# Secure Nextcloud. Abgesichert und betreut.

Quelle: https://vetosec.at/loesungen/managed-nextcloud/

Dateien liegen verteilt auf Laptops, in privaten Cloud-Konten und in E-Mail-Anhängen. Mit unserer Nextcloud hat Ihr Team eine gemeinsame Ablage, bei Ihnen oder in der EU gehostet. Wer sich wiederholt falsch anmeldet, wird automatisch gesperrt.

- **Auto-Sperre** bei Fehlanmeldungen
- **SSO** mit MFA
- **Gehostet** bei Ihnen oder in der EU

## Was sich für Sie ändert

- **Dateien im Büro, daheim und am Handy**: Im Büro, im Homeoffice und am Handy. Der Sync-Client legt die Dateien wie gewohnt im Explorer oder Finder ab.
- **Sicher teilen per Link**: Links mit Passwort und Ablaufdatum, auch für große Dateien. Vertrauliches bleibt auf Ihrem Server.
- **Gemeinsam bearbeiten**: Dokumente und Tabellen direkt im Browser bearbeiten, ohne Dateien hin und her zu schicken.
- **Gelöschte Dateien zurückholen**: Versionen und Papierkorb holen versehentlich überschriebene oder gelöschte Dateien in Sekunden zurück.

## Was im Hintergrund läuft

- [**Angreifer werden automatisch gesperrt**](https://vetosec.at/services/monitoring/): Wiederholte Fehlanmeldungen und auffällige Anfragen sperren die Quelle sofort. Jede Sperre landet in unserem Monitoring, der Server selbst ist nach anerkanntem Standard gehärtet.
- [**Eine Anmeldung mit MFA**](https://vetosec.at/loesungen/single-sign-on/): Anbindung an Ihr Single Sign-on. Beim Austritt sperren Sie ein Konto, und der Zugriff ist weg.
- **Getrennt für vertrauliche Daten**: Auf Wunsch eine private Instanz nur über VPN und eine öffentliche für Externe, verbunden per Federation. Vertrauliches liegt nie dort, wo Externe Zugriff haben.
- [**Backup außer Haus**](https://vetosec.at/loesungen/backup/): Tägliche verschlüsselte Sicherung an einen zweiten Standort, Wiederherstellung nach Plan getestet.

[Wie wir grundsätzlich bauen](https://vetosec.at/so-bauen-wir/)

## Schutz für sensible Daten

Auf Wunsch, je nachdem wie vertraulich Ihre Daten sind.

- [**Private Instanz nur über VPN**](https://vetosec.at/loesungen/fernzugriff-vpn/): Die Nextcloud für vertrauliche Daten ist aus dem Internet nicht erreichbar. Ihr Team greift über den Fernzugriff zu, mit Anmeldung pro Person und Gerät.
- **Öffentliche Instanz für Externe**: Zum Austausch mit Kunden und Partnern gibt es eine getrennte Instanz. Beide sind per Federation verbunden, Ihr Team arbeitet aus einer Oberfläche.
- **Ende-zu-Ende-Verschlüsselung**: Besonders vertrauliche Ordner werden auf den Geräten verschlüsselt. Auch der Server sieht nur verschlüsselte Daten.
- **Verschlüsselte Team-Ordner**: Ordner pro Abteilung oder Projekt, mit zentral vergebenen Rechten und verschlüsselter Ablage. Wer das Team verlässt, verliert den Zugriff.
- **Automatisches Löschen per Schlagwort**: Dateien mit einem Aufbewahrungs-Tag werden nach Ablauf der Frist automatisch gelöscht. Ihr Löschkonzept nach DSGVO läuft damit von selbst.
- **Regeln für Freigaben und Zugriff**: Links nur mit Passwort und Ablaufdatum, bestimmte Ordner nur aus dem Firmennetz, Teilen nach außen nur für berechtigte Gruppen.
- **Virenscan beim Hochladen**: Jede hochgeladene Datei wird geprüft, bevor sie im Team landet.
- **Protokoll aller Zugriffe**: Wer hat wann welche Datei geöffnet, geändert oder geteilt. Das hilft bei Audits und im Ernstfall.

## So sieht es aus

- Anmeldung: Ihre Nextcloud mit Ihrem Logo. Mitarbeiter melden sich über Ihr Single Sign-on an.
- Dateien: Ordner teilen Sie intern, mit Externen per Link oder mit einer anderen Nextcloud per Federation.

## Proof of Concept

**Nextcloud testen, bevor Sie umstellen.**

Wir stellen eine Nextcloud zum Ausprobieren bereit. Ihr Team testet Ablage, Teilen und Bearbeiten mit eigenen Dateien und entscheidet danach.

PoC anfragen

## Dienst oder Projekt

**Wir betreiben es für Sie, oder Ihr Team übernimmt.**

Als Managed Service zum monatlichen Fixpreis, mit Updates, Backup und Überwachung. Oder als Projekt mit Übergabe von Netzplan, Betriebshandbuch und allen Zugängen.

## Für IT-Verantwortliche

Technische Details: Nextcloud · Authentik · ZFS · NetBird

- **Anwendung**: Nextcloud in Containern auf gehärtetem Linux, neue Versionen zuerst in einer Testumgebung.
- **Anmeldung**: Authentik per OpenID Connect, MFA per TOTP, WebAuthn oder Passkey.
- **Brute-Force-Schutz**: Automatische Sperre der Quelle bei Fehlanmeldungen und auffälligen Anfragen, jedes Ereignis im SIEM.
- **Netztrennung**: Private Instanz nur über VPN (NetBird), öffentliche Instanz für Externe, verbunden per Federated Cloud Sharing.
- **Verschlüsselung**: TLS für jede Verbindung, verschlüsselte Team-Ordner, Ende-zu-Ende-Verschlüsselung für ausgewählte Ordner.
- **Speicher**: ZFS mit Prüfsummen und Snapshots.
- **Aufbewahrung und Protokoll**: Löschen nach Frist per Schlagwort, Protokoll von Öffnen, Ändern und Teilen.
- **Backup**: Täglich, verschlüsselt an einen zweiten Standort, Restore nach Plan getestet.
- **Hosting**: Bei Ihnen vor Ort oder in einem Rechenzentrum in der EU.

## Weiterlesen

Mehr zum Thema

- [**Nextcloud**](https://vetosec.at/it-sicherheit/nextcloud/): Nextcloud ist eine Open-Source-Software für Dateiablage, Synchronisierung und Zusammenarbeit, vergleichbar mit Dropbox, OneDrive oder Google Drive.
- [**Cloud-Sicherheit**](https://vetosec.at/it-sicherheit/cloud-sicherheit/): In der Cloud ist die Verantwortung geteilt.
- [**Souveräne EU-Cloud: Was die großen Anbieter garantieren und was Sie selbst prüfen müssen**](https://vetosec.at/articles/it-wissen/souveraene-eu-cloud/): Ein EU-Rechenzentrum ist keine Datenhoheit.
- [**Souveräne Daten: Was Datenhoheit in Österreich wirklich bedeutet**](https://vetosec.at/articles/dsgvo/souveraene-daten-datenhoheit-oesterreich/): Datenhoheit ist kein Flaggen-Download: Zugriff, Schlüssel, Rechtszugriff und Ausstieg entscheiden.

## Häufige Fragen

### Was ist Nextcloud?

Nextcloud ist eine quelloffene Software für Dateiablage, Synchronisierung und Zusammenarbeit, entwickelt in Deutschland. Sie läuft auf eigenen Servern statt in der Cloud eines US-Anbieters.

### Können wir vertrauliche und geteilte Daten trennen?

Ja. Für sensible Daten betreiben wir eine private Nextcloud, die nur über VPN erreichbar ist, und eine öffentliche zum Austausch mit Externen. Beide sind per Federation verbunden, sodass Ihr Team aus einer Oberfläche arbeitet.

### Wo liegen unsere Daten?

In einem Rechenzentrum in der EU oder der EU oder auf einem Server in Ihrem Haus. Das legen wir gemeinsam fest.

### Für wen bieten Sie das an?

Für regulierte Unternehmen, Berufe mit Schweigepflicht und alle, die sensible Daten verarbeiten, sowie für Unternehmen ab etwa 30 Mitarbeitern mit kritischen Systemen.

## Passt dazu

- [Lösungen](https://vetosec.at/loesungen/): Nextcloud, SSO, Backup, Cluster
- [Managed Services](https://vetosec.at/services/managed-services/): Fixpreis pro Dienst
- [So bauen wir](https://vetosec.at/so-bauen-wir/): Standards für Sicherheit und Backup

## Managed Nextcloud mit Sicherheit als Standard, für Unternehmen in Österreich

vetosec betreibt Nextcloud als Managed Service für Unternehmen, Arztpraxen, Kanzleien und Steuerberater in Österreich: Hosting vor Ort oder in der EU, automatische Sperre bei Brute-Force-Angriffen, Single Sign-on mit MFA, tägliches Backup mit Offsite-Kopie, Updates, Härtung und Monitoring. Nextcloud ist eine DSGVO-freundliche Alternative zu OneDrive, Dropbox und Google Drive.

Stand: 19. Oktober 2026

Anbieter: vetosec, Dipl.-Ing. Samuel Ziegler, BSc, Berndorf, Niederösterreich, Österreich. Kontakt: https://vetosec.at/contact/