Hallo,
Für eine gemeinsam genutzte Nextcloud habe ich mir folgendes Setup vorgestellt:
Ein Rootserver 1000 G7 SE (mit SSD), auf dem ein Webserver mit Nextcloud sowie Datenbank läuft, der über NFS (oder eine bessere alternative?) einen Storageserver 1000 G7 (1,5TB HDD) eingebunden hat, auf dem die Daten gespeichert werden.
Ein weiterer Storageserver als Backupserver, der sowohl Datenbank, Nextcloud(konfiguration) und die Daten sichert.
Ein Problem für mich ist, dass NFS unverschlüsselt funktioniert, hat da jemand eine Alternative? Mit NFS geht es nur, wenn ich zusätzlich einen Kerberosserver aufsetze. Bei SSHFS ist die Latenz ziemlich hoch
Alternativ hatte ich überlegt NFS über MACsec abzusichern, das ist eine Layer 2 Transportverschlüsselung. Dafür dürfte aber zwischen Storageserver und Rootserver kein weiterer Hop sein, und das kann wahrscheinlich nicht garantiert werden.
Außerdem ist die Idee, dass man einen zweiten Storageserver um Backups zu machen, zwar ganz gut, aber wenn ich zwei Storageserver miete dann werden die doch wahrscheinlich auf dem selben Wirt laufen, oder? Und dann bringt diese Sicherung nur etwas, wenn die Daten nicht durch Hardwareversagen weg sind...
Falls jemand Feedback oder bessere Ideen hat freue ich mich über Antworten!