Nextcloud unter Virtualmin für Vereine: Automatische Versionierung, Papierkorb-Richtlinien und revisionssichere Wiederherstellung gelöschter Dateien DSGVO-konform einrichten

Warum Nextcloud unter Virtualmin für Vereine ideal ist

Vereine stehen oft vor der Herausforderung, sensible Mitgliederdaten sicher zu verwalten und gleichzeitig die Anforderungen der DSGVO einzuhalten. Nextcloud bietet eine flexible Open-Source-Lösung, die du unter Virtualmin – einer leistungsstarken Serververwaltung – hosten kannst. Virtualmin ermöglicht die einfache Verwaltung von virtuellen Servern, Domains und Webhosting-Paketen. In Kombination mit Nextcloud erhältst du eine datenschutzkonforme Cloud-Plattform, die du vollständig kontrollierst.

Bevor du startest, solltest du einen geeigneten Server wählen. Wenn du noch keinen hast, findest du bei DezHost virtuelle Server, die sich perfekt für Nextcloud eignen. Alternativ kannst du auch Webhosting nutzen, wenn du weniger Ressourcen benötigst. Für die Domainregistrierung empfehlen wir DezHost Domains.

Schritt-für-Schritt: Nextcloud unter Virtualmin installieren

Die Installation von Nextcloud unter Virtualmin ist unkompliziert. Folge diesen Schritten:

• Virtualmin einrichten: Installiere Virtualmin auf einem frischen Server (z. B. Ubuntu 22.04). Nutze die offizielle Installationsanleitung.
• Virtuellen Server anlegen: Erstelle in Virtualmin einen neuen virtuellen Server für deine Nextcloud-Domain. Weise ausreichend Speicher und PHP-Ressourcen zu.
• Datenbank und PHP: Lege eine MySQL-Datenbank und einen Datenbankbenutzer an. Stelle sicher, dass PHP 8.1 oder höher mit den benötigten Modulen (gd, zip, curl, mbstring, xml, intl) installiert ist.
• Nextcloud herunterladen: Lade die neueste Nextcloud-Version herunter und entpacke sie im Webverzeichnis deines virtuellen Servers.
• Installationsassistent: Rufe deine Domain im Browser auf und folge dem Assistenten. Gib die Datenbankdaten ein und erstelle ein Admin-Konto.

Nach der Installation solltest du regelmäßige Backups einrichten – Virtualmin bietet hierfür integrierte Funktionen.

Automatische Versionierung in Nextcloud aktivieren

Die Versionierung ist ein zentrales Feature, um Änderungen an Dateien nachzuvollziehen und bei Bedarf auf frühere Versionen zurückzugreifen. In Nextcloud ist die Versionierung standardmäßig aktiviert. Du kannst die Aufbewahrungsdauer jedoch anpassen:

• Standard-Aufbewahrung: Nextcloud speichert Versionen für 180 Tage (einstellbar).
• Konfiguration: Passe die Parameter in der config.php an, z. B. 'versions_retention_obligation' => 'auto, 30', um Versionen nach 30 Tagen automatisch zu löschen.
• Speicherplatz: Beachte, dass Versionen zusätzlichen Speicher benötigen. Überwache den Speicherverbrauch regelmäßig.

Für Vereine ist es ratsam, die Versionierung mindestens 90 Tage zu behalten, um revisionssichere Nachvollziehbarkeit zu gewährleisten.

Papierkorb-Richtlinien konfigurieren

Der Papierkorb in Nextcloud ermöglicht die Wiederherstellung gelöschter Dateien. Standardmäßig werden gelöschte Dateien 30 Tage aufbewahrt. Du kannst diese Frist anpassen:

• Globale Einstellungen: In den Admin-Einstellungen unter „Papierkorb“ kannst du die Aufbewahrungsdauer festlegen (z. B. 60 Tage).
• Automatisches Löschen: Nextcloud löscht Dateien nach Ablauf der Frist endgültig. Stelle sicher, dass dies DSGVO-konform ist – dokumentiere die Löschfristen in deinem Verarbeitungsverzeichnis.
• Benutzerdefinierte Richtlinien: Für einzelne Benutzergruppen kannst du abweichende Fristen definieren, falls nötig.

Für Vereine empfehlen wir eine Aufbewahrungsdauer von 60 bis 90 Tagen, um versehentliches Löschen abzufedern und gleichzeitig die Datenminimierung zu wahren.

Revisionssichere Wiederherstellung gelöschter Dateien

Die revisionssichere Wiederherstellung bedeutet, dass gelöschte oder geänderte Dateien nachvollziehbar wiederhergestellt werden können. Nextcloud bietet hierfür mehrere Mechanismen:

• Versionen: Jede Änderung wird als neue Version gespeichert. Du kannst jederzeit auf eine frühere Version zurückgreifen.
• Papierkorb: Gelöschte Dateien bleiben im Papierkorb und können wiederhergestellt werden.
• Audit-Log: Aktiviere das Audit-Log, um alle Aktionen (Wer hat wann was geändert/gelöscht?) zu protokollieren. Dies ist für die DSGVO-Compliance oft erforderlich.

Um die revisionssichere Wiederherstellung zu gewährleisten, solltest du regelmäßige Backups der Nextcloud-Datenbank und der Dateien durchführen. Virtualmin bietet hierfür Backup-Pläne, die du automatisieren kannst.

DSGVO-konforme Einrichtung: Wichtige Aspekte

Die DSGVO verlangt den Schutz personenbezogener Daten. Bei der Nutzung von Nextcloud für Vereinsdaten sind folgende Punkte zu beachten:

• Auftragsverarbeitung: Wenn du Nextcloud auf einem eigenen Server betreibst, bist du der Verantwortliche. Bei externem Hosting benötigst du einen Auftragsverarbeitungsvertrag (AVV).
• Datenminimierung: Speichere nur Daten, die für den Vereinszweck erforderlich sind.
• Löschkonzept: Definiere klare Fristen für die Löschung von Daten (z. B. nach Austritt eines Mitglieds).
• Verschlüsselung: Nutze die serverseitige Verschlüsselung von Nextcloud, um Daten at rest zu schützen.
• Zugriffskontrolle: Richte Rollen und Berechtigungen ein, sodass nur befugte Personen Zugriff haben.
• Protokollierung: Aktiviere das Audit-Log und überprüfe es regelmäßig.

Dokumentiere alle Maßnahmen in einem Verzeichnis von Verarbeitungstätigkeiten. Bei Fragen zur DSGVO kannst du dich an einen Datenschutzbeauftragten wenden.

Fazit: Nextcloud unter Virtualmin als DSGVO-konforme Vereinslösung

Mit Nextcloud unter Virtualmin schaffst du eine leistungsstarke, datenschutzkonforme Plattform für deinen Verein. Durch die automatische Versionierung, angepasste Papierkorb-Richtlinien und die Möglichkeit zur revisionssicheren Wiederherstellung erfüllst du die Anforderungen der DSGVO. Denke daran, regelmäßige Backups durchzuführen und die Konfiguration zu dokumentieren. Bei DezHost findest du die passende Infrastruktur – von virtuellen Servern bis hin zu Webhosting und Domains.