Collabora CODE bietet keine Einstellung zur Verschlüsselung der gespeicherten Kopie jedes Dokuments im Ruhezustand. CODE ist der Online-Editor in einer WOPI-Integration; die angebundene Dateiplattform oder der Speicherdienst ist für das Speichern des Dokuments verantwortlich. Um Dateien nach dem Speichern zu schützen, konfigurieren Sie die Verschlüsselung auf dieser Speicherebene. Wenn Ihr WOPI-Host Nextcloud ist, bietet sich die serverseitige Verschlüsselung an; falls Sie einen Diebstahl der Serverfestplatte befürchten, verwenden Sie stattdessen die Blockgeräteverschlüsselung auf dem Speicher des Hosts.
Diese Unterscheidung ist wichtig, da CODE Dokumentinhalte verarbeiten muss, während ein Benutzer sie bearbeitet. Laut Collabora werden Dokumente nach Beendigung der Sitzung aus dem Speicher entfernt und nicht dauerhaft auf den Collabora Online-Servern gespeichert. Die Verschlüsselung ruhender Daten schützt jedoch weder den Bearbeiter noch autorisierte Speicheranwendungen vor einem geöffneten Dokument. Die folgenden Anweisungen verwenden Nextcloud als konkretes Beispiel; ownCloud, Seafile und benutzerdefinierte WOPI-Hosts verfügen über eigene Speicherverschlüsselungsmechanismen.
| Ziel | Wo kann man es konfigurieren? | Was es nicht löst |
|---|---|---|
| Schützen Sie Dateien, die auf einem externen Speichermedium gespeichert werden. | Je nach Architektur verwendet Nextcloud entweder serverseitige Verschlüsselung oder die Verschlüsselung des Speicheranbieters. | Die serverseitigen Schlüssel von Nextcloud stehen dem Server zur Verfügung; ein geöffnetes Dokument wird dem Server nicht verborgen. |
| Schützen Sie die lokalen Serverfestplatten, wenn Hardware entfernt wird. | Betriebssystembasierte Festplatten- oder Blockgeräteverschlüsselung, wie z. B. LUKS unter Linux | Sobald das System entsperrt und betriebsbereit ist, können autorisierte Prozesse Dateien lesen. |
| Verhindern Sie, dass der Speicheranbieter oder Serveradministrator den Dateiinhalt lesen kann. | Ein unterstützter clientseitiger oder Ende-zu-Ende-Verschlüsselungsworkflow | Die Online-Bearbeitung erfordert möglicherweise entschlüsselte Inhalte, um CODE zu erreichen; überprüfen Sie die Kompatibilität mit Ihrer Dateiplattform, bevor Sie sich für dieses Modell entscheiden. |
| Schützen Sie den Datenverkehr zwischen Benutzern, dem WOPI-Host und CODE. | HTTPS/TLS auf den entsprechenden Verbindungen | TLS schützt Daten während der Übertragung, nicht die auf der Festplatte gespeicherte Kopie. |
Die aktuellen Administrationsrichtlinien von Nextcloud beschreiben die serverseitige Verschlüsselung als besonders nützlich für externe Speichermedien. Sie verschlüsselt den Dateiinhalt, nicht aber Dateinamen oder die Verzeichnisstruktur, und die Schlüssel werden auf dem Nextcloud-Server gespeichert. Sie ist kein Ersatz für die Ende-zu-Ende-Verschlüsselung, wenn verhindert werden soll, dass ein Nextcloud-Administrator Dateien liest, und sie ist auch kein Ersatz für die Festplattenverschlüsselung, wenn der Schutz vor physischem Diebstahl im Vordergrund steht.
occ.Öffnen Sie ein Testdokument über die Nextcloud-Dateien-Oberfläche und starten Sie es in Collabora. In der typischen WOPI-Konfiguration fungiert Nextcloud als Dateihost und CODE als Editor. CODE fordert das Dokument zur Bearbeitung an und sendet gespeicherte Änderungen zurück an den Host. Konfigurieren Sie die Verschlüsselung des persistenten Speichers in Nextcloud oder im Speichersystem, nicht in einem Bearbeitungsmenü von CODE.
Melden Sie sich als Nextcloud-Administrator an und öffnen Sie den Bereich „Serverseitige Verschlüsselung“ in den Administrationseinstellungen. Wählen Sie „Serverseitige Verschlüsselung aktivieren“ und folgen Sie den Anweisungen auf dem Bildschirm. Die Menübezeichnungen können je nach Nextcloud-Version variieren. Die Verschlüsselungsfunktion und das Verschlüsselungsmodul sind getrennt: Falls die Seite meldet, dass kein Modul geladen ist, fahren Sie mit dem Bereich „Apps“ fort.
Öffnen Sie „Apps“ , suchen Sie das Standardverschlüsselungsmodul (im Handbuch auch als Nextcloud-Standardverschlüsselungsmodul bezeichnet) und aktivieren Sie es. Kehren Sie zu den Verschlüsselungseinstellungen zurück und vergewissern Sie sich, dass das Modul ausgewählt ist. Die Nextcloud-Anleitung fordert Benutzer anschließend auf, sich ab- und wieder anzumelden, um ihre Verschlüsselungsschlüssel zu initialisieren.
Führen Sie den Statusbefehl als Nextcloud-Webserver-Konto aus dem Nextcloud-Installationsverzeichnis aus. Bei einer typischen Debian- oder Ubuntu-Archivinstallation könnte das folgendermaßen aussehen:
cd /var/www/nextcloud
sudo -u www-data php occ encryption:statusVerwenden Sie Ihren tatsächlichen Installationspfad und Webserver-Benutzer. Führen Sie bei einer Containerbereitstellung den occBefehl innerhalb des Nextcloud-Containers mit dem für diese Installation dokumentierten Befehl aus. Ein positiver Status meldet, dass die Verschlüsselung aktiviert ist und identifiziert das Standardmodul. Dies bestätigt den Status der serverseitigen Funktion; es beweist jedoch nicht automatisch, dass alle älteren Dateien verschlüsselt wurden.
occ encryption:statusAusgabe bestätigt, dass Nextcloud die Verschlüsselung als aktiviert meldet und nennt das aktive Standardmodul.Nextcloud verschlüsselt standardmäßig Dateien, die nach Aktivierung der serverseitigen Verschlüsselung erstellt oder geändert werden. Wenn Sie auch bereits vorhandene Dateien verschlüsseln möchten, erstellen Sie zunächst ein aktuelles Backup, planen Sie ein Wartungsfenster ein und verhindern Sie, dass Benutzer während des Vorgangs Dateien ändern. Die Nextcloud-Befehlsreferenz beschreibt, occ encryption:encrypt-allwie Sie Dateien für alle Benutzer verschlüsseln. Befolgen Sie die Anweisungen für Ihre installierte Nextcloud-Version, führen Sie den Befehl als Webserver-Konto aus und warten Sie, bis der Vorgang abgeschlossen ist, bevor Sie den Dienst wieder normal nutzen.
sudo -u www-data php occ encryption:encrypt-allVerwenden Sie diese Funktion nicht occ encryption:disableals Abkürzung zum Zurücksetzen. Das Deaktivieren dieser Option entschlüsselt keine vorhandenen Dateien. Nextcloud dokumentiert ein separates Verfahren zum Entschlüsseln aller Dateien und warnt davor, dass das Deaktivieren der Verschlüsselung ohne Entschlüsselung der Dateien zu unvorhersehbaren Fehlern führen kann. Testen Sie die Sicherungs- und Wiederherstellungsprozedur, bevor Sie den Verschlüsselungsstatus in der Produktionsumgebung ändern.
occ encryption:statusund bestätigen Sie, ob das gewünschte Modul aktiv ist.Wenn Ihre Nextcloud-Instanz Dateien ausschließlich auf ihrer lokalen Festplatte speichert und Sie vor allem einen Diebstahl oder eine defekte Festplatte befürchten, bietet die Festplattenverschlüsselung auf Betriebssystemebene in der Regel die direkteste Kontrolle. Dabei wird das Blockgerät im ausgeschalteten Zustand verschlüsselt. Nach dem Neustart und Entsperren können Nextcloud und CODE weiterhin die benötigten Dokumente lesen und bearbeiten. Konfigurieren Sie die Verschlüsselung während der Serverbereitstellung oder über die Speichereinstellungen des Betriebssystems und bewahren Sie die Wiederherstellungsschlüssel außerhalb des Servers auf.
Wenn Sie sicherstellen möchten, dass Administratoren und Speicheranbieter niemals Dokumentinhalte einsehen können, verwenden Sie eine plattformunterstützte Ende-zu-Ende-Verschlüsselung und prüfen Sie deren Kompatibilität mit Collabora vor der Bereitstellung. Ein Browser-Editor benötigt die Dokumentdaten während der Bearbeitungssitzung. Daher kann die alleinige Verschlüsselung ruhender Daten im Speichersystem diese Gewährleistung während der Bearbeitung durch einen Benutzer nicht bieten. CODE selbst bietet keine universelle Option zur Verschlüsselung ruhender Dokumente.
Verbinden Sie Seafile mit Collabora Online über Docker oder einen separaten Host. Vergleichen Sie die Vor- und Nachteile der Bereitstellung, konfigurieren Sie HTTPS- und WOPI-Einstellungen und überprüfen Sie die Bearbeitung.
Diagnostizieren Sie langsames Tippen, Scrollen und Speichern in bildreichen LibreOffice Writer-Dateien. Testen Sie die Anzeigeeinstellungen, komprimieren Sie übergroße Bilder und grenzen Sie Profil- oder Hardwareprobleme ein.
Stellen Sie Collabora CODE auf Kubernetes mit dem offiziellen Helm-Chart bereit. Konfigurieren Sie Ingress, TLS, WOPI-Hostzugriff, Secrets, Skalierung und End-to-End-Prüfungen.
Verkleinern Sie eine große LibreOffice Impress-Präsentation, indem Sie übergroße Fotos komprimieren, eine sinnvolle Auflösung und JPEG-Qualität wählen und die gespeicherte Datei überprüfen, ohne die Lesbarkeit der Folien zu beeinträchtigen.
Installieren Sie Collabora Online CODE in Docker, veröffentlichen Sie es sicher über einen Reverse-Proxy, verbinden Sie es mit Nextcloud Office und überprüfen Sie die browserbasierte Dokumentenbearbeitung.
Diagnostizieren Sie Speicherfehler in ONLYOFFICE Docs auf einem VPS, prüfen Sie Host- und Docker-Limits, überprüfen Sie Protokolle und vergessene Dokumente, fügen Sie sicher Swap-Speicher hinzu und starten Sie neu, ohne laufende Änderungen zu riskieren.
Beheben Sie Probleme beim Kopieren und Einfügen in Collabora Online mit lokalen Anwendungen, indem Sie Tastenkombinationen, Browser-Zwischenablageberechtigungen, HTTPS, iFrame-Richtlinien und Inhaltsformate testen.
Beheben Sie unscharfen Text in ONLYOFFICE Desktop Editors unter Linux, indem Sie die Skalierung der Anzeige, die Skalierung der Anwendungsoberfläche, die Verfügbarkeit von Schriftarten und den Rendering-Bereich in einer sicheren Reihenfolge überprüfen.
Erfahren Sie, wie Sie Writer-Formularsteuerelemente hinzufügen, Beschriftungen und die Tabulatorreihenfolge festlegen, mit aktivierter Option „PDF-Formular erstellen“ exportieren und Ihr interaktives PDF vor der Weitergabe testen.
Erfahren Sie, wie Sie das Drucken und Herunterladen in ONLYOFFICE Workspace, DocSpace oder Docs-Integrationen blockieren und überprüfen Sie, welche Steuerelemente für die jeweilige Freigabemethode gelten.
