihče ne želi skrbeti za strežnike, lahko Nextcloud za vas vodi ponudnik upravljanega gostovanja. Storage Share podjetja Hetzner ga na primer poganja v podatkovnem centru v Falkensteinu v Nemčiji, paketi pa se začnejo pri 1 TB. Uporabnike, skupine, kvote in aplikacije iz trgovine z aplikacijami upravljate sami, do samega strežnika pa nimate dostopa. Za vse, kar zahteva strežnik (nastavljanje PHP-ja, dodajanje dokumentnega strežnika ali zaledja za Talk ob Nextcloudu, lasten postopek varnostnega kopiranja), potrebujete lastno namestitev.

Lastna režija: priporočeni pristop

Če želite popoln nadzor, je lastna režija prava pot. Priporočene postavitve so naslednje:

Manjši obseg: mala in srednja podjetja

Za podjetja z do 100 uporabniki in nekaj terabajti datotek:

• Nextcloud All-in-One (AIO), postavitev z Dockerjem, ki jo vzdržuje Nextcloud GmbH: zažene Nextcloud s PostgreSQL, Redisom in Client Push, sama pridobi certifikat TLS, kot izbirne vsebnike pa ponuja Nextcloud Office, visokozmogljivo zaledje za Talk, ClamAV in varnostne kopije z BorgBackup
• Brezplačno za do 100 uporabnikov; nad tem Nextcloud omejitev odpravi z naročnino Enterprise
• En strežnik, ki ima od 4 do 8 procesorskih jeder in od 16 do 32 GB RAM-a
• Shramba NVMe za sistem in bazo ter ločen nosilec za datoteke
• Domena, ki kaže na strežnik, z odprtimi vrati 443 za Nextcloud in 3478 (TCP in UDP) za klice v Talku
• Dnevne varnostne kopije AIO, kopirane na drugo lokacijo

Primer datoteke Docker Compose (uradna postavitev AIO):

name: nextcloud-aio
services:
  nextcloud-aio-mastercontainer:
    image: ghcr.io/nextcloud-releases/all-in-one:latest
    init: true
    restart: always
    container_name: nextcloud-aio-mastercontainer # must not be changed
    volumes:
      - nextcloud_aio_mastercontainer:/mnt/docker-aio-config # must not be changed
      - /var/run/docker.sock:/var/run/docker.sock:ro
    network_mode: bridge
    ports:
      - "80:80"
      - "8080:8080" # AIO interface
      - "8443:8443"

volumes:
  nextcloud_aio_mastercontainer:
    name: nextcloud_aio_mastercontainer # must not be changed

Zaženite docker compose up -d, odprite https://your-server-ip:8080 in vmesnik AIO vas bo vodil skozi nastavitev domene, izbirnih vsebnikov in prve varnostne kopije. Glavni vsebnik ustvari in posodablja vse ostalo, tudi sam Nextcloud.

Če bi sklad raje sestavili sami, skupnostna slika Docker nextcloud deluje z vašo lastno bazo, Redisom in obratnim posrednikom. Njeni vzdrževalci pravijo, da je namenjena poznavalcem.

Velik obseg: korporativna okolja

Za organizacije s stotinami ali tisoči uporabnikov, zahtevami glede razpoložljivosti in več deset terabajti datotek:

• Kubernetes s Helm chartom za Nextcloud ali več aplikacijskih strežnikov za izravnalnikom obremenitve
• Objektna hramba, združljiva s S3, kot primarna shramba, pri večjem obsegu z več vedri: evropski ponudnik, če je jurisdikcija pomembna, ali Amazon S3 s šifrirnimi ključi, ki jih hrani Nextcloud (SSE-C)
• PostgreSQL kot upravljana storitev (Amazon RDS ali Aurora) ali lastna replicirana gruča
• Redis (Amazon ElastiCache) za zaklepanje datotek, seje in predpomnjenje, ki si jih delijo vsa vozlišča
• Client Push, da tisoči namiznih odjemalcev izvedo za spremembe, namesto da bi venomer poizvedovali pri strežniku
• Visokozmogljivo zaledje za Talk s strežnikom TURN, za klice, v katerih sodeluje od 30 do 50 aktivnih udeležencev, ali spletne seminarje s stotinami gledalcev
• Collabora Online ali Euro-Office na namenskih vozliščih za urejanje dokumentov
• Elasticsearch za iskanje po celotnem besedilu dokumentov
• Enotna prijava prek Microsoft Entra ID, Keycloak ali Active Directory

Ta arhitektura se skalira vodoravno in ne navpično: z rastjo števila uporabnikov dodajate aplikacijska vozlišča, shramba pa raste skupaj z vedrom. Pri tej velikosti sodi naročnina Enterprise v proračun. Nad 500 uporabniki se skupnostna izdaja sama označi kot nepodprta in omeji brezplačno storitev potisnih obvestil, postavitve v gruči pa so podprte od paketa Premium naprej.

Zakaj izbrati Nextcloud pred drugimi rešitvami?

V primerjavi z Microsoft 365 (OneDrive, SharePoint, Teams)

• Stroški: Business Standard od julija 2026 stane 14 $ na uporabnika na mesec; skupnostna izdaja Nextclouda je brezplačna
• Jurisdikcija: Microsoftov EU Data Boundary določa, kje so podatki shranjeni, ne pa, katero pravo lahko poseže po njih; z evropskim gostiteljem ali lastno strojno opremo vaših datotek ne hrani noben ameriški ponudnik
• Vezanost na ponudnika: spletnih mest SharePoint, kanalov Teams in potekov Power Automate ni mogoče čisto izvoziti; Nextcloud uporablja odprte protokole (WebDAV, CalDAV, CardDAV) in standardne datotečne oblike
• E-pošta: Microsoft 365 vključuje poštne predale Exchange; Nextcloud Mail je odjemalec, zato poleg njega potrebujete ponudnika e-pošte
• Office: razliko bodo uporabniki opazili pri delovnih zvezkih, polnih makrov VBA; vsakdanji dokumenti se brez težav odprejo in urejajo

V primerjavi z Google Workspace

• Stroški: Business Standard ob letni vezavi stane 14 $ na uporabnika na mesec, s prilagodljivim paketom pa 16,80 $; Nextcloud se skalira po ceni infrastrukture
• Lastništvo podatkov: Google gosti vaše dokumente; Nextcloud jih hrani na strežnikih, ki jih izberete sami
• Datotečne oblike: Google Docs, Sheets in Slides uporabljajo Googlove lastne oblike, ki jih je treba ob odhodu izvoziti; Nextcloud Office shranjuje standardne datoteke DOCX, XLSX in ODF
• Sočasno urejanje: Google Docs ima še vedno najbolj tekoče urejanje v realnem času; sočasno urejanje v Nextcloud Office deluje, a je manj izpiljeno

V primerjavi z Dropboxom in Boxom

• Obseg: Dropbox in Box sta osredotočena na datoteke; Nextcloud v isti namestitvi doda pisarniške dokumente, klice, koledarje in stike
• Cene: oba zaračunavata po uporabniku; pri Nextcloudu plačate shrambo, ne uporabniških mest
• Lastna režija: popolna suverenost nad podatki, vključno s tem, kje so shranjene varnostne kopije
• Federacija: strežniki Nextcloud si datoteke delijo med organizacijami, zato partner, ki uporablja Nextcloud, ne potrebuje računa na vašem strežniku

Nextcloud + Mattermost: delovno okolje v lastni režiji

Nextcloud Talk večini podjetij zadošča za klepet in sestanke. Ekipe, ki že delajo v Mattermostu, običajno razvoj in operativa, ga lahko obdržijo za klepet, datoteke, dokumente in koledarje pa prepustijo Nextcloudu. Oba sistema poveže Nextcloudova aplikacija za integracijo z Mattermostom:

• Deljenje iz Nextcloud Files: datoteke pošljete v kanal Mattermost neposredno iz Nextcloud Files
• Enotno iskanje: sporočila iz Mattermosta najdete v iskalni vrstici Nextclouda
• Omembe na nadzorni plošči: vaše zadnje @omembe v Mattermostu se prikažejo na nadzorni plošči Nextclouda
• Skladnost z zasebnostjo: obe platformi hranita podatke 100 % na vaši infrastrukturi
• Prihranki: en nabor strežnikov nadomesti zbirko pisarniških orodij in naročnino na klepet, ki se obe obračunavata po uporabniku

Dodajte še GitLab v lastni režiji in tudi razvojni del podjetja teče po istem načelu.

Tehnične zahteve

Minimalne zahteve

• 64-bitni Linux (Ubuntu 24.04 ali 26.04 LTS, Debian 13, RHEL 9 ali 10)
• PHP 8.3 ali novejši
• MySQL 8.4, MariaDB 10.11 ali PostgreSQL 14 oziroma novejša različica
• Spletni strežnik (Apache 2.4 ali nginx s PHP-FPM)
• Omejitev pomnilnika PHP 128 MB na proces
• Možnost nastavitve opravil cron za opravila v ozadju

Priporočeno za produkcijo

• PHP 8.4 ali 8.5
• PostgreSQL 18 ali MariaDB 11.8
• Omejitev pomnilnika PHP vsaj 512 MB
• Redis za zaklepanje datotek in predpomnjenje, APCu za lokalno predpomnjenje
• Shramba SSD ali NVMe za bazo
• Objektna hramba ali namenski nosilec za datoteke, za kar se odločite pred prvim nalaganjem
• Certifikat SSL z omogočenim HSTS
• Visokozmogljivo zaledje za Talk za klice z več kot nekaj udeleženci

Primerjava stroškov

Nextcloud v lastni režiji (50 uporabnikov, 1 TB datotek)

• Strežnik: od 40 do 120 $ na mesec (VPS ali namenski strežnik)
• Shramba in varnostne kopije na drugi lokaciji: od 10 do 40 $ na mesec
• Pisarniški dokumenti in videoklici: brezplačno (Nextcloud Office in Talk v skupnostni izdaji)
• SSL: brezplačno (Let's Encrypt)
• Skupaj: približno od 50 do 160 $ na mesec

Microsoft 365 Business Standard (50 uporabnikov)

• Licence: 14 $ na uporabnika na mesec
• Vključuje: e-pošto Exchange in 1 TB prostora v OneDrive na uporabnika
• Skupaj: 700 $ na mesec

Google Workspace Business Standard (50 uporabnikov)

• Licence: 14 $ na uporabnika na mesec (letna vezava) ali 16,80 $ (prilagodljivi paket)
• Vključuje: Gmail in 2 TB skupnega prostora na uporabnika
• Skupaj: od 700 do 840 $ na mesec

Izračun: če štejete samo infrastrukturo, stane Nextcloud v lastni režiji pri 50 uporabnikih od 75 do 95 % manj. Ko prištejete ponudnika e-pošte in nekaj ur administracije na mesec, je razlika pri 50 uporabnikih manjša, a raste z vsako novo zaposlitvijo: račun za licence se veča z vsakim uporabnikom, račun za strežnik pa se komaj premakne. Če želite podporo proizvajalca, se Nextcloud Enterprise za paket Files Standard začne pri 71,29 € na uporabnika na leto (brez DDV, od 100 uporabnikov naprej), kar je približno 5,94 € na uporabnika na mesec brez stroškov infrastrukture.

Najboljše prakse

1. Shrambo izberite pred prvim nalaganjem: če obstoječi instanci dodate objektno hrambo kot primarno shrambo, postanejo vse obstoječe datoteke nedostopne, zato se med lokalnimi diski in S3 odločite že ob namestitvi
2. Opravila v ozadju preklopite na cron: Nextcloud privzeto uporablja AJAX, ki opravila zažene le, ko nekdo naloži stran; cron.php zaganjajte iz sistemskega crona vsakih 5 minut
3. Za zaklepanje datotek uporabite Redis: Redis omogočite za transakcijsko zaklepanje datotek in predpomnjenje, APCu pa za lokalno predpomnjenje, da sinhronizacija ostane hitra, ko veliko ljudi dela na istih datotekah
4. Povežite enotno prijavo: Nextcloud povežite z Active Directory, Entra ID ali Keycloak, da dostop preneha na dan, ko zaposleni odide iz podjetja, in dvostopenjsko preverjanje pristnosti obvezno zahtevajte za vse skupine
5. Pravila deljenja določite že prvi dan: za javne povezave zahtevajte geslo in datum preteka, omejite, kdo lahko deli zunaj podjetja, podatke oddelkov pa hranite v ekipnih mapah, da ne odidejo skupaj z zaposlenim
6. Varnostno kopirajte več kot le datoteke: kopirajte bazo, podatkovni imenik in config.php, ob vklopljenem šifriranju na strežniku pa tudi šifrirne ključe; izguba ključev ali skrivnosti instance pomeni trajno izgubo podatkov
7. Nadgrajujte po eno glavno različico naenkrat: Nextcloud ne more preskočiti glavnih različic, vsaka pa dobiva posodobitve eno leto; Hub 25 Autumn (različica 32) je septembra 2026 dosegel konec življenjske dobe, zato preverite, katero različico uporabljate, nadgradnje pa najprej preizkusite na kopiji
8. Talk načrtujte pred prvim sestankom celotnega podjetja: brez visokozmogljivega zaledja vsak udeleženec pošilja video vsem drugim udeležencem, kar deluje le pri majhnih sestankih
9. Zaženite varnostna preverjanja: odpravite vsa opozorila na strani s splošnim pregledom v skrbniških nastavitvah, nato pa svoj javni naslov preizkusite z brezplačnim orodjem Nextcloud Security Scan na scan.nextcloud.com
10. GDPR od prvega dne: nastavite hrambo izbrisanih datotek in starih različic, omogočite revizijski dnevnik in dokumentirajte, kje so strežniki in varnostne kopije, preden prispe prva datoteka stranke

Pogosti primeri uporabe

• Zamenjava za Microsoft 365 ali Google Workspace: datoteke, dokumenti, koledarji in videoklici za celotno podjetje na strežnikih pod vašim nadzorom
• Izmenjava dokumentov s strankami: odvetniške pisarne, računovodje in svetovalna podjetja pošiljajo datoteke prek povezav z geslom in časovno omejeno veljavnostjo, dokumente pa zbirajo prek zahtev za datoteke
• Javni sektor: uprave, ki morajo podatke hraniti znotraj državnih meja; nemška zvezna dežela Schleswig-Holstein SharePoint nadomešča z Nextcloudom
• Zdravstvo: dokumentacija pacientov ostane v državi, za najobčutljivejše zapise pa so na voljo celovito šifrirane mape
• Inženiring, arhitektura in mediji: velike risbe CAD in video datoteke, sinhronizirane kot navidezne datoteke, da se prenosniki ne zapolnijo
• Izobraževanje: učno gradivo, naloge in spletni pouk za šole in univerze
• Podjetja z več pisarnami: ekipne mape, skupni koledarji in sestanki v Talku v različnih državah in jezikih
• Finance in regulirane panoge: revizijski dnevniki, pravila hrambe in nadzor dostopa, ki revizorjem pokažejo, kdo je kaj spremenil

Potrebujete pomoč pri nastavitvi Nextclouda?

Naša ekipa postavlja in vodi odprtokodno infrastrukturo v lastni režiji za podjetja po vsej Evropi. Če potrebujete:

• Začetno namestitev in določitev zmogljivosti strežnika
• Selitev z Microsoft 365 (OneDrive in SharePoint), Google Drive ali Dropboxa
• Enotno prijavo z Active Directory, Microsoft Entra ID ali Keycloak
• Nastavitev Nextcloud Office in visokozmogljivega zaledja za Talk
• Postavitev z visoko razpoložljivostjo na AWS ali Kubernetes
• Varnostne kopije, nadzor in upravljanje nadgradenj
• Usposabljanje in dokumentacijo za vašo ekipo

Pišite nam na office@c9group.dev za brezplačno posvetovanje in ponudbo.

---

Objavljeno: 15. september 2026 Kategorije: Sodelovanje, Odprta koda, Zasebnost