OpenCloud

在对美国云服务依赖日益引发担忧的背景下，德国 Heinlein Group 于 2024 年 9 月成立子公司 OpenCloud GmbH，并于 2025 年初正式推出 OpenCloud —— 一款聚焦安全、性能与数据主权的开源文件共享与协作平台。

它并非试图成为“全能型”工具，而是以极简架构、云原生设计和 GDPR 合规性为核心，面向公共部门、企业、教育与科研机构，提供替代 Microsoft SharePoint、Google Drive 或 Dropbox 的“欧洲制造”解决方案。

技术架构：为何更快、更轻？

OpenCloud 基于 ownCloud Infinite Scale (oCIS) 的一个 fork 开发，但进行了深度重构：

• 语言与架构：完全使用 Go 语言编写，摒弃传统数据库存储元数据，改用文件系统原生索引；
• 无数据库依赖：消除 MySQL/PostgreSQL 等中间层，降低故障点与运维复杂度；
• 云原生支持：通过 Helm Charts 实现 Kubernetes 部署，支持多租户与高可用（2025 年 12 月生产版正式引入）；
• 资源高效：在相同硬件上，文件操作与 UI 响应速度显著优于基于 PHP/LAMP 的 Nextcloud。

这一设计选择使其在大规模文件同步、版本控制和并发访问场景中表现突出，尤其适合对性能敏感的科研或政府环境。

核心功能：精简但完整

OpenCloud 聚焦文件协作主干功能，避免功能膨胀：

• 文件管理：个人空间 + 团队空间，支持拖拽上传、进度指示；
• 灵活共享：可设公共/私有链接，权限粒度包括“查看”“下载”“编辑”；
• 增强安全：链接可设密码、到期时间、动态水印；
• 实时协作：集成 Collabora Online，支持在浏览器中编辑文档、表格、演示文稿；
• 勒索软件防护：内置安全版本控制，可回溯任意历史快照；
• 全文搜索：2.0 版本（2025 年 5 月）引入高性能索引；
• 备份机制：独创 “File Native Backup” ——直接利用文件系统快照，无需数据库一致性协调。

注：目前无原生日历、任务或邮件客户端，也无官方桌面同步客户端，但通过 WebDAV 可兼容第三方工具（如 rclone、Cyberduck）。

安全与合规：GDPR 优先

OpenCloud 将合规性内置于架构：

• 端到端加密（E2EE）支持（可选）；
• 双因素认证（2FA）；
• 细粒度权限控制；
• 审计日志与访问控制；
• 零信任原则：默认最小权限，所有操作可追溯。

这些特性使其在欧洲公共部门（如市政、教育局）和处理敏感数据的企业中具备天然优势。

部署与生态

• 部署方式：
  • 本地私有化部署：通过 Docker Compose 或 Helm；
  • SaaS 托管：由 Heinlein 合作伙伴提供（2025 年 5 月起扩展）；
• 集成能力：支持 LDAP/AD、OIDC、SMTP 通知；
• 社区支持：提供免费社区版、每小时重置的在线演示实例；
• 迁移工具：计划于 2025 年 Q2 发布，支持从主流平台迁移。

安装对新手有一定门槛：需配置反向代理（如 Traefik/Nginx）、处理证书与邮件服务，适合有基础运维能力的团队。

与 Nextcloud 的对比

OpenCloud 的定位清晰：不做“瑞士军刀”，而做“一把好用的刀”。