Файловый сервер в облаке: офшорный VPS для хранения файлов

Публичные облачные хранилища вроде Google Drive, Dropbox или iCloud имеют три фундаментальные проблемы. Во-первых, провайдер сканирует загружаемые файлы алгоритмами content moderation и может удалить или заблокировать аккаунт за обнаружение запрещённого контента, даже если это семейные фотографии или резервные копии. Во-вторых, аккаунт может быть приостановлен по запросу властей или из-за сбоя биллинга, что мгновенно блокирует доступ ко всем данным. В-третьих, оплата идёт через банковскую карту, что привязывает аккаунт к личности. Собственный файловый сервер на офшорном VPS Anubiz Host решает все три проблемы. Файлы хранятся в зашифрованном виде на NVMe-диске под вашим контролем, никакого content scanning, никакого AI, никаких автоматических банов. Доступ контролируется вами через SSH-ключи, VPN или Basic Auth. Регистрация анонимна, оплата только криптовалютой. Юрисдикция Исландии или Румынии вне 14 Eyes даёт дополнительную защиту от международного давления.

Для команды, привыкшей к Google Drive или Dropbox, лучший выбор - Nextcloud или Seafile. Они дают веб-интерфейс, мобильные клиенты, синхронизацию папок, общие ссылки, права доступа, календари и контакты. Nextcloud богаче функциональностью, Seafile быстрее на больших объёмах и проще в обслуживании. Для разработчиков и системных администраторов классика - SFTP с ключевой аутентификацией: минимум зависимостей, максимум совместимости. Для Windows-машин в локальной сети офиса подходит Samba, но только за WireGuard-туннелем, потому что SMB-протокол не предназначен для открытой сети. Для совместной работы с документами через стандарт WebDAV подходит ownCloud или Apache mod_dav. Для простого drag-and-drop через браузер хорошо работает Filebrowser - один Go-бинарь, который превращает каталог в веб-интерфейс. Все эти стеки работают на VPS Anubiz Host из коробки. NVMe-диски и безлимитный трафик исключают узкие места при больших файлах и активной работе нескольких пользователей.

Файловый сервер должен быть зашифрован на нескольких уровнях. На уровне диска - LUKS-шифрование с длинной парольной фразой, разблокирующейся при загрузке VPS. На уровне приложения - HTTPS с TLS 1.3 для Nextcloud, Seafile, ownCloud и Filebrowser, что защищает данные при передаче. На уровне аутентификации - сильные пароли и опциональная двухфакторная аутентификация для всех пользователей. Для критичных файлов имеет смысл client-side шифрование: например, Cryptomator создаёт зашифрованный vault внутри Nextcloud, и сервер видит только зашифрованные блобы. Для бэкапов отдельная папка с restic или borg в append-only режиме. Для административного доступа к серверу - SSH-ключи без парольной аутентификации, отключённый root-логин, fail2ban и нестандартный SSH-порт. Anubiz Host рекомендует поверх всего этого настроить WireGuard-туннель и закрыть все порты, кроме 22 и WireGuard, что превращает файловый сервер в недоступный из публичного интернета объект.