Nextcloud Ordner und Dateien sicher freigeben: Kon­fi­gu­ra­ti­on und Best Practices

Die Nextcloud-Freigabe ist ein ad­mi­nis­tra­ti­ver Prozess zur kon­trol­lier­ten Be­reit­stel­lung von Ordnern und Dateien. Durch den Einsatz von Ver­schlüs­se­lung, Pass­wort­schutz und Ab­lauf­da­ten wird eine granulare Zu­griffs­kon­trol­le er­mög­licht, die den sicheren Da­ten­aus­tausch und die Com­pli­ance-An­for­de­run­gen innerhalb einer Cloud-In­fra­struk­tur si­cher­stellt.

Nextcloud-Freigabe: Welche Optionen gibt es?

Nextcloud bietet ver­schie­de­ne Mög­lich­kei­ten, Dateien und Ordner gezielt be­reit­zu­stel­len: für interne Gruppen und Kontakte oder für Externe über öf­fent­li­che Links.

Freigaben für interne Kontakte und Gruppen

Interne Freigaben eignen sich vor allem für die Zu­sam­men­ar­beit innerhalb einer Or­ga­ni­sa­ti­on. Dateien oder ganze Ordner lassen sich direkt mit einzelnen Nextcloud-Konten oder Gruppen teilen. Das ist sinnvoll, wenn Teams, Ab­tei­lun­gen oder Pro­jekt­grup­pen gemeinsam an Do­ku­men­ten arbeiten oder re­gel­mä­ßig auf dieselben Daten zugreifen müssen. Für dauerhaft genutzte Team­ab­la­gen können auch Nextcloud-Grup­pen­ord­ner sinnvoll sein, da sie zentral verwaltet und be­stimm­ten Gruppen zu­ge­wie­sen werden.

Die Freigabe bleibt an bekannte Nut­zungs­kon­ten gebunden, sodass Be­rech­ti­gun­gen gezielter verwaltet werden können als bei einem öf­fent­li­chen Link. Je nach Kon­fi­gu­ra­ti­on können für interne Freigaben un­ter­schied­li­che Rechte vergeben werden.

Wichtig: Bei Ordnern betrifft die Freigabe nicht nur den Ordner selbst, sondern auch die darin ent­hal­te­nen Dateien und Un­ter­ord­ner.

Freigaben für externe Kontakte

Um die Freigabe von Dateien und Ordnern für Personen zu ge­währ­leis­ten, die kein eigenes Konto auf der Nextcloud-Instanz besitzen, können öf­fent­li­che Frei­ga­be­l­inks erstellt werden. Dabei erstellt Nextcloud einen Link mit einem zufällig ge­ne­rier­ten Token, über den externe Emp­fän­ge­rin­nen und Empfänger auf die frei­ge­ge­be­ne Datei oder den frei­ge­ge­be­nen Ordner zugreifen können. Diese Form der Freigabe muss aber sorg­fäl­tig ab­ge­si­chert werden.

Nextcloud-Ordner freigeben: Schritt für Schritt

1. Um einen Ordner in Nextcloud frei­zu­ge­ben, wählen Sie den ge­wünsch­ten Ordner aus und öffnen dann über das Frei­ga­be­sym­bol den Frei­ga­be­dia­log.

2. Wählen Sie im nächsten Schritt eine Person oder eine Gruppe (intern) oder einen öf­fent­li­chen Link (extern) als Frei­ga­be­ziel.

3. De­fi­nie­ren Sie einen passenden Zu­griffs­mo­dus (z. B. „Nur anzeigen“ oder „Kann be­ar­bei­ten“).

4. Im letzten Schritt legen Sie be­nut­zer­de­fi­nier­te Be­rech­ti­gun­gen fest. Bei externen Freigaben de­fi­nie­ren Sie zu­sätz­lich ein Passwort und ein Ab­lauf­da­tum.

Rech­te­ver­er­bung bei Ord­ner­frei­ga­ben verstehen

Der wich­tigs­te Si­cher­heits­aspekt bei Ord­ner­frei­ga­ben ist die Rech­te­ver­er­bung. Wenn Sie einen über­ge­ord­ne­ten Ordner teilen, erhalten die be­rech­tig­ten Personen in der Regel auch Zugriff auf die im Ordner ent­hal­te­nen Dateien und Un­ter­ord­ner.

Das ist praktisch, wenn Sie einen ge­mein­sa­men Ar­beits­be­reich verwalten. Gleich­zei­tig steigt aber das Risiko, ver­se­hent­lich sensible Daten frei­zu­ge­ben. Besonders kritisch wird dies, wenn Ord­ner­struk­tu­ren über längere Zeit wachsen. Ein Pro­jekt­ord­ner kann zunächst nur un­kri­ti­sche Dokumente enthalten, später aber Angebote, Verträge oder per­so­nen­be­zo­ge­ne Daten aufnehmen. Setzen Sie Be­rech­ti­gun­gen bei Ord­ner­frei­ga­ben daher so re­strik­tiv wie möglich.

Prüfen Sie Ord­ner­frei­ga­ben re­gel­mä­ßig. Das gilt besonders für Ordner, die über öf­fent­li­che Links er­reich­bar sind oder mit externen Partnern geteilt werden.

Einzelne Dateien in Nextcloud freigeben: Schritt für Schritt

Neben ganzen Ordnern können Sie in Nextcloud auch einzelne Dateien gezielt freigeben. Gehen Sie dabei wie folgt vor:

1. Klicken Sie die ge­wünsch­te Datei an.
2. Öffnen Sie über das Frei­ga­be­sym­bol den Frei­ga­be­dia­log.
3. Wählen Sie eine Person oder Gruppe (intern) oder einen öf­fent­li­chen Link (extern) als Frei­ga­be­ziel.

4. Wählen Sie einen passenden Zu­griffs­mo­dus.
5. Legen Sie be­nut­zer­de­fi­nier­te Be­rech­ti­gun­gen fest und ak­ti­vie­ren Sie bei öf­fent­li­chen Links zu­sätz­li­che Schutz­op­tio­nen wie Passwort und Ab­lauf­da­tum.

Welchen Vorteil hat eine Nextcloud-Da­tei­frei­ga­be im Gegensatz zu einer Ord­ner­frei­ga­be?

Der größte Vorteil einer Da­tei­frei­ga­be ist die gezielte Zu­griffs­be­schrän­kung. Statt einen kom­plet­ten Pro­jekt­ord­ner zu teilen, wobei Nutzende durch die Rech­te­ver­er­bung Zugriff auf alle dort ab­ge­leg­ten Dateien erhalten, stellen Sie nur die tat­säch­lich benötigte Datei bereit. Damit folgen Sie dem Principle of Least Privilege: Jede Person erhält nur den Zugriff, den sie für ihre Aufgabe wirklich braucht.

Das reduziert die Da­ten­ex­po­si­ti­on deutlich. Emp­fän­ge­rin­nen und Empfänger sehen nur die frei­ge­ge­be­ne Datei und erhalten keinen Zugriff auf andere Dokumente, Un­ter­ord­ner oder spätere Er­gän­zun­gen innerhalb des ur­sprüng­li­chen Ver­zeich­nis­ses.

Si­cher­heits­fea­tures für öf­fent­li­che Links

Öf­fent­li­che Links sind praktisch, wenn Dateien oder Ordner mit Personen geteilt werden sollen, die kein eigenes Konto auf der Nextcloud-Instanz besitzen. Doch die öf­fent­li­chen Frei­ga­be­l­inks sollten nie un­ge­schützt verwendet werden. Nextcloud bietet hier mehrere Schutz­op­tio­nen wie Pass­wort­schutz und Ab­lauf­da­ten.

Pass­wort­schutz für öf­fent­li­che Links ak­ti­vie­ren

Ein sicheres Passwort schützt den öf­fent­li­chen Link mit einer weiteren Zu­griffs­hür­de. Selbst wenn der Link ver­se­hent­lich wei­ter­ge­lei­tet wird oder in falsche Hände gerät, können Unbefugte die Freigabe nicht ohne das passende Passwort öffnen.

Der Pass­wort­schutz kann während der Freigabe unter dem Feld „Be­nut­zer­de­fi­nier­te Be­rech­ti­gun­gen“ aktiviert werden. Die Person, die die Freigabe ein­rich­tet, kann hier ein in­di­vi­du­el­les Passwort setzen. Das Passwort selbst sollte immer auf einem anderen Weg über­mit­telt werden als im Link selbst, zum Beispiel per Telefon, Messenger oder separater E-Mail.

Ad­mi­nis­tra­to­rin­nen und Ad­mi­nis­tra­to­ren können den Pass­wort­schutz zentral steuern. In den Sharing-Ein­stel­lun­gen lässt sich festlegen, dass Nextcloud beim Erstellen eines öf­fent­li­chen Links immer nach einem Passwort fragt. Zu­sätz­lich kann der Pass­wort­schutz für alle öf­fent­li­chen Link-Freigaben ver­pflich­tend gemacht werden.

Für öf­fent­li­che Freigaben empfehlen sich folgende Passwort-Grund­re­geln:

• Schützen Sie öf­fent­li­che Links immer mit einem Passwort.
• Ver­schi­cken Sie Pass­wör­ter nicht zusammen mit dem Link.
• Verwenden Sie für sensible Daten keine leicht er­rat­ba­ren Pass­wör­ter.
• Erzwingen Sie die Pass­wort­pflicht ser­ver­weit, wenn externe Freigaben re­gel­mä­ßig genutzt werden.

Ab­lauf­da­tum für Freigaben festlegen

Ein Ab­lauf­da­tum begrenzt den Zugriff auf eine Freigabe zeitlich. Das ist wichtig, damit öf­fent­li­che Links nicht dauerhaft er­reich­bar bleiben. Nextcloud bietet deshalb die Mög­lich­keit, für öf­fent­li­che Link-Freigaben ein Ab­lauf­da­tum zu setzen. Nach Ablauf dieses Datums wird die Freigabe au­to­ma­tisch de­ak­ti­viert.

Das Ab­lauf­da­tum kann während der Freigabe unter dem Feld „Be­nut­zer­de­fi­nier­te Be­rech­ti­gun­gen“ ein­ge­rich­tet werden. Genau wie beim Pass­wort­schutz können Ad­mi­nis­tra­to­rin­nen und Ad­mi­nis­tra­to­ren das Setzen eines Ab­lauf­da­tums zentral vorgeben.

Für eine sichere Kon­fi­gu­ra­ti­on des Ab­lauf­da­tums halten Sie sich an folgende Grund­re­geln:

• kurze Stan­dard­lauf­zei­ten für öf­fent­li­che Links
• ver­pflich­ten­de Ab­lauf­da­ten für externe Freigaben
• kürzere Fristen für sensible oder per­so­nen­be­zo­ge­ne Daten
• Be­nach­rich­ti­gun­gen vor Ablauf wichtiger Freigaben

Nextcloud un­ter­stützt außerdem Be­nach­rich­ti­gun­gen vor dem Ablauf einer Freigabe. Dafür kann ser­ver­sei­tig ein Cronjob ein­ge­rich­tet werden, der den OCC-Befehl sudo -E -u www-data php occ sharing:expiration-notification täglich ausführt. Die Er­stel­le­rin oder der Ersteller einer Freigabe wird über Freigaben in­for­miert, die am nächsten Tag ablaufen.

Download verbergen

Mit „Download verbergen“ blendet Nextcloud bei öf­fent­li­chen Freigaben die Download-Schalt­flä­chen und Standard-Rechts­klick­op­tio­nen aus. Das eignet sich vor allem für Inhalte, die externe Personen nur ansehen sollen.

Die Funktion ver­bes­sert die Si­cher­heit, weil sie un­be­ab­sich­tig­te Downloads erschwert. Sie ist aber kein voll­stän­di­ger Ko­pier­schutz: Screen­shots oder andere tech­ni­sche Umwege bleiben möglich. Nutzen Sie „Download verbergen“ daher als zu­sätz­li­che Hürde, nicht als Ersatz für Pass­wort­schutz, Ab­lauf­da­tum und re­strik­ti­ve Be­rech­ti­gun­gen.

Da­tei­an­fra­ge

Für reine Upload-Szenarien bietet Nextcloud den Modus „File Drop“. Dabei können externe Personen Dateien in einen frei­ge­ge­be­nen Ordner hochladen, ohne die bereits vor­han­de­nen Inhalte des Ordners zu sehen. In aktuellen Nextcloud-Versionen lässt sich eine solche Upload-Freigabe besonders kom­for­ta­bel über die Funktion „Da­tei­an­fra­ge erstellen“ im Plus-Menü (+) anlegen. Dabei können Sie Titel und Be­schrei­bung festlegen, einen Ziel­ord­ner auswählen sowie optional Passwort und Ab­lauf­da­tum setzen. Zu­sätz­lich werden Personen vor dem Hochladen nach ihrem Namen gefragt, was die Zuordnung ein­ge­hen­der Dateien er­leich­tert. Je nach Nextcloud-Version und Ser­ver­kon­fi­gu­ra­ti­on kann die Be­zeich­nung oder Ver­füg­bar­keit dieser Funktion abweichen.

Vi­deo­über­prü­fung

Für besonders sensible Freigaben kann Nextcloud eine Vi­deo­über­prü­fung einsetzen. Mit der Option „Password protect by Talk“ fordert Nextcloud den Empfänger oder die Emp­fän­ge­rin auf, einen Vi­deo­an­ruf zum Ei­gen­tü­mer oder zur Ei­gen­tü­me­rin per Nextcloud Talk zu starten. Auf diese Weise lässt sich erst per Video die Identität prüfen und das Freigabe-Passwort per­sön­lich über­mit­teln. Damit die Option im Frei­ga­be­dia­log angezeigt wird, muss Nextcloud Talk in­stal­liert und aktiviert sein.

Diese Funktion ist vor allem dann sinnvoll, wenn Link und Passwort allein nicht aus­rei­chen, zum Beispiel bei ver­trau­li­chen Ge­schäfts­un­ter­la­gen oder per­so­nen­be­zo­ge­nen Daten. Für all­täg­li­che Freigaben ist sie meist nicht nötig, kann bei besonders schutz­be­dürf­ti­gen Inhalten aber eine wichtige zu­sätz­li­che Si­cher­heits­ebe­ne bieten.

Be­rech­ti­gungs­ma­trix: Ord­ner­frei­ga­be vs. Da­tei­frei­ga­be

Die Be­rech­ti­gun­gen un­ter­schei­den sich in Nextcloud je nachdem, ob Sie einen ganzen Ordner oder nur eine einzelne Datei freigeben:

Best Practices: Check­lis­te für sichere Nextcloud-Freigaben

Nextcloud bietet viele Optionen, um Dateien und Ordner flexibel zu teilen. Damit daraus kein Si­cher­heits­ri­si­ko entsteht, sollten Freigaben nach klaren Regeln ein­ge­rich­tet und re­gel­mä­ßig geprüft werden. Um sichere Freigaben zu ge­währ­leis­ten, können Sie sich an folgender Check­lis­te ori­en­tie­ren:

✓ Öf­fent­li­che Links immer mit Passwort schützen.

✓ Für externe Freigaben grund­sätz­lich ein Ab­lauf­da­tum setzen.

✓ Ordner nur freigeben, wenn wirklich ein ge­mein­sa­mer Ar­beits­be­reich benötigt wird.

✓ Für punk­tu­el­le In­for­ma­tio­nen einzelne Dateien statt ganzer Ordner teilen.

✓ „Download verbergen“ bei reinen An­sichts­frei­ga­ben als zu­sätz­li­che Hürde nutzen.

✓ „File Drop“ bzw. „Da­tei­an­fra­ge“ für Upload-Szenarien verwenden, wenn externe Personen keine vor­han­de­nen Dateien sehen sollen.

✓ „Wei­ter­tei­len“ nur erlauben, wenn Emp­fän­ge­rin­nen und Empfänger Inhalte wirklich wei­ter­tei­len dürfen.

✓ Aktive Freigaben re­gel­mä­ßig kon­trol­lie­ren und nicht mehr benötigte Links entfernen.

✓ Besonders sensible Freigaben mit kurzen Lauf­zei­ten und minimalen Rechten absichern.