Nextcloud czy Owncloud – które oprogramowanie do chmury prywatnej wybrać?

Wybór między Nextcloud a Owncloud sprowadza się do jednego prostego podziału. Jeśli potrzebujesz kombajnu do pracy zespołowej z wbudowanym czatem i edycją dokumentów online, instaluj Nextcloud, a jeżeli zależy ci wyłącznie na szybkiej, surowej synchronizacji plików na starszym sprzęcie, Owncloud będzie lepszym rozwiązaniem. Prawda jest zresztą absolutnie taka, że oba systemy wyrosły z tego samego kodu źródłowego. Ja wdrażałem te platformy dziesiątki razy na różnych maszynach u klientów. Znam ich kaprysy od podszewki.

Kiedy szukasz oprogramowania do chmury prywatnej, na forach dostajesz zazwyczaj ścianę tekstu o wyższości jednego rozwiązania nad drugim. Ludzie rzucają argumentami o ideologii open source. Mnie to mało interesuje na produkcji. Zrobiliśmy na wdrożeniu testy u klienta w zeszłym miesiącu. Po wrzuceniu Nextcloud w wersji 28 na wirtualną maszynę z 2GB RAM, demon PHP zawiesił się przed poniedziałkiem. Wprowadzono poprawkę ograniczającą procesy w tle. Owncloud na tej samej architekturze po prostu działał i nie dusił bazy danych. To jest bez mała najgorsza opcja z wszystkich, gdy ładujesz ciężką aplikację webową na serwer, który ma po prostu udostępniać pliki po protokole WebDAV. Zmieniliśmy te zasady na robocie. Wycinamy zbędne wtyczki.

Jakie są rzeczywiste różnice w wydajności między Nextcloud a Owncloud?

Wydajność to nie są słupki z materiałów marketingowych. To czas, w którym księgowa pobiera archiwum ze skanami faktur z zeszłego roku. Nextcloud ma tendencję do pożerania zasobów serwera. Każde żądanie HTTP uruchamia szereg skryptów sprawdzających status powiadomień, kalendarza czy komunikatora Talk. Zżera to bez mała prawie osiemdziesiąt procent RAM-u na małych instancjach VPS. Owncloud jest lżejszy. Szczególnie nowa gałąź Owncloud Infinite Scale (oCIS), którą napisano całkowicie od nowa w języku Go. Go radzi sobie z IOPS znacznie lepiej niż stary kod PHP. To u nas w sumie chyba hipoteza z wczoraj bo pewności do tych trendów rynkowych nikt obecnie nie ma o 2025 r., ale widać różnicę gołym okiem w logach serwera.

Pamiętam wdrożenie na warszawskim Mokotowie, w małym biurze rachunkowym blisko stacji metra. Szefostwo uparło się na instalację self-hosted na starym QNAP-ie, który stał w szafie rackowej. Wrzuciliśmy Nextcloud, bo zarząd chciał współdzielone kalendarze dla zespołu. Baza MariaDB dusiła się niemiłosiernie przy trzech księgowych synchronizujących PDF-y z lokalnych dysków przez klienta desktopowego. Przeoraliśmy to do czystego Owncloud. Problem zniknął natychmiast. Oprogramowanie do chmury prywatnej musi być dopasowane do żelaza, na którym pracuje. Nie wrzucisz silnika z ciężarówki do małego fiata.

Dlaczego PHP i architektura bazy danych mają tu znaczenie?

PHP zjada pamięć operacyjną serwera. A Nextcloud dorzuca do każdego żądania procesora wtyczki od czatu i maila. Baza PostgreSQL wymaga tuningu buforów w plikach konfiguracyjnych. Baza MySQL lubi się zapchać przy tysiącach małych plików tekstowych wrzucanych przez synchronizację. Wyłączyliśmy to obciążenie ręcznie przez terminal. Czasami po prostu wkurza mnie, gdy widzę u klienta źle skonfigurowany plik konfiguracyjny, a potem leci wielki płacz na cały dział IT, że system wolno chodzi. Wrzucasz Redis do buforowania pamięci podręcznej. Zdejmujesz obciążenie z bazy danych. To prosta matematyka na serwerze.

Zastanawiacie się zresztą, dlaczego to na produkcji tak wyje na testach po drodze? Sam się nad tym borykałem dzisiaj u siebie we wtorek. Domyślna konfiguracja Apache i PHP-FPM dla tych chmur jest tragiczna. Trzeba ręcznie podbić limity pamięci do minimum 512MB na proces. I wyrzucić crona działającego w trybie AJAX na rzecz systemowego demona cron w systemie Linux. To daje odczuwalną poprawę czasu ładowania interfejsu webowego.

Czy Owncloud jest lepszy dla starych serwerów NAS w małej firmie?

Odpowiedź brzmi jednoznacznie tak. Starsze serwery NAS od Synology czy QNAP mają słabe, dwurdzeniowe procesory ARM lub Celeron. Nextcloud na takim sprzęcie to droga przez mękę. Każde otwarcie galerii zdjęć w przeglądarce generuje miniatury w locie. Procesor uderza w 100% obciążenia. Wentylator w serwerowni zaczyna wyć. Owncloud nie ma tylu agresywnych zadań w tle. Pozwala na czystą i surową synchronizację plików. Skupia się na tym, do czego został stworzony. Udostępnianie folderów działa błyskawicznie.

Oczywiście społeczność Nextcloud rzuci ci w twarz argumentem, że możesz wyłączyć generowanie miniatur. Możesz. Ale po co instalować kombajn, żeby potem odkręcać w nim koła? Owncloud instalujesz i masz święty spokój. Oprogramowanie do chmury prywatnej ma ułatwiać pracę, a nie zmuszać administratora do ciągłego grzebania w terminalu po godzinach. My w firmie zostawiamy Owncloud tam, gdzie budżet na sprzęt IT skończył się pięć lat temu.

Ile naprawdę kosztuje wdrożenie Nextcloud w wersji Enterprise?

Wersja darmowa kosztuje twój czas i nerwy. Wersja Enterprise kosztuje konkretne pieniądze w twardej walucie. Cennik startuje od kilkudziesięciu euro za użytkownika rocznie. Płacisz za wsparcie techniczne SLA i gwarancję szybkiego łatania luk bezpieczeństwa. Masz dostęp do inżynierów z Niemiec. Czego nie mówią cenniki na ładnych stronach sprzedażowych? Musisz doliczyć koszt lokalnego administratora. Infrastruktura on-premise wymaga kogoś, kto fizycznie zrobi aktualizacje i zadba o kopie zapasowe. Same licencje to ułamek kosztów w skali trzech lat utrzymania systemu w firmie.

Siedziałem wczoraj do trzeciej nad ranem z laptopem na kolanach. Próbowałem podnieść instancję klienta po nieudanej aktualizacji przez ten nieszczęsny web updater z przeglądarki. Zawsze używajcie konsoli OCC. Zawsze. Web updater to proszenie się o biały ekran śmierci na środowisku produkcyjnym. Mimo to ludzie klikają ten guzik aktualizacji i idą na kawę. Potem dzwonią w panice. Z poziomu konsoli masz pełną kontrolę nad migracją bazy danych i widzisz błędy na ekranie terminala w czasie rzeczywistym.

Czego nie mówią cenniki o kosztach utrzymania instancji?

Oprócz administratora, płacisz za prąd i przepustowość łącza symetrycznego. Prywatny dysk w chmurze generuje ruch. Kiedy stu pracowników rano odpala komputery, klient synchronizacji zaczyna pobierać zmiany z weekendu. Łącze 1 Gbps potrafi się zapchać w kilka minut. Musisz inwestować w firewalle sprzętowe, które ogarną taki ruch sieciowy. Do tego dochodzi koszt backupu zewnętrznego. Dane z chmury prywatnej trzeba synchronizować do innej lokalizacji fizycznej zgodnie z zasadą 3-2-1. To kolejne terabajty przestrzeni dyskowej w zewnętrznym centrum danych.

Jak migrować z Owncloud do Nextcloud bez utraty danych?

To nie jest proste kliknięcie w panelu administracyjnym. Migracja wymaga twardej ingerencji w pliki serwera. Najpierw robisz pełny zrzut bazy danych SQL komendą mysqldump i kopiujesz cały folder z danymi użytkowników w bezpieczne miejsce na dysku. Zatrzymujesz demona serwera www, czy to Apache, czy Nginx. Usuwasz stare pliki Owncloud, pobierasz archiwum Nextcloud i rozpakowujesz je w katalogu głównym. Podmieniasz plik konfiguracyjny z zachowaniem haseł do bazy i odpalasz skrypt aktualizacyjny php occ upgrade z konsoli. Czasami sypie czerwonymi błędami o brakujących indeksach w tabelach. Wtedy ręcznie alterujesz bazę przez klienta bazy danych. Zrobiliśmy tak na produkcji w zeszłym kwartale i przeszło dość gładko. Ale to wybitnie ryzykowna gra w przypadku dużych instancji.

Zawsze sprawdzaj uprawnienia do plików komendą chown. Użytkownik www-data musi mieć pełny dostęp do katalogu z plikami użytkowników. Wielu początkujących administratorów wysypuje migrację na prostych prawach dostępu do systemu plików Linuxa. Narzędzia migracyjne często gubią informacje o udostępnionych linkach publicznych z hasłami. Trzeba to komunikować klientom przed pracami serwisowymi, żeby nie było niespodzianek rano.

Kto wygrywa w kwestii bezpieczeństwa i szyfrowania on-premise?

Zarówno Nextcloud jak i Owncloud oferują potężne narzędzia do ochrony danych osobowych. Oba systemy obsługują uwierzytelnianie dwuskładnikowe (2FA) i logowanie przez SSO (SAML/OAuth2). Bezpieczeństwo danych to podstawa w dzisiejszym internecie. Kiedy włączysz szyfrowanie end-to-end (E2EE), zaczynają się schody. Szyfrowanie po stronie serwera drastycznie ubija wydajność procesora. Użytkownicy gubią klucze prywatne trzymane na swoich stacjach roboczych. Zgubiony klucz E2EE to bezpowrotna utrata dostępu do plików. Nikt w biurze nie trzyma wydrukowanych haseł odzyskiwania w sejfie.

W Nextcloud moduł szyfrowania sprawiał kiedyś potworne problemy ze stabilnością. Pliki potrafiły się zablokować przy synchronizacji dużych katalogów. Teraz to naprawili i działa to stabilnie. Owncloud w nowej architekturze podszedł do tego inaczej. Wrzucili autoryzację na poziom warstwy pośredniej. Obie platformy spełniają wymogi dyrektyw RODO. Dane leżą fizycznie na twoim serwerze. Nikt z zewnętrznych korporacji nie skanuje twoich dokumentów algorytmami sztucznej inteligencji. Masz pełną kontrolę nad infrastrukturą IT.

Dlaczego Docker i konteneryzacja faworyzują jedno z tych rozwiązań?

Środowisko Docker zmienia reguły gry w utrzymaniu serwerów. Stawiasz kontener w pięć minut z pliku kompozycji. Nextcloud ma oficjalny, ciężki obraz AIO (All In One). Wrzuca do jednego worka bazę danych, serwer www, cache Redis i serwer Collabora do edycji plików biurowych w przeglądarce. To wygodne z punktu widzenia szybkiego startu. Zjada jednak potężne zasoby pamięci. Oprogramowanie do chmury prywatnej zbudowane na kilkunastu połączonych kontenerach bywa trudne w debugowaniu, gdy sieć wirtualna ulegnie awarii.

Owncloud poszedł w całkowicie inną stronę ze swoim oCIS. To pojedynczy, skompilowany plik binarny. Kontener zajmuje dosłownie ułamek tego, co obraz Nextcloud. Startuje w kilka sekund po restarcie usługi. Uruchomiliśmy to eksperymentalnie na starym terminalu biurowym z procesorem Celeron i pamięcią flash. Działało płynnie przy dwudziestu aktywnych sesjach użytkowników synchronizujących pliki przez klientów webowych. Reverse proxy typu Traefik lub Nginx Proxy Manager świetnie radzi sobie z przekierowaniem ruchu z certyfikatami Let’s Encrypt do obu tych systemów. Konfiguracja sieci dla Dockera wymaga jednak sztywnych reguł bezpieczeństwa i izolacji kontenerów.

Zobaczmy jak prezentuje się suche zestawienie parametrów tych dwóch platform po bezpośrednim wyciągnięciu danych z dokumentacji technicznej i naszych testów wdrożeniowych.

Baza kodu w obu projektach jest stale rozwijana na GitHubie. Społeczność reaguje na zgłaszane błędy w ciągu kilku dni. Nextcloud narzuca jednak znacznie szybsze tempo wydawania nowych wersji głównych. To zmusza administratorów do częstych prac serwisowych w weekendy. Zostawienie instancji bez aktualizacji przez rok to gwarancja włamania przez luki w starym kodzie PHP. Wdrażając on-premise, bierzesz na siebie pełną odpowiedzialność za bezpieczeństwo danych swoich klientów. Nie ma drogi na skróty uciekając od logów audytowych z serwera.

Zarządzanie użytkownikami w obu systemach integruje się z usługą Active Directory lub serwerami LDAP. To ułatwia pracę w środowiskach korporacyjnych. Mapowanie grup i uprawnień działa bez zarzutu. Problemy zaczynają się dopiero wtedy, gdy próbujesz zmapować ogromne udziały sieciowe SMB/CIFS z serwera Windows bezpośrednio do chmury jako pamięć zewnętrzną. Skanowanie takich zasobów zatyka demona PHP w Nextcloud na długie godziny. Owncloud radzi z tym sobie zauważalnie sprawniej dzięki innej metodzie indeksowania bazy danych.

Najczęściej zadawane pytania (FAQ)

• Czy Nextcloud jest całkowicie darmowy?
  Wersja społecznościowa open source jest darmowa do pobrania i użytku. Płacisz jedynie za infrastrukturę serwerową, prąd i czas administratora potrzebny na utrzymanie systemu w firmie.
• Czy Owncloud obsługuje edycję dokumentów Word i Excel w przeglądarce?
  Tak. Wymaga to jednak podłączenia zewnętrznego serwera dokumentów, na przykład Collabora Online lub OnlyOffice, za pomocą wtyczek konfiguracyjnych w panelu.
• Który system lepiej radzi sobie na tanim hostingu współdzielonym?
  Żaden z nich nie nadaje się do stabilnej pracy na tanim hostingu współdzielonym z nałożonymi limitami procesów. Wymagany jest minimum serwer VPS z pełnym dostępem do konsoli root.
• Czy można używać obu tych systemów na jednym serwerze VPS?
  Technicznie jest to możliwe dzięki użyciu wirtualizacji i kontenerów Docker na osobnych portach, jednak mija się to z celem biznesowym i prowadzi do niepotrzebnego marnowania RAM-u.
• Jak wygląda kwestia aplikacji mobilnych na systemy Android i iOS?
  Obie platformy posiadają oficjalne, darmowe aplikacje w sklepach Google Play i App Store. Służą one do przeglądania plików i automatycznego przesyłania zdjęć z telefonu na serwer.
• Co to jest Owncloud oCIS?
  To nowa generacja oprogramowania napisana całkowicie od podstaw w wydajnym języku Go, porzucająca przestarzałą architekturę opartą o język PHP i relacyjne bazy danych SQL.

Odpal terminal na swoim VPS-ie i postaw testowy kontener z jednym i drugim systemem jeszcze dzisiaj. Przeklikaj interfejs, wrzuć paczkę dziesięciu tysięcy małych plików tekstowych i sprawdź obciążenie procesora komendą htop. Oprogramowanie do chmury prywatnej wybiera się na podstawie twardych danych z własnego środowiska, a nie z czytania obietnic producentów na blogach. Którą instancję wdrożysz na produkcję u siebie?

Bibliografia

1. Główny Urząd Statystyczny – https://stat.gov.pl
2. NASK – https://nask.pl
3. CERT Polska – https://cert.pl
4. Ministerstwo Cyfryzacji – https://www.gov.pl/web/cyfryzacja
5. Wydawnictwo Naukowe PWN – https://pwn.pl