wiki.smarken.dk

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
===== Alternative Cloud-Løsninger: Open-Source og Selvhostede Platforme =====

==== Selvhostede Cloud-Platforme ====
Disse løsninger giver fuld kontrol over data og infrastruktur, idet de kan installeres og køre på egen hardware eller i et valgt datacenter. Ideelle til organisationer, der prioriterer **digital suverænitet**, **sikkerhed** og **compliance** (f.eks. GDPR).

----


^ Løsning       ^ Primært Formål                          ^ Nøglefunktioner                                                                 ^ Fordele                                                                                     ^ Ulemper                                                                                     ^
| Nextcloud     | Filopbevaring, samarbejde, kalendere, kontakter | Webbaseret grænseflade, integration med Office (Collabora Online), apps til udvidelse | Høj fleksibilitet, stor community, nem at bruge, god dokumentation. | Kræver vedligeholdelse, skalerbarhed afhænger af infrastruktur. |
| OwnCloud      | Filopbevaring, samarbejde                  | Stærk API, enterprise-fokus, skalerbar arkitektur                                  | Bedre skalerbarhed til store organisationer, avancerede integrationer. | Kompleks opsætning, nogle funktioner kræver betalte licenser. |
| Seafile       | Højydende filopbevaring og -deling          | Synkronisering, versionering, kryptering, klienter til alle platforme             | Hurtig filoverførsel, lav ressourceforbrug, god til store filer. | Mindre fokus på samarbejdsværktøjer (f.eks. kalendere, kontakter). |

----

==== 2. Ceph Object Store (Lokale Adgangsformer) ====
[[ceph|**Ceph**]] er en **distribueret lagringsløsning**, der understøtter **object storage**, **block storage** og **filstorage**. Den er designet til at være **skalerbar, pålidelig og ydeevne-optimeret**, og kan køre på standard hardware.

===== Lokale Adgangsformer =====
* **RADOS Gateway (RGW):**
  Giver en **RESTful API** (kompatibel med Amazon S3 og Swift), der tillader adgang til Cephs object storage via HTTP/HTTPS.
  - **Brugsscenarier:** Backup, arkivering, statisk webhosting.
  - **Adgang:** Kan integreres med applikationer, der understøtter S3/Swift-protokoller.

* **CephFS:**
  Et **distribueret filsystem**, der tillader adgang via standard **POSIX**-kommander (f.eks. //mount// på Linux).
  - **Brugsscenarier:** Delte filsystemer, NFS-erstatning, high-performance computing (HPC).
  - **Adgang:** Monteres direkte på klientmaskiner via kernel-drivere.

* **Block Storage (RBD):**
  Giver **blokbaseret lagring** til virtuelle maskiner (f.eks. via **QEMU/KVM** eller **OpenStack**).
  - **Brugsscenarier:** Virtuelle maskiner, databaser (f.eks. MySQL, PostgreSQL).
  - **Adgang:** Integreres med virtualiseringsplatforme som **Libvirt** eller **Proxmox**.

* **Klientværktøjer:**
  - **//rados// kommando:** Direkte interaktion med Ceph-clusteret via CLI.
  - **//ceph// kommando:** Administration og overvågning af clusteret.
  - **Biblioteker:** Understøttelse i programmeringssprog som Python, C++ og Go.

----

==== 3. Decentraliserede Cloud-Løsninger ====
Disse løsninger fjerner afhængigheden af centrale servere ved at distribuere data på tværs af et netværk af noder. Ideelle til **censurresistens**, **høj tilgængelighed** og **redundans**.

^ Løsning       ^ Teknologi               ^ Primært Formål                          ^ Fordele                                                                                     ^ Ulemper                                                                                     ^
| IPFS          | Peer-to-peer (P2P)         | Lagring og deling af filer uden centrale servere | Ingen single point of failure, content-addressable (filer identificeres via hash), åben standard. | Langsomt for store filer, afhænger af noders tilgængelighed. |
| Storj         | Blockchain (Ethereum)      | Decentraliseret cloud-lagring             | Krypteret lagring, betaling via krypto (STORJ-token), høj sikkerhed. | Pris kan variere, afhænger af netværkets kapacitet. |
| Sia           | Blockchain (Siacoin)       | Decentraliseret cloud-lagring             | Lav pris, kryptering som standard, åben kildekode. | Langsomt for hyppige læse/skrive-operationer, begrænset support. |

----

==== Fordele ved Alternative Cloud-Løsninger ====

===== 1. Datakontrol =====
* **Selvhostede løsninger:** Data opbevares på **egen infrastruktur**, hvilket eliminerer risikoen for ekstern datalækage eller uautoriseret adgang.
* **Decentraliserede løsninger:** Data distribueres på tværs af **mange noder**, hvilket gør det svært for en enkelt aktør at kontrollere eller censurere indhold.

===== 2. Sikkerhed =====
* **Kryptering:** De fleste løsninger understøtter **end-to-end kryptering** (f.eks. Nextcloud, Seafile, Storj, Sia).
* **Privatliv:** Ingen centrale aktører kan scanne eller sælge brugerdata (modsat kommercielle cloud-udbydere som Google Drive eller Dropbox).
* **Adgangskontrol:** Granulær styring af brugerrettigheder (f.eks. via **RBAC** i Nextcloud/OwnCloud).

===== 3. Compliance =====
* **GDPR:** Selvhostede løsninger gør det nemt at overholde **lokale databeskyttelsesregler**, da data aldrig forlader organisationens infrastruktur.
* **Auditering:** Logning og overvågning kan tilpasses organisationens behov (f.eks. via **Cephs monitor-noder** eller **Nextclouds audit-logs**).

===== 4. Økonomi =====
* **Omkostningseffektivitet:** Langsigtede besparelser ved at undgå abonnementsgebyrer (f.eks. AWS, Azure, Google Cloud).
* **Hardware-fleksibilitet:** Kan køre på **gammel hardware** (f.eks. Ceph på ældre servere) eller i **hybrid setups** (f.eks. Nextcloud + ekstern backup).

===== 5. Fleksibilitet og Tilpasning =====
* **Open-source:** Kildekoden kan modificeres for at imødekomme specifikke behov.
* **Integrationer:** Understøttelse af **tredjepartsapps** (f.eks. Nextclouds app-store) eller **API’er** (f.eks. OwnClouds REST-API).

----

==== Anbefalinger til Valg af Løsning ====

^ Behov                          ^ Anbefalede Løsninger                          ^ Begrundelse                                                                                     ^
| Fuld digital suverænitet       | Nextcloud, OwnCloud, Ceph                        | Selvhostet, fuld kontrol over data og infrastruktur. |
| Høj ydeevne (filer)            | Seafile, Ceph (RADOS Gateway)                    | Optimering til hurtig filoverførsel og skalerbar lagring. |
| Decentraliseret lagring        | IPFS, Storj, Sia                                 | Ingen centrale servere, censurresistent, blockchain-baseret sikkerhed. |
| Samarbejdsværktøjer            | Nextcloud, OwnCloud                              | Indbyggede funktioner til kalendere, kontakter og dokumentredigering. |
| Enterprise-skalerbarhed        | OwnCloud, Ceph                                   | Avancerede integrationer og skalerbar arkitektur. |
| Lavt budget                    | Seafile, IPFS                                    | Lavt ressourceforbrug (Seafile) eller gratis (IPFS). |

----

==== Overvejelser ved Implementering ====
* **Infrastruktur:**
  - Selvhostede løsninger kræver **hardware** (f.eks. servere, storage) og **netværksopsætning** (f.eks. VPN, firewall-regler).
  - Decentraliserede løsninger kræver **internetforbindelse** og afhænger af **noders tilgængelighed**.

* **Vedligeholdelse:**
  - **Opdateringer:** Regelmæssige opdateringer af software (f.eks. Nextcloud, Ceph) for at sikre sikkerhed og funktioner.
  - **Backup:** Implementering af **backup-strategier** (f.eks. Ceph snapshots, Nextcloud backup-plugins).

* **Brugeroplevelse:**
  - **Grænseflade:** Nextcloud og OwnCloud tilbyder **web-baserede grænseflader**, mens Ceph og IPFS kræver mere teknisk viden.
  - **Klienter:** Understøttelse af **desktop- og mobile apps** (f.eks. Nextclouds klienter til Windows, macOS, Android, iOS).

* **Sikkerhed:**
  - **Kryptering:** Aktiver **server-side** og **client-side kryptering** (f.eks. Nextclouds "End-to-End Encryption" app).
  - **Adgangskontrol:** Brug **2FA** (f.eks. Nextclouds TOTP) og **stærke adgangskoder**.

----

==== Eksempel på Hybrid Setup ====
En organisation kunne kombinere flere løsninger for at opnå **optimal balance mellem kontrol, ydeevne og omkostninger**:\\ 
* **Primær lagring:** Nextcloud (til filer, kalendere, samarbejde).\\ 
* **Backup:** Ceph (til versionering og redundans).\\ 
* **Arkivering:** IPFS (til langtidssikker, decentraliseret lagring).\\ 
* **Offsite backup:** Storj/Sia (til krypteret, decentraliseret backup).\\ 

----

==== Konklusion ====
Alternative cloud-løsninger tilbyder **reelle fordele** i form af **datakontrol, sikkerhed og compliance**, men kræver **teknisk ekspertise** og **vedligeholdelse**. Valget afhænger af organisationens **behov, budget og ressourcer**:\\ 
* **For nemhed og samarbejde:** Nextcloud eller OwnCloud.\\ 
* **For ydeevne og skalerbarhed:** Ceph eller Seafile.\\ 
* **For decentralisering og censurresistens:** IPFS, Storj eller Sia.\\ 

----
==== Spørgsmål til refleksion ====
* Hvilke **konkrete behov** (f.eks. filstørrelser, antal brugere, compliance-krav) har din organisation?\\ 
* Har I **ressourcerne** til at vedligeholde en selvhostet løsning, eller ville en hybridmodel være mere passende?\\ 
* Er **decentralisering** et mål, eller er **fuld lokal kontrol** tilstrækkeligt?\\ 

----