VPS 上で Nextcloud をセルフホストする。
自分の Google Drive、Photos、Contacts、Office。

Nextcloud は2016年に ownCloud のフォークとして始まり、現在では世界で最も広く展開されているセルフホスト型生産性スイートです。コアはファイル同期を処理する PHP アプリケーションで、アプリエコシステムがそれを Google や Microsoft が販売するほぼすべての隣接ワークフローに拡張しています。

1:1 で代替するもの。 Google Drive（ファイル）、Google Photos（顔認識・ジオタグ・アルバム付き写真）、Google Contacts と Google Calendar（iOS と Android がネイティブに対応する CardDAV / CalDAV 経由）、Dropbox 同期、基本的な Office 365 ドキュメント編集（Collabora ベースの Nextcloud Office）。これらについては、既存データを一括インポートし、デバイスを新しいサーバーに向けるだけで完了です。

注意点はあるが代替するもの。 Zoom（Nextcloud Talk は 1:1 と小グループのビデオ通話を快適に処理します。大規模なウェビナーには Talk High-Performance Backend が必要）、ファイル共有向け WhatsApp（Nextcloud Files の外部共有 + Talk チャット）、Microsoft Teams（Talk + Office）、Notion（カンバン用の Deck、ドキュメント用の Text — Notion ほど洗練されていませんが、より永続的）。

代替しないもの。 ハイエンドの Google Sheets（Nextcloud Office のスプレッドシートはおよそ Excel 2010 相当）、Gmail（セルフホストのメールサーバーを使用 — 別のガイドで説明）、すべてのデータ横断検索（Nextcloud Search はアプリごとであり、統合されていません）。これらについては、Nextcloud のみのパスではなく、並列ソリューションを計画してください。

新鮮な Debian 12 VPS を起動し、DNS A レコード（cloud.example.com）を向け、sudo ユーザーとして SSH 接続します。インストールは単一の docker run でマスターコンテナを生成し、それが残りのスタックをオーケストレーションします。

1. Docker をインストールします。 curl -fsSL https://get.docker.com | sh — docker グループにユーザーを追加した場合はログアウトして再ログインしてください。

2. AIO マスターを起動します。 docker run -d --name nextcloud-aio-mastercontainer --restart always -p 80:80 -p 8080:8080 -p 8443:8443 -v nextcloud_aio_mastercontainer:/mnt/docker-aio-config -v /var/run/docker.sock:/var/run/docker.sock:ro nextcloud/all-in-one:latest — コンテナは管理 UI を https://your-server:8080 で公開します。

3. 管理ウィザードを開きます。 https://<vps-ip>:8080 にアクセスし、ウィザードに表示されるワンタイム管理者パスワードをコピーして、cloud.example.com ドメインを入力し、必要なアプリを選択（Office、Talk、Memories、Mail ブリッジ — 関連するものを選んでください）し、デプロイメントを開始します。ウィザードが依存コンテナを取得し、Let's Encrypt で TLS を設定し、初期データベースマイグレーションを実行し、管理者アカウントの認証情報を生成します。

4. 初回ログイン。 約10分後（小さな VPS では時間がかかります）、ウィザードが Nextcloud 自体の管理者パスワードを表示します。admin + そのパスワードで https://cloud.example.com にログインし、すぐにパスワードを変更して、実際のユーザーアカウントを作成し、アプリごとの初期設定を進めてください。

5. 管理 UI を自分の IP に制限します。 ポート 8080 のウィザードは閉じるまで公開でアクセス可能です。ufw ルールを追加します：ufw allow from <your-home-ip> to any port 8080 && ufw deny 8080 — 管理者はホームアドレスからアクセス可能なまま、他の場所では見えなくなります。

アプリケーションバックアップ（AIO BorgBackup）。 AIO には BorgBackup 統合が組み込まれています。管理 UI でデイリーバックアップターゲットを設定します — SSH 経由の第2 VPS、rclone 経由の Backblaze B2 バケット、WireGuard 経由のホーム NAS。Borg は重複排除と暗号化を行い、100 GB の Nextcloud は重複排除後に通常約 5 GB でバックアップされます。

スナップショットバックアップ（VPS パネル）。 NordBastion VPS はパネルからファイルシステムスナップショットをサポートしています — 主要な Nextcloud アップグレード（28→29、29→30）の前と、サードパーティアプリのインストール前に取得してください。ロールバックはワンクリックです。スナップショットは Borg バックアップを補完しますが代替しません — 同じデータセンターに存在します。

保存時の暗号化。 Nextcloud はファイルデータのサーバー側暗号化をサポートしていますが、暗号化キーは同じサーバーに存在します — オフラインのディスク差し押さえには保護になりますが、ライブのルート侵害には保護になりません。より強力な対策として、VPS のルートディスク自体を暗号化（LUKS + Tang/Clevis 経由のリモートアンロック）し、サーバー側の暗号化を多層防御の一層として扱ってください。

エンドツーエンド暗号化。 Nextcloud の E2EE は、クライアントがマークしたフォルダ内のファイルをデバイスを離れる前に暗号化します — サーバーは暗号文のみを保持します。カバレッジは部分的です（Office なし、Photos プレビューなし、Talk 添付なし）。そのため、敏感なサブセットには正しい答えですが、ボルト全体には適しません。