Nextcloud auf Virtualmin installieren und DSGVO-konform erweitern: Verschlüsselung, Backup, Collabora Online und Gruppenordner für Vereine richtig einrichten

Nextcloud auf Virtualmin installieren: Schritt-für-Schritt-Anleitung

Nextcloud ist eine flexible Open-Source-Cloud-Lösung, die sich perfekt für Vereine eignet, um Dateien sicher zu teilen und gemeinsam zu bearbeiten. Virtualmin bietet eine benutzerfreundliche Oberfläche zur Verwaltung von Webservern. In dieser Anleitung zeigen wir dir, wie du Nextcloud auf Virtualmin installierst und DSGVO-konform erweiterst.

Voraussetzungen

• Ein Server mit Virtualmin installiert (z.B. auf einem virtuellen Server)
• Eine Domain, die auf den Server zeigt (registriere sie bei Dezhost Domains)
• Grundkenntnisse in Linux und Webhosting

Schritt 1: Virtualmin und Server vorbereiten

Stelle sicher, dass dein Server aktuell ist und alle benötigten Pakete installiert sind. Logge dich per SSH ein und führe folgende Befehle aus:

sudo apt update && sudo apt upgrade -y
sudo apt install php php-cli php-mysql php-curl php-gd php-mbstring php-xml php-zip php-intl php-bcmath php-gmp unzip -y

Erstelle in Virtualmin einen neuen virtuellen Server für deine Domain. Achte darauf, dass PHP 7.4 oder höher und MySQL/MariaDB verfügbar sind.

Schritt 2: Nextcloud herunterladen und installieren

Lade die neueste Nextcloud-Version herunter und entpacke sie in das Web-Verzeichnis deines virtuellen Servers:

cd /home/deinuser/public_html
wget https://download.nextcloud.com/server/releases/latest.zip
unzip latest.zip
mv nextcloud/* .
rm -rf nextcloud latest.zip

Setze die richtigen Berechtigungen:

chown -R deinuser:deinuser /home/deinuser/public_html
chmod -R 755 /home/deinuser/public_html

Schritt 3: Datenbank erstellen und Nextcloud einrichten

Erstelle in Virtualmin eine neue MySQL-Datenbank und einen Benutzer. Rufe dann deine Domain im Browser auf und folge dem Installationsassistenten. Gib die Datenbankdaten ein und wähle einen Admin-Benutzer.

DSGVO-konforme Erweiterungen für Nextcloud

Um Nextcloud DSGVO-konform zu betreiben, sind Verschlüsselung, regelmäßige Backups und die richtige Konfiguration von Gruppenordnern entscheidend.

Verschlüsselung: Server- und Ende-zu-Ende-Verschlüsselung

Nextcloud bietet serverseitige Verschlüsselung, um Dateien auf dem Speicher zu schützen. Aktiviere sie in den Einstellungen unter „Sicherheit“. Für besonders sensible Daten empfiehlt sich die Ende-zu-Ende-Verschlüsselung (E2EE), die in der Desktop- und Mobile-App aktiviert werden kann.

• Serverseitige Verschlüsselung: Schützt Daten auf dem Server, Admin kann jedoch entschlüsseln.
• Ende-zu-Ende-Verschlüsselung: Nur der Benutzer kann entschlüsseln, ideal für vertrauliche Vereinsdokumente.

Backup-Strategie für Nextcloud

Regelmäßige Backups sind essenziell. Nutze Virtualmin's Backup-Funktion oder Tools wie rsync und mysqldump. Plane automatische Backups in Virtualmin unter „Backup und Wiederherstellung“ ein. Bewahre Backups an einem sicheren Ort auf, z.B. auf einem externen Server oder verschlüsselten Cloud-Speicher.

Collabora Online für gemeinsames Bearbeiten

Collabora Online ermöglicht die Online-Bearbeitung von Dokumenten direkt in Nextcloud. Installiere den Collabora-Container und aktiviere die Nextcloud-App „Collabora Online“. In den Einstellungen gibst du die URL des Collabora-Servers an. So können Vereinsmitglieder gemeinsam an Texten, Tabellen und Präsentationen arbeiten.

• Installiere Collabora über Docker: docker run -d -p 9980:9980 collabora/code
• Konfiguriere den Reverse Proxy in Virtualmin für die Collabora-Domain.
• Aktiviere die App in Nextcloud und trage die Collabora-URL ein.

Gruppenordner für Vereine einrichten

Gruppenordner sind ideal, um Dateien für bestimmte Mitgliedergruppen freizugeben. Erstelle in Nextcloud Gruppen (z.B. „Vorstand“, „Mitglieder“) und weise ihnen Ordner zu. So behältst du die Kontrolle über Berechtigungen.

• Gehe zu „Apps“ und aktiviere „Gruppenordner“.
• Erstelle eine Gruppe und einen Ordner, z.B. „Vereinsdokumente“.
• Weise die Gruppe dem Ordner zu und setze die Berechtigungen (Lesen, Schreiben, Teilen).

Für noch mehr Kontrolle kannst du auch Webhosting oder Reseller-Hosting in Betracht ziehen, um mehrere Nextcloud-Instanzen zu verwalten.

Tipps zur DSGVO-Konformität

• Informiere die Mitglieder über die Datenverarbeitung und hole Einwilligungen ein.
• Nutze starke Passwörter und Zwei-Faktor-Authentifizierung.
• Regelmäßige Updates von Nextcloud und Collabora schließen Sicherheitslücken.
• Dokumentiere alle Prozesse und halte die technischen und organisatorischen Maßnahmen (TOM) fest.

Mit diesen Schritten betreibst du eine sichere, DSGVO-konforme Nextcloud-Instanz auf Virtualmin, die speziell auf die Bedürfnisse von Vereinen zugeschnitten ist.