Dropbox-Alternativen
Dateisynchronisation in der Cloud, auf dem eigenen Server und Peer-to-Peer
Dateien teilen kann harte Arbeit sein: Der datenschutzbewusste Freund will keine Cloud-Anbieter nutzen, der Linux-affine Kollege klagt über den abgekündigten Dropbox-Support und die Großeltern haben das OneDrive-Passwort vergessen. Wir zeigen, warum es sich lohnt, andere Cloud-Speicherdienste als Dropbox in Betracht zu ziehen oder sogar auf ganz andere Konzepte zum Dateiabgleich zu setzen.
Früher hatte man einen Computer, auf dem alles lag, was man regelmäßig benötigte. Heute jongliert man seine Dateien auf Smartphones, Tablets, Laptops und PCs zugleich – alle brauchen also aktuelle Kopien der Dateien. Diesen Gerätepark per Hand abzugleichen ist eine unlösbare Aufgabe. Wie von Zauberhand erledigen das Cloud-Speicheranbieter wie etwa Dropbox, Google Drive oder Microsofts OneDrive. Dafür muss man denen aber die eigenen Daten anvertrauen. Ähnlich komfortabel, aber auf dem privaten Server laufen Lösungen wie Nextcloud oder Seafile. Ganz ohne zentrale Instanz hingegen arbeiten Peer-to-Peer-Synchronisationsdienste. Hier gleichen alle beteiligten Geräte (Peers) ihre Dateien untereinander ab.
Bei der Wahl des Dienstes gibt es vielerlei zu beachten. Man sollte sich klarmachen, welches Problem man zu lösen versucht und welches Produkt dazu passt. Dabei darf man aber auch Datenschutz und die eventuell notwendige administrative Arbeit nicht vergessen. Vielleicht sollte man auch bestehende Lösungen wie etwa die Netzwerkfreigabe des heimischen WLAN-Routers durch etwas Leistungsfähigeres und vor allem Sichereres ersetzen.
Das Gute an den Cloud-Diensten ist, dass man sich nicht um die Wartung und Pflege zu kümmern braucht. Man kann sich guten Gewissens darauf ausruhen, dass es in der Verantwortung der Anbieter liegt, den Dienst stabil und sicher zu betreiben – oft besser, als man das selber könnte. Die Lösungen für den eigenen Server muss man selber warten und updaten. Gibt es Probleme, muss man selbst ran!
Dieser Gedanke funktioniert aber auch anders herum: Man ist auf Gedeih und Verderb dem Anbieter ausgeliefert. Ist der Dienst gestört, kann man nichts tun als warten, bis das Unternehmen die Probleme beseitigt hat. Beim eigenen Server legt man Hand an und beseitigt das Problem bestenfalls in Minuten. Dabei hat man die freie Wahl, auf welche Technik man setzt: Wer ohnehin regelmäßig mit der Versionskontrollsoftware Git arbeitet, findet ebenso eine Lösung wie jemand, der von Linux-Kommandozeilenbefehlen keine Ahnung hat, aber dennoch einen eigenen Server aufsetzen will (Seite 84).
Freigaben vs. Synchronisation
Der Klassiker zum Austausch von Dateien über das Netz sind Windows-Netzwerkfreigaben oder korrekter: SMB-Freigaben. Diese unterstützen praktisch alle Betriebssysteme, NAS und Router seit Jahrzehnten. Im Gegensatz zu den hier vorgestellten Lösungen gleichen Netzwerkfreigaben jedoch nichts ab. Die Daten lagern lediglich auf einem zentralen Server. Clients können die Daten einsehen und bearbeiten. Zudem sind die SMB-Freigaben nicht über das Internet erreichbar, sondern nur im LAN oder per VPN. Auf Smartphones macht das Gehampel mit den Netzwerkfreigaben gar keinen Spaß – wenn es überhaupt klappt.
Seit 2016 hängt der SMB-Haussegen endgültig schief: Version 1 des SMB-Protokolls ist unsicher und Microsoft hat den Support – aus gutem Grund – abgekündigt. Das ist leider noch nicht bei allen NAS- und Router-Herstellern angekommen. Besonders dürfte das Fritzbox-Besitzer ärgern, denn die kann nur SMB1 und damit taugt der interne NAS-Dienst MyFritz nicht guten Gewissens als Netzwerkfreigabe. Wer ein älteres NAS verwendet, guckt auch in die Röhre, sofern der Hersteller kein Update für SMB2 oder 3 liefert. Eine kleine Liebhabergemeinde haben sich auch Microsofts Heimnetzgruppen[2] erarbeitet. Die hat Microsoft aber mit Windows 10 1803 ersatzlos gestrichen – die Menge der Fans war dann doch zu klein.
Besitzer moderner NAS haben oft die Möglichkeit, einen oder mehrere der vorgestellten Server- oder Peer-to-Peer-Dienste auszuführen. Die Hersteller bieten dafür installierbare Pakete an. Alternativ kann man bei besseren Modellen auf Docker-Images[3] zurückgreifen. Gewiefte Admins können die eigenen Datenbestände dadurch auf unterschiedlichen Wegen bereitstellen: per Netzwerkfreigabe für Streaming-Clients, per flexiblem Peer-to-Peer-Dienst für die PCs und als Cloud für Smartphones und Tablets.
Wo sind all die Daten hin?
Nicht erst seit der Einführung der DSGVO[4] ist die Frage nach dem physischen Serverstandort wichtig. Liegen die Dateien im (außereuropäischen) Ausland, gilt das dortige – oft schlechtere – Datenschutzrecht. So strenge Datenschutzgesetze wie in Deutschland findet man fast nirgendwo. Gerade wenn man mit personenbezogenen und privatesten Daten oder Geschäftsgeheimnissen hantiert, sollte einem bewusst sein, welche Verantwortung man trägt. Ist man der Familien-Admin und sichert die Dokumente und Backups der Verwandtschaft, muss man sich bei einem Datenverlust oder Hack im besten Fall nur mit seinem schlechten Gewissen quälen. Für Unternehmen kann schlampiger Umgang mit eigenen Daten oder Daten von Kunden rechtliche und finanzielle Konsequenzen nach sich ziehen.
Wer Daten in der Cloud oder auch auf dem eigenen Mietserver lagert, sollte nachfragen, wo der steht. Gerade bei Cloud-Anbietern ist diese Frage manchmal nicht genau zu beantworten. Einige der Anbieter erlauben (gegen Bezahlung) die Wahl eines innereuropäischen Standorts. Manche werben sogar mit hoher Datensicherheit, dank Servern in der EU oder in Deutschland. Aber auch hier muss man dem Anbieter vertrauen, dass die Daten wirklich da sind, wo er behauptet.
Bei dem eigenen Server oder NAS zu Hause oder im Büro beantwortet sich die Frage nach dem Standort von selbst. Man ist dann aber auch für die (physische) Datensicherheit verantwortlich. Im Büro sollte nicht jeder physischen Zugriff auf die Datenhalde haben, von den Zugriffsrechten mal ganz abgesehen. Ein Einbrecher wittert vielleicht fette Beute beim Anblick des Servers und nimmt die Klientendaten gleich mit. Im Familien-Umfeld sollte man sicherstellen, dass die Daten aller Personen sauber getrennt bleiben und auf die Zugriffsrechte achten, denn das gehört auch zur Wahrung von Privatsphäre und informationeller Selbstbestimmung.
Vertrauen ist gut, Verschlüsselung ist besser!
Fast keiner der Cloud-Dienste bietet eine integrierte Verschlüsselung der Daten an. Private Daten liegen also womöglich im Klartext auf fremden Servern. Wer das nicht möchte, kann zum eigenen Server mit verschlüsseltem Speicher greifen oder ein Peer-to-Peer-System verwenden. Soll es auf jeden Fall ein Cloud-Anbieter sein, kann man die Inhalte der Speicher mit Werkzeugen wie Boxcryptor oder Cryptomator verschlüsseln. Selbst wenn jemand die Dateien stehlen sollte und versucht, Einblick zu nehmen, bekommt er nur verschlüsselten und für ihn nicht verwendbaren Datenmüll.
Wer Daten in die Cloud legt, um sie mit anderen zu teilen, sollte sie zumindest als passwortgeschütztes Archiv oder besser noch per PGP verschlüsselt bereitstellen. Sind es Dateien, die ohnehin öffentlich zugänglich sein sollen, ist die Verschlüsselung eher hinderlich als sinnvoll.
Apropos Verschlüsselung: Wer Speicherdienste mit Webinterface auf dem eigenen Server laufen lässt, sollte das nur per SSL-verschlüsselter Verbindung bereitstellen. Dank Let’s Encrypt ist das Erzeugen von signierten Zertifikaten kein Aufwand mehr [5]. Das bringt nicht nur für einen selbst Sicherheit, sondern auch für andere, die dann sichergehen können, dass die Verbindung korrekt verschlüsselt ist. Zudem verschwinden hässliche und womöglich irritierende Zertifikatsfehler.
Kein Backup!
Nur weil Daten auf mehreren Geräten lagern, entbindet das nicht von der Pflicht, ein Backup zu machen! Zu schnell sind Dateien aus Versehen aus der Cloud oder vom Gerät gelöscht, die man hinterher doch vermisst. Man hat zwar das Gefühl, dass da Redundanz besteht. Bedenken Sie jedoch, dass auch ein Riese wie Google oder Microsoft nicht unfehlbar ist. Die Daten könnten abhandenkommen. Eine Account-Sperrung kann ein Desaster zur Folge haben. Eine Amok laufende Sync-Software oder ein Verschlüsselungstrojaner kann die gehegten Dokumente mit einem Hieb vernichten. Und manchmal reicht schon ein unbedachter Klick! Ein regelmäßiges Backup ist deshalb trotz Einsatz von Synchronisationsdiensten unentbehrlich.
Testfeld
Gerade aus der Überlegung heraus, dass man eben nicht mehr nur mit einem Gerät arbeitet, haben wir nicht nur die Client-Software für Desktops, sondern auch auf Mobil-Clients und Webinterfaces getestet. Was hilft die beste Synchronisation, wenn man sich mit einer unbedienbaren Smartphone-App rumärgern muss? Dass alle drei großen Betriebssysteme unterstützt werden, ist schön, hilft aber wenig, wenn man kein Web-Interface für den schnellen Upload am fremden PC hat. Außen vor gelassen haben wir Kollaborationslösungen wie Office 365 [1] oder Dropbox Paper. Das sind unabhängige Produktkategorien, die eine gesonderte Betrachtung erfordern.
Eine der größten Herausforderungen für all diese Dienste ist die Effizienz. So sollte ein guter Synchronisationsdienst darauf achten, so wenig Daten wie möglich zu übertragen. Verschobene Dateien sollten genauso wenig zu einem erneuten Upload führen wie das Kopieren einer bereits im (Cloud-)Speicher befindlichen Datei. Wie schlampig mancher Cloud-Anbieter mit der Bandbreite des Anwenders umgeht, hat uns erstaunt. Details lesen Sie auf Seite 90.
Mindestens genauso wichtig ist das Konfliktmanagement. Niemand will Stunden an Arbeit verlieren, weil sich auf dem wenig genutzten Tablet noch eine alte Version eines Word-Dokuments befindet und nun die aktuelle Fassung überschreibt. Selbst wenn der Dienst einen Dateikonflikt nicht erkennt oder falsch löst, sollte ein guter Dienst die Möglichkeit bieten, alte Dateiversionen wiederherzustellen.
Für welchen Typ von Dateiabgleich Sie sich entscheiden, kommt ganz auf Ihre Anforderungen an: Eine riesige Foto-Sammlung via Peer-to-Peer mit allen Geräten abzugleichen mag für den Profi-Fotografen essenziell sein. Die privaten Familienfotos der letzten 15 Jahre müssen aber nicht auf jedem Laptop schlummern. Um Dokumente mit (entfernten) Kollegen oder Freunden gemeinsam zu bearbeiten, dient sich ein kommerzieller Cloud-Dienst mit integrierter Office-Suite an. Die Smartphone-Fotos der Kinder und die Steuererklärung will man gut verwahrt wissen und sichert sie lieber auf dem eigenen Server als in der Cloud. Manchmal ist man auch mit zwei Lösungen am besten bedient: eine private Nextcloud für die eigenen Daten und ein Cloud-Anbieter für das Teilen von Daten mit anderen. Jenseits von Dropbox gibt es viele unterschiedliche Lösungen, um seine Daten jederzeit griffbereit zu haben. (mls@ct.de)