Vad använder folk för molnlagring?

Jag övervägde att inte skriva något här inne mestadels p.g.a. en viss negativitet,
som vissa användare har fört med sig i tråden.
Men väljer nu att delta ändå.

Även jag kör med nextcloud så som flera andra här inne gör.
Varför selfhosting?
Jo ett par anledningar,
högre säkerhet,
högre integritet,
obegränsat utrymme*,
backup*,
minimal konstnad per månad vs att hyra från publik aktör.
Men kanske den anledning som är störst är att de är kul och kunna göra detta själv,
och inte behöva förlita sig på en publik aktör.

Självklart finns det risk för brand, inbrott, blixtnedslag, diskhaveri, eller övriga tråkiga saker som "kan" inträffa...
Men för någon som då har haft sin server / nas, med mera igång i över 10år (självklart med omstarter)
så kan jag lungt säga att riskerna är så gott som n0ll att detta skulle inträffa.

Säkerhet.
När det gäller säkerhet för min data på min server / nas, så ser jag hellre att det är korrekt konfigurerat av i detta fall mig, än en annan som jobbar på nån av dessa publika molntjänster.
Tro mig när jag säger att många av dessa publika molntjänster inte vet alls hur man ska hantera säkerheten på sina servrar dom erbjuder publikt till folket. Många av deras servrar är fel konfigurerade och dåligt optimerat, vilket innebär att det ni laddar upp hos dom har högre en riskfaktor.
Skulle även påstå att dom som är en publika molnaktör har en högre risk för att bli utsatta också vs vad en privat person har. Det är nämligen mer värt för nån som är illasinnad att anfalla en publik molntjänst än vad det är att gå på en privat.

Integritet.
Finns inget högre än att ha det på sin egen hårdvara. Ingen publik aktör kan konkurera med privat hårdvara!

Utrymme.
Visserligen skrev jag obegränsat utrymme* men ta detta med en nya salt då ingen egentligen har obegränsat, alla sitter på en gräns, dom större aktörna så som google, amazon osv har fömodligen mer utrymme än någon annan..
Men vad är då obegränsat utrymme för nån som är selfhoster?
Min definiering av obegränsat utrymme* är då jag kan lagra allt jag vill och ändå ha utrymme kvar, och skulle det mot förmodan börja ta slut jag har då möjligheten att köpa till en ny disk / nya diskar, som jag simpelt kan installera och åter igen ha mer utrymme än vad jag kan göra av med över en längre tid, och detta utan att betala en månads kostnad under flera år för att komma åt min data.

Backup*
Detta är då den del av allt som ev. en större aktör som t.e.x. google eller amazon ev. apple är på samma nivå som en som är selfhoster & hanterar allt själv. Men åter igen, inget som faktiskt kan veriferas utan man är tvungen och gå på deras ord och sen hoppas på att om nånting någon händer så kan man återskapa datan som har funnits hos sin publika molntjänst.
Men så behöver inte alltid fallet vara, mer om detta längre ner.

Ang konstnad.
Självklart är det för stunden en högre konstnad på EL här i sverige vilket inte gör saken bättre för dom som driver egna servrar och nas osv. Men det går att justera, och de håller inte för alltid, en publik molntjänst däremot kommer att öka sina priser i framtiden p.g.a. dom vill / behöver köpa in mer hårdvara, och bandbredd, ni som kund är dom som betalar för det i slutändan.

Senarion.
Ett par oroväckande senarion enligt mig är att om ni väljer en publik aktör,
kanske inte en av de större så som google, amazon, apple osv är att.
Det finns inget som säger att den publika aktören kommer finnas kvar för all framtid, och har ni lyckats lagra 5-10TB under ett par år och dom helt enkelt inte kan klara av kostnaderna längre för servrar mm. Så kan dom få för sig att stänga ner allt. Detta skulle resultera i att ni inte får ner allt som ni laddat upp hos er publika molntjänst, och har dom över 20.000 kunder och en deadline på säg 20 dagar då allt ska vara nere så kommer ni förmodligen inte få hem allt ni laddat upp hos dom p.g.a överbelastning på deras servrar och bandvidd. Finns heller inget som säger att ni kommer ha tillräckligt med utrymme för att ta hem allt ni laddat upp hos den publika molntjänsten.

Andra senarion kan vara att dom hittar något dom anser bryter mot deras TOS, då inträffar 1 av 2 saker.
1. Dom stänger ner erat konto och ni blir utelåsta, samt att ni tappar er tillgång till er data...
2. Dom kan helt enkelt få för sig att radera filer som bryter mot deras TOS.
Eller dom helt enkelt höjer kostnaden utan att meddela er, ni skickar in en ticket och klagar och dom helt enkelt skickar er ett standard svar som inte är till hjälp alls, och i slutändan är det ni som kund hos dom som blir drabbade, och tvingas betala mer per månad för samma tjänst ni haft tidigare men för en lägre kostnad, vilket förmodligen får dom flesta att leta efter en annan molntjänst, och det blir er tid som slösas...

Backups...
När det gäller backups, självklart ska man inte ha allt på 1 plats, men det finns best practice som man bör gå efter.
Väldigt viktiga filer, så som dokument, bilder, egna videos osv, ska inte lagras enbart på server utan ligga på på offline disk som finns på en plats där den inte är i riskzon för att ta skada.
Går servern / nas:n's diskar sönder ska man kunna ta fram sin offline disk efter att man ersatt dom defekta diskarna och sen föra över datan från sin offline disk, för att sedan lägga tillbaka disken på sin säkra plats.
I slutändan så litar jag mer på att jag kan återskapa min data än att en publik aktör skulle kunna.

Och slutligen,
Att vara självständig och slippa förlita sig på en publik aktör, är inte bara skönt utan de är en trygghet i sig själv.
Att helt enkelt kunna själv och ha kunskap och erfarenhet av,
IT, servrar, lagring, säkerhet, moln, med mera.
Ja... Det är fantastiskt skönt, och framför allt kul!!!
Ni som hanterar er egen IT miljö ni vet vad jag pratar om.

Ni som läst hit ner...
planen var inte en vägg av text, men blev det xD

Kan vara värt för diskussionen att skilja på synctjänster och backuptjänster, då de löser ganska olika typer av problem. Synctjänster kan användas som backup (med några förbehåll), men det omvända gäller knappast.

Backup - löser problemet med dataintegritet, dvs. skyddar mot dataförlust vid hårdvarufel, olycka, stöld, malware eller PEBCAK.
Sync - löser problemet med att ha data tillgänglig när man behöver den

Backuptjänst - t.ex. Backblaze
Synctjänst - t.ex. OneDrive

Backuptjänster brukar vara billigare per Tb, men också långsammare och dimensionerade för uppladdning mer än nedladdning, medan en synctjänst behöver vara snabb för både upp- och nedladdning.

Det går som sagt att använda synctjänster som backup. Men en risk att tänka på är att när en synctjänst gör det den ska så distribuerar den filer som ändras omedelbart till molnet och ev. andra enheter, vilket kan vara ett problem vid t.ex. ransomware, eller när man av misstag tar bort en fil eller katalog. Om ransomware kryperar dina filer så kan de hinna spridas till molnet innan du hinner reagera. Vissa synctjänster har skydd mot det, i form av att spara gamla versioner av filer i molnet under en period efter att de skrivits över. Backuptjänster har i regel alltid system för att spara gamla versioner, och brukar också göra backupen baserat på tid snarare än när något ändras. Det innebär i sig självt skydd mot felaktig borttagning eller överskrivning av data.

Dock kan man i regel avsätta en del av molnlagringen hos en synctjänst till mer traditionell backup, genom att ha kataloger som man inte syncar, eller syncar bara då backupen ska utföras. Så i princip kan man göra det mesta en backuptjänst gör, med en synctjänst.

Det var en teoretisk utläggning, nu kommer mitt svar på hur jag gör:

Kommersiell molntjänst för tillgänglighet
I nuläget kör jag bara en molntjänst, Tresorit. Det är en synctjänst som jag använder för att hålla data som jag dagligen jobbar med uppdaterad mellan flera olika Windows- och Linuxdatorer. Dess jobb är inte primärt backup, utan som sagt tillgänglighet. Det är också därför jag kör en betaltjänst istället för self-hosting, jag kan aldrig garantera samma uptime som en professionell molntjänst med något jag kör på min hemmaserver. Även om hårdvaran är pålitlig så är inte mitt elbolag eller ISP alltid det.

Tjänsten dubblar också som extra backup (se nedan) av särskilt viktig data, men det är inte kritiskt alls utan bara något jag gör för att jag råkar ha utrymmet. Det skadar aldrig med en extra backup.

Fördelar med Tresorit

• Zero-knowledge, dvs. filer krypteras lokalt innan de laddas upp

• Oändligt med sparade äldre versioner av filer, dvs. ransomware kan inte skriva över allt (skulle de försöka så skulle lagringskvoten fyllas, men originalfilerna går att rulla tillbaka)

Nackdelar med Tresorit

• Klienten har stängd källkod, dvs. i slutändan måste jag lita på att den inte har bakdörrar. Zero-knowledge, men inte Zero-trust. Det är den absolut största nackdelen, som i sig själv är nog skäl för att jag starkt funderar på att byta synctjänst.

• Mycket av deras utveckling på senare tid har gått mot olika business-features, som jag inte använder. Tror det blir mer prisvärt med en enklare och mer fokuserad tjänst.

Tankar om förändringar
Jag funderar därför på att byta tjänst, till en som har öppen mjukvara och bygger helt på Zero-trust. Jag kollar på https://filen.io/ , samt efter tips i tråden, på https://www.storj.io/ . Det kommer fortsatt att bli en betaltjänst, för jag har inte förutsättningarna att själv hosta något med den garanti på tillgänglighet som jag behöver.

Självhostad filserver + backup för dataintegritet
Jag har en server i källaren som dels tar emot backuper från mina andra maskiner (inkl. det som syncas av Tresorit), dels hostar filer som jag mest har nytta av när jag är hemma, t.ex. musikfiler och foton. Även hemkatalogen och virtuella maskiner från min Linuxdesktop backas upp hit. Den innehåller också en del "arkiverad" data som inte längre ändras, t.ex. gamla hemkataloger från pensionerade Linux- och Windowsdatorer. Jag kör ingen egen "moln"-mjukvara i nuläget (t.ex. NextCloud), utan saker jag behöver från servern hämtar jag old-school NFS/CIFS (på LAN) eller SCP (från utanför hemmet).

Den servern backas i sin tur upp oregelbundet till en maskin som står i morsans källare, över 100 mil bort. Detta är något jag borde göra mer regelbundet, rutinen är inte helt optimal. Backupen är också selektiv, allt som ligger på servern hemma är inte värt att ha offsite-kopia av.

Utöver det har jag ett antal externa hårddiskar utspridda (inte bara hemma) med backuper av "kall" data, dvs. sådant som inte längre uppdateras.

Tankar om förändringar
Jag överväger att pensionera servern hos morsan, och köra med molnlagring även för offsite-backup. Det är lite för meckigt att ha en maskin så pass långt bort att jag inte kan pilla med den när det behövs (hälsar gärna på morsan när jag kan, men inte gärna av skälet att jag plötsligt måste byta en rasad disk). Här ser jag på Backblaze, troligen med tillägg av egen kryptering då jag inte tror att de är helt zero-knowledge/zero-trust. Men jag är bara i början av att utvärdera alternativen. En annan sak jag överväger är att kryptera mer även av saker som inte laddas upp till molnet, som gardering mot t.ex. stölder.

Jag har också tänkt på att modernisera mina servrar mjukvarumässigt, även om SCP fungerar för att komma åt filer så har det hänt mycket med de praktiska möjligheterna senaste åren. Jag tänker på saker som NextCloud, eller kanske i mitt fall hellre ett själv-hostat VPN m.h.a. Wireguard/Tailscale. Jag kör NFS/CIFS på lokala nätverket hemma, men skulle kunna köra det över VPN till datorer på andra platser också.

Dataintegritet och -tillgänglighet, utvärdering
På det hela taget så kör jag egna maskiner primärt för dataintegritet, och molnet för tillgänglighet. Men det är inte helt uppdelat: en del saker backas upp till molnet, och det jag har på maskinerna hemma har jag normalt tillgång till utifrån via SSH/SCP. Den dubbelheten bidrar till resiliens - skulle Tresorit kollapsa eller drabbas av ransomware på serversidan (blir vanligare och vanligare!), så är det osannolikt att någon råkar gräva av min fiberkabel eller det brinner hemma i samma ögonblick. Skulle något hända med båda mina servrar så finns det mest kritiska backat antingen på undangömda externa hårddiskar eller på min Tresorit-volym.

Detta kom att handla om mer än bara molnlagring, men inlägget berör precis de frågor som molnlagring är ett av många svar på. Jag tar gärna emot tips, påpekanden om svagheter, eller förslag på förbättringar!