Collabora CODE bietet keine Einstellung zur Verschlüsselung der gespeicherten Kopie jedes Dokuments im Ruhezustand. CODE ist der Online-Editor in einer WOPI-Integration; die angebundene Dateiplattform oder der Speicherdienst ist für das Speichern des Dokuments verantwortlich. Um Dateien nach dem Speichern zu schützen, konfigurieren Sie die Verschlüsselung auf dieser Speicherebene. Wenn Ihr WOPI-Host Nextcloud ist, bietet sich die serverseitige Verschlüsselung an; falls Sie einen Diebstahl der Serverfestplatte befürchten, verwenden Sie stattdessen die Blockgeräteverschlüsselung auf dem Speicher des Hosts.
Diese Unterscheidung ist wichtig, da CODE Dokumentinhalte verarbeiten muss, während ein Benutzer sie bearbeitet. Laut Collabora werden Dokumente nach Beendigung der Sitzung aus dem Speicher entfernt und nicht dauerhaft auf den Collabora Online-Servern gespeichert. Die Verschlüsselung ruhender Daten schützt jedoch weder den Bearbeiter noch autorisierte Speicheranwendungen vor einem geöffneten Dokument. Die folgenden Anweisungen verwenden Nextcloud als konkretes Beispiel; ownCloud, Seafile und benutzerdefinierte WOPI-Hosts verfügen über eigene Speicherverschlüsselungsmechanismen.
| Ziel | Wo kann man es konfigurieren? | Was es nicht löst |
|---|---|---|
| Schützen Sie Dateien, die auf einem externen Speichermedium gespeichert werden. | Je nach Architektur verwendet Nextcloud entweder serverseitige Verschlüsselung oder die Verschlüsselung des Speicheranbieters. | Die serverseitigen Schlüssel von Nextcloud stehen dem Server zur Verfügung; ein geöffnetes Dokument wird dem Server nicht verborgen. |
| Schützen Sie die lokalen Serverfestplatten, wenn Hardware entfernt wird. | Betriebssystembasierte Festplatten- oder Blockgeräteverschlüsselung, wie z. B. LUKS unter Linux | Sobald das System entsperrt und betriebsbereit ist, können autorisierte Prozesse Dateien lesen. |
| Verhindern Sie, dass der Speicheranbieter oder Serveradministrator den Dateiinhalt lesen kann. | Ein unterstützter clientseitiger oder Ende-zu-Ende-Verschlüsselungsworkflow | Die Online-Bearbeitung erfordert möglicherweise entschlüsselte Inhalte, um CODE zu erreichen; überprüfen Sie die Kompatibilität mit Ihrer Dateiplattform, bevor Sie sich für dieses Modell entscheiden. |
| Schützen Sie den Datenverkehr zwischen Benutzern, dem WOPI-Host und CODE. | HTTPS/TLS auf den entsprechenden Verbindungen | TLS schützt Daten während der Übertragung, nicht die auf der Festplatte gespeicherte Kopie. |
Die aktuellen Administrationsrichtlinien von Nextcloud beschreiben die serverseitige Verschlüsselung als besonders nützlich für externe Speichermedien. Sie verschlüsselt den Dateiinhalt, nicht aber Dateinamen oder die Verzeichnisstruktur, und die Schlüssel werden auf dem Nextcloud-Server gespeichert. Sie ist kein Ersatz für die Ende-zu-Ende-Verschlüsselung, wenn verhindert werden soll, dass ein Nextcloud-Administrator Dateien liest, und sie ist auch kein Ersatz für die Festplattenverschlüsselung, wenn der Schutz vor physischem Diebstahl im Vordergrund steht.
occ.Öffnen Sie ein Testdokument über die Nextcloud-Dateien-Oberfläche und starten Sie es in Collabora. In der typischen WOPI-Konfiguration fungiert Nextcloud als Dateihost und CODE als Editor. CODE fordert das Dokument zur Bearbeitung an und sendet gespeicherte Änderungen zurück an den Host. Konfigurieren Sie die Verschlüsselung des persistenten Speichers in Nextcloud oder im Speichersystem, nicht in einem Bearbeitungsmenü von CODE.
Melden Sie sich als Nextcloud-Administrator an und öffnen Sie den Bereich „Serverseitige Verschlüsselung“ in den Administrationseinstellungen. Wählen Sie „Serverseitige Verschlüsselung aktivieren“ und folgen Sie den Anweisungen auf dem Bildschirm. Die Menübezeichnungen können je nach Nextcloud-Version variieren. Die Verschlüsselungsfunktion und das Verschlüsselungsmodul sind getrennt: Falls die Seite meldet, dass kein Modul geladen ist, fahren Sie mit dem Bereich „Apps“ fort.
Öffnen Sie „Apps“ , suchen Sie das Standardverschlüsselungsmodul (im Handbuch auch als Nextcloud-Standardverschlüsselungsmodul bezeichnet) und aktivieren Sie es. Kehren Sie zu den Verschlüsselungseinstellungen zurück und vergewissern Sie sich, dass das Modul ausgewählt ist. Die Nextcloud-Anleitung fordert Benutzer anschließend auf, sich ab- und wieder anzumelden, um ihre Verschlüsselungsschlüssel zu initialisieren.
Führen Sie den Statusbefehl als Nextcloud-Webserver-Konto aus dem Nextcloud-Installationsverzeichnis aus. Bei einer typischen Debian- oder Ubuntu-Archivinstallation könnte das folgendermaßen aussehen:
cd /var/www/nextcloud
sudo -u www-data php occ encryption:statusVerwenden Sie Ihren tatsächlichen Installationspfad und Webserver-Benutzer. Führen Sie bei einer Containerbereitstellung den occBefehl innerhalb des Nextcloud-Containers mit dem für diese Installation dokumentierten Befehl aus. Ein positiver Status meldet, dass die Verschlüsselung aktiviert ist und identifiziert das Standardmodul. Dies bestätigt den Status der serverseitigen Funktion; es beweist jedoch nicht automatisch, dass alle älteren Dateien verschlüsselt wurden.
occ encryption:statusAusgabe bestätigt, dass Nextcloud die Verschlüsselung als aktiviert meldet und nennt das aktive Standardmodul.Nextcloud verschlüsselt standardmäßig Dateien, die nach Aktivierung der serverseitigen Verschlüsselung erstellt oder geändert werden. Wenn Sie auch bereits vorhandene Dateien verschlüsseln möchten, erstellen Sie zunächst ein aktuelles Backup, planen Sie ein Wartungsfenster ein und verhindern Sie, dass Benutzer während des Vorgangs Dateien ändern. Die Nextcloud-Befehlsreferenz beschreibt, occ encryption:encrypt-allwie Sie Dateien für alle Benutzer verschlüsseln. Befolgen Sie die Anweisungen für Ihre installierte Nextcloud-Version, führen Sie den Befehl als Webserver-Konto aus und warten Sie, bis der Vorgang abgeschlossen ist, bevor Sie den Dienst wieder normal nutzen.
sudo -u www-data php occ encryption:encrypt-allVerwenden Sie diese Funktion nicht occ encryption:disableals Abkürzung zum Zurücksetzen. Das Deaktivieren dieser Option entschlüsselt keine vorhandenen Dateien. Nextcloud dokumentiert ein separates Verfahren zum Entschlüsseln aller Dateien und warnt davor, dass das Deaktivieren der Verschlüsselung ohne Entschlüsselung der Dateien zu unvorhersehbaren Fehlern führen kann. Testen Sie die Sicherungs- und Wiederherstellungsprozedur, bevor Sie den Verschlüsselungsstatus in der Produktionsumgebung ändern.
occ encryption:statusund bestätigen Sie, ob das gewünschte Modul aktiv ist.Wenn Ihre Nextcloud-Instanz Dateien ausschließlich auf ihrer lokalen Festplatte speichert und Sie vor allem einen Diebstahl oder eine defekte Festplatte befürchten, bietet die Festplattenverschlüsselung auf Betriebssystemebene in der Regel die direkteste Kontrolle. Dabei wird das Blockgerät im ausgeschalteten Zustand verschlüsselt. Nach dem Neustart und Entsperren können Nextcloud und CODE weiterhin die benötigten Dokumente lesen und bearbeiten. Konfigurieren Sie die Verschlüsselung während der Serverbereitstellung oder über die Speichereinstellungen des Betriebssystems und bewahren Sie die Wiederherstellungsschlüssel außerhalb des Servers auf.
Wenn Sie sicherstellen möchten, dass Administratoren und Speicheranbieter niemals Dokumentinhalte einsehen können, verwenden Sie eine plattformunterstützte Ende-zu-Ende-Verschlüsselung und prüfen Sie deren Kompatibilität mit Collabora vor der Bereitstellung. Ein Browser-Editor benötigt die Dokumentdaten während der Bearbeitungssitzung. Daher kann die alleinige Verschlüsselung ruhender Daten im Speichersystem diese Gewährleistung während der Bearbeitung durch einen Benutzer nicht bieten. CODE selbst bietet keine universelle Option zur Verschlüsselung ruhender Dokumente.
Lernen Sie, wie Sie in Word ein Bild verschieben, den Textumbruch auswählen, es mit einem Absatz verbinden oder auf der Seite fixieren und Probleme mit Bildern beheben, die sich nicht verschieben lassen.
Erfahren Sie, wie Sie in Excel mit dem In-Cell-Tool ein Kontrollkästchen einfügen, markierte Elemente mit Formeln zählen oder in älteren Desktop-Versionen ein verknüpftes Formularsteuerelement hinzufügen.
Generieren Sie in Excel Buchstaben von A bis Z, Kleinbuchstaben oder Bezeichnungen jenseits von Z mit einer Ausfüllgriffformel, einer SEQUEENCE oder einer wiederverwendbaren benutzerdefinierten Liste.
Erfahren Sie, wie Sie in Excel unter Windows, Mac und im Web durchstreichen, einen Teil einer Zelle formatieren und die Linie entfernen, ohne ihren Wert zu löschen.
Microsoft Access ist eine Windows-Datenbankanwendung zum Speichern zusammengehöriger Datensätze, Erstellen von Abfragen, Dateneingabeformularen und Generieren von Berichten. Erfahren Sie, wie es funktioniert und wann es sich eignet.
Erfahren Sie, wie Sie eine PST-Datei in Outlook 2010 importieren oder E-Mails, Kontakte, Kalender und Aufgaben exportieren. Folgen Sie den richtigen Menüs, um fehlende Ordner oder Duplikate zu vermeiden.
Erfahren Sie, wie Sie in Word 2010 die Höhe und Breite der Rasterlinien anpassen, die sichtbare Linienfrequenz ändern und den zugrunde liegenden horizontalen und vertikalen Rasterabstand festlegen.
Stellen Sie ein vergessenes Outlook PST-Passwort mit den aktuellen Schritten von Kernel wieder her, einschließlich der Anleitung zur Identifizierung der richtigen Datei, zum Erstellen einer Sicherungskopie und zur Überprüfung der Grenzen des Tools.
Mit dem LiveWeb-Add-in können Sie eine Website auf einer PowerPoint-Folie platzieren, deren Größe und Aktualisierungsverhalten festlegen und die Kompatibilität vor der Präsentation überprüfen.
Fügen Sie länderspezifische Feiertage in der neuen Outlook-Version, Outlook im Web oder dem klassischen Outlook hinzu. Erfahren Sie, wie Sie doppelte Termine vermeiden und fehlende Daten für 2026/27 überprüfen.
