Darurat Nextcloud – bagaimana sekarang?

Cloud sedang down, pengguna melaporkan kehilangan data atau login tidak lagi berfungsi – keadaan darurat Nextcloud jarang terjadi pada waktu yang tepat. Pada saat seperti ini, Anda memerlukan rencana yang jelas dan dapat diulang. Panduan ini memberikan tindakan segera, diagnosis terstruktur, dan jalur aman menuju pemulihan. Jika mendesak dan waktu sangat penting, kami menawarkan bantuan jangka pendek dari admin berpengalaman di halaman darurat Nextcloud kami.

Keadaan darurat yang sering terjadi – klasifikasi cepat

Skenario umum yang kita lihat dalam praktik:

• Kesalahan 404
• Peringatan Keamanan & Pengaturan: Ada beberapa peringatan dalam konfigurasi sistem Anda
• Direktori data Anda tidak dapat ditulisi
• Ada masalah dengan integrasi penyimpanan Nextcloud Anda
• Mimetype perlu dimigrasikan
• Peringatan konfigurasi sistem – perbaiki
• Mode pemeliharaan: Mesin virtual Nextcloud ini sedang dalam mode pemeliharaan
• Akses melalui domain yang tidak tepercaya
• Pastikan file
• File hilang
• Papan tulis memerlukan server kolaborasi
• Kesalahan Server Internal: Server mengalami kesalahan internal dan tidak dapat menyelesaikan permintaan Anda
• Tidak dapat terhubung ke Basis Data
• Konfigurasi PHP salah
• Format baris salah ditemukan di database Anda. BARIS\_FORMAT
• PHP tidak digunakan lagi
• Kesalahan 500
• Server Nextcloud Anda tidak didukung oleh Langganan Nextcloud Enterprise
• Lokasi login baru terdeteksi. Login baru dengan akun Anda telah dikenali
• Perbarui dan tingkatkan masalah
• Masalah sinkronisasi
• Pembaruan sedang dalam proses
• Proses tidak dimulai
• Beberapa file tidak dapat disinkronkan!
• Peringatan keamanan
• Header Strict Transport Security (HSTS) tidak ada atau pengaturan salah
• Header HTTP tidak ada (tag X-Robots)
• Kesalahan server internal: Server tidak dapat menyelesaikan permintaan
• Kontainer Docker tidak dimulai
• Tidak ada akses dari Internet
• Tabel database buruk
• Indeks basis data tidak ada
• Nexcloud di Synology rusak

Tindakan segera dalam 15 menit pertama

• Komunikasi: Informasikan secara singkat kepada pengguna yang terkena dampak (“gangguan dalam analisis”). Hentikan aktivisme.
• Jeda klien sinkronisasi: Perintahkan pengguna untuk menjeda sinkronisasi untuk menghindari penghapusan yang tidak diinginkan.
• Simpan snapshot/cadangan: Buat snapshot atau cadangan sebelum melakukan perubahan apa pun.
• Aktifkan mode pemeliharaan: Ini mencegah operasi penulisan lebih lanjut.

Contoh (khas Debian/Ubuntu, sesuaikan pengguna server web jika perlu):

sudo -u www-data php occ maintenance:mode --on

• Apa yang berubah akhir-akhir ini? Pembaruan, sertifikat, DNS, aturan firewall, penyimpanan? Tuliskan hipotesis.

Diagnostik sistem: terstruktur, bukan coba-coba

Periksa layanan

# Webserver / PHP-FPM / Datenbank / Redis
systemctl status apache2 nginx php8.2-fpm mariadb mysql redis-server

# CPU/RAM/IO/Disk
uptime; free -h; df -h; iostat -xz 1 5

Lihat log

• Nextcloud Log (biasanya di direktori data):

tail -f /var/www/nextcloud/data/nextcloud.log

• Log dan jurnal server web/PHP:

tail -f /var/log/apache2/error.log
journalctl -u nginx -u php8.2-fpm -u apache2 -f

• Log database dan Redis (lokasi bergantung pada distribusi):

journalctl -u mariadb -u mysql -u redis-server -f

sudo -u www-data php occ log:watch

Penyimpanan dan kuota

df -h
sudo du -xh /var/www/nextcloud/data | sort -h | tail -n 20

Waspadai file log yang kedaluwarsa, cache yang terlalu besar, atau folder “potongan” yang bertambah dari unggahan yang dibatalkan.

buruh pelabuhan / AIO

docker ps
# Für Compose-Projekte
docker compose ps; docker compose logs -f

Dengan Nextcloud All‑in‑One (AIO), Anda juga memeriksa manajemen AIO dan log kontainer. Tetap konsisten dengan rollback: pertimbangkan semua container yang bergantung.

Restorasi: bertarget dan dapat dibalik

Perintah pemeliharaan dan perbaikan

sudo -u www-data php occ maintenance:mode --off
sudo -u www-data php occ maintenance:mode --on

• Periksa alur dan indeks perbaikan:

sudo -u www-data php occ maintenance:repair
sudo -u www-data php occ db:add-missing-indices

• Nonaktifkan sementara aplikasi yang bermasalah (contoh):

sudo -u www-data php occ app:disable richdocuments

Basis data, kunci dan cron

• Koneksi database stabil? Uji kredensial, latensi, penguncian. Selalu buat dump/snapshot sebelum mengambil tindakan.
• Mulai ulang Redis jika penguncian file macet:

systemctl restart redis-server

• Periksa Cron (Nextcloud harus dijalankan melalui Cron, bukan AJAX):

crontab -u www-data -l
# Erwartet u. a.:
# */5 * * * * php -f /var/www/nextcloud/cron.php

Ketika masalah keamanan muncul

Jika terjadi login yang mencurigakan, share atau token API yang tidak diketahui, tindakan segera disarankan: logout paksa, perubahan kata sandi dan token, memeriksa share dan akun admin, dan mengaktifkan MFA secara wajib. Artikel kami Nextcloud menawarkan bantuan praktis: mengenali dan mengevaluasi login yang mencurigakan.

Strategi Pemulihan

Penting: Setelah pemulihan, nonaktifkan mode pemeliharaan, periksa pekerjaan latar belakang, dan biarkan pengguna melakukan sinkronisasi kembali dengan hati-hati.

Pencegahan pasca insiden

Operasi yang stabil dicapai setelah keadaan darurat Nextcloud melalui standar yang jelas:

• Pemantauan & peringatan: Pantau waktu aktif, sertifikat, kuota, cron, database, Redis, status cadangan, dan versi Nextcloud. Pengantarnya adalah artikel kami Melindungi Nextcloud melalui pemantauan Checkmk.
• Pembaruan dan pemeliharaan aplikasi: Perbarui secara teratur dan sistematis. Gunakan lingkungan pementasan, uji rollback.
• Cadangan dengan pemulihan uji: Harian, berversi, di luar lokasi. Dokumentasikan dan praktikkan proses pemulihan.
• Penguatan keamanan: Wajib 2FA, pedoman kata sandi yang kuat, pembatasan laju/Fail2Ban, rilis terbatas, evaluasi log audit.
• Arsitektur: Pemisahan Web, DB, Redis; secara aktif menggunakan cache; bersihkan konfigurasi proxy terbalik; Otomatiskan pembaruan TLS.
• Manajemen klien: selalu memperbarui klien sinkronisasi, kebijakan distribusi, aturan pengecualian untuk folder sensitif.

Baik bantuan akut maupun perlindungan jangka panjang – jika Anda memerlukan dukungan, kami merespons dengan cepat dan terkoordinasi. Hubungi kami melalui halaman darurat Nextcloud atau langsung melalui halaman kontak. Anda dapat menemukan petunjuk praktis lebih lanjut di blog kami, misalnya B. untuk pemantauan dan pencadangan seperti yang ditautkan di atas – ini secara signifikan mempersingkat gangguan berikutnya.