Самостално хостовање: Извлачење ваших података са туђих сервера
Закључали сте своје лозинке, шифровали везу и појачали сигурност прегледача. Одлично. Сада је време да се поздравимо са „слоном у просторији“: где се ваши подаци заправо налазе.
Свака фотографија коју отпремите на Google Photos, сваки документ који сачувате на OneDrive, сваки видео који делите преко iCloud сервиса — ти подаци се налазе на туђем хардверу, под туђим условима коришћења и у туђој јурисдикцији. Пристали сте на те услове. Да ли сте их прочитали? Наравно да нисте. Нико их не чита. А управо то они и желе.
Овај потез је једноставан у концепту, али захтева одређени труд при извршавању: самостално хостујте сопствене податке. То значи да покрећете сопствено складиште, сопствену платформу за сарадњу и сопствене сервисе — било на хардверу који физички контролишете или на инфраструктури коју изнајмљујете од провајдера чији пословни модел није монетизација ваших метаподатака.
Локални NAS: Ваши подаци, под вашим кровом
Network Attached Storage уређај је управо оно што му име каже: кутија са хард дисковима која се налази на вашој локалној мрежи и пружа фајлове било ком уређају коме су потребни. Без посредника у виду клауда. Без претплате која се повећава 20% годишње због „тржишних услова“. Само дискови, напајање и мрежни кабл.
Што се тиче хардвера, имате опције у зависности од тога шта вам највише одговара. Готови NAS уређаји раде одмах по распакивању, али вас везују за екосистем одређеног произвођача. Изградња сопственог система од старих компоненти вам даје потпуну контролу и даје нови живот старијим машинама које би иначе завршиле на депонији. О овоме сам детаљно писао у претходним објавама о пренамјени старих рачунара у кућне лаб сервере и о томе шта се временом променило у мом систему. Предност „уради сам“ приступа је у томе што не плаћате лиценце за софтвер које су везане за хардвер који вам уопште не треба.
Шта се чува на вашем NAS уређају? Све што се тренутно налази у туђем клауду. Фотографије и видео записи — користите решења која сами хостујете попут Immich или PhotoPrism платформе да бисте заменили Google Photos. Ваше успомене не спадају у податке за Гоглову обуку вештачке интелигенције. Документи — Nextcloud управља синхронизацијом фајлова, дељењем и сарадњом, а о томе ћу ускоро детаљније писати. Резервне копије — ваш NAS такође треба да буде дестинација за резервне копије свих ваших уређаја. Користите оно решење за резервне копије које најбоље одговара вашем систему, било да је то rsync, borg или матични алати.
Кључна тачка: NAS без удаљених резервних копија представља јединствену тачку отказивања. Ако вам кућа поплави, изгoри или буде опљачкана, тај NAS је нестанак података. Потребна вам је бар једна додатна копија сачувана на другом месту — било други NAS на другој локацији, или шифроване резервне копије на VPS-у или објектном складишту попут BackBlaze сервиса. Правило 3-2-1 важи: три копије, два различита типа медија, једна ван локације.
Nextcloud: Ваш приватни клауд, ваша правила
Nextcloud је централни део самостално хостованог дигиталног живота. Он замењује Google Drive, OneDrive, Dropbox и све већи број SaaS алата — а све то ради на инфраструктури коју ви контролишете.
Постоје два пута за постављање. Прво, на вашем локалном NAS уређају — многи NAS оперативни системи нуде Nextcloud преко својих центара за пакете или га можете покренути у Docker окружењу. Ово чува све локално, брзо и доступно ван мреже. Компромис је удаљени приступ: мораћете безбедно да изложите услуге путем обрнутог проксија (reverse proxy), VPN-а или Tailscale услуге ако желите да доставите фајлове ван своје мреже. Друго, на VPS-у — овде ступају на сцену добављачи попут Hetzner, Contabo и OVHcloud. Изнајмљујете виртуелни сервер, инсталирате Nextcloud (многи од ових добављача чак нуде слике за инсталацију Nextcloud-а једним кликом) и добијате облак који је доступан са било ког места, али је и даље ваш. Hetzner-ови инстанце CX серије почињу од око 4 € месечно. Contabo нуди смешно добре спецификације за ту цену. OVHcloud има солидну инфраструктуру у ЕУ. Сва три су базирана у ЕУ, усклађена су са GDPR-ом и ниједно од њих се не бави читањем ваше поште.
Моја препорука? Покрените оба. Користите свој локални NAS као primarno складиште са Nextcloud додатком за синхронизацију и сарадњу, а критичне податке реплицирајте на VPS инстанцу ради редундантности и удаљеног приступа. Подршка за спољно складиште и могућности синхронизације Nextcloud-а чине ово релативно лаким.
Што се тиче тога шта Nextcloud заправо замењује — Nextcloud Files заменява Google Drive и OneDrive. Nextcloud Office, покренут помоћу Collabora или LibreOffice Online алата, замењује Google Docs и Office Online. Nextcloud Calendar замењује Google Calendar. Nextcloud Contacts замењује Google Contacts. Nextcloud Photos замењује Google Photos, мада вам његово упаривање са Immich додатком пружа боље корисничко искуство. Nextcloud Talk замењује Slack и Teams ћаскање. А Nextcloud Sharing замењује дељење датотека Dropbox/Google Drive сервиса. Да ли је канцеларијско искуство засновано на вебу подједнако углађено као Google Docs? Не. То је искрен компромис. Али ради, напредује веома брзо и — што је најважније — ваши документи се не скенирају, не индексирају нити се користе за тренирање нечије вештачке интелигенције.
SMB за Windows кориснике: Мост током транзиције
Ево у чему је ствар: већина људи који ово читају тренутно користи Windows. Њихове породице користе Windows. Њихова радна места користе Windows. Не можете то једноставно уклонити преко ноћи и очекивати да све функционише.
SMB, Server Message Block, је протокол за дељење датотека који Windows подржава по самом свом задатку. Ваш NAS — било да је купљен готов или направљен у кућној радиности — подржава SMB одмах по инсталацији. То значи да Windows корисници на вашој мрежи могу да мапирају мрежне дискове, прегледају дељене фасцикле у апликацији File Explorer и раде са датотекама на NAS уређају потпуно исто као да су локалне.
Ово подесите прво. Пре него што било ко додирне Linux, пре него што било шта мигрирате, покрените NAS, омогућите SMB дељења и почните да преусмеравате „Моја документа“ (My Documents), фото-библиотеке и радни фајлове на NAS. Ово постиже две ствари. Централизацију података — све је одмах на вашем хардверу, чак и ако је клијентски оперативни систем и даље Windows. И стварање навика — људи се навикавају да чувају податке на NAS-у, што коначну миграцију оперативног система чини много мање болном јер је слој података већ одвојен од оперативног система.
Конфигуришите SMB3 са шифрованим преносом где год је то могуће. Онемогућите SMB1 свуда — то је безбедносна катастрофа и то је од времена WannaCry-ја. На већини NAS оперативних система ово је само поље за потврду. На „уради сам“ поставкама, то је опција конфигурације. Уђите у то.
Linux миграција: Не да ли, већ када
Хајде да се поздравимо са очигледним. Windows 10 је достигао крај животног циклуса 14. октобра 2025. Након тога, нема више безбедносних ажурирања. Нула. Писао сам о преживљавању краја подршке за Windows 10 уз практичне савете и решења, али реалност је да је остајање на неподржаном софтверу коцкање које не би требало да прихватите. А Windows 11? Његови хардверски захтеви — TPM 2.0, Secure Boot, специфичне генерације процесора — учинили су милионе савршено функционалних рачунара „неподржанима“. Порука Microsoft-а је јасна: купите нови хардвер или покрените небезбедни оперативни систем.
Ово није грешка (буг). Ово је функција — за Microsoft. Планска застарелост упакована као безбедносна иновација. Сваки рачунар који не може да покрене Windows 11 је потенцијални Linux преобраћеник, и индустрија то зна.
Дакле, ево прагматичног приступа: мигрирајте постепено, а не катастрофално.
Прва фаза је dual-boot или ливе USB. Немојте још да уништавате Windows. Инсталирајте Linux поред њега или се покрените са ливе USB-а да испитате терен. Ово омогућава људима да се врате на Windows када нешто не ради, што смањује анксиозност која убија већину покушаја миграције.
Што се тиче препоручених дистрибуција, Linux Mint Cinnamon издање је најближе искуству десктопа на какве су навикли Windows корисници. Старт мени, трака задатака, системска трака — све је познато. Базиран на Ubuntu-у, па је доступност софтвера одлична. Ово би требало да буде подразумевана препорука за све који долазе са Windows-а. Ubuntu сам по себи је најшире подржана дистрибуција са већом заједницом, више документације и више ресурса за решавање проблема. GNOME окружење захтева одређено прилагођавање, али је добро углађено. Fedora је више у тренду са напредним технологијама док је и даље стабилна, боља за кориснике који желе новије верзије софтвера и којима не сметају нешто чешћа ажурирања, уз одличну Wayland подршку. Pop!_OS је избор ако је корисник на System76 машини или жели пажљиво одабрано корисничко искуство са добром подршком за графичке картице, посебно NVIDIA.
За старији хардвер који се мучи са модерним десктоп окружењима, Xubuntu или Lubuntu нуде лагане XFCE или LXQt десктопе који комфорно раде на 2GB RAM-а и процесорима старим деценију. Linux Mint XFCE вам пружа исту познатост као Mint уз мању потрошњу ресурса. Debian са XFCE-ом пружа чврсту стабилност и минималну употребу ресурса — није толико прилагођен почетницима, али ради на било чему.
Ове дистрибуције дају нови живот хардверу који Windows 11 одбија и да погледа. Лаптоп из 2015. године са 4GB RAM-а и класичним хард диском је неупотребљив под Windows-ом 10 у 2025. години. Под Linux Mint XFCE? Савршено функционалан за веб-претрагу, е-пошту, уређивање докумената и Nextcloud синхронизацију.
Друga фаза је замена апликација које раде искључиво на мрежи. Највећа препрека за прелазак на Linux није сам оперативни систем — већ апликације за које људи мисле да су им неопходне. Ево у чему је ствар: већина „must-have“ Windows апликација има еквивалентне или боље Linux замене, а многе апликације које људи користе свакодневно су у ствари само веб апликације упаковане у Electron. LibreOffice, OnlyOffice, или Nextcloud Office замењују Microsoft Office. Thunderbird или Betterbird замењују Outlook. Firefox, Brave, или Chromium замењују Chrome и Edge. GIMP и Krita замењују Adobe Photoshop. Inkscape замењује Adobe Illustrator. Kate, GNOME Text Editor, или буквално било који терминални уређивач текста замењују Notepad. Nemo, Nautilus, или Dolphin замењују Windows Explorer. VLC је такође доступан на Linux-у. Многе апликације имају свој изворни Linux клијент или раде преко прегледача. А Steam са програмом Proton сада покреће већину Windows игара.
Реалност искључиво онлајн апликација: колико је ваших свакодневних „апликација“ само обичан обележивач (bookmark)? Gmail, Google Docs, Facebook, Twitter/X, банкарски портали, алати за управљање пројектима — све ово ради у веб прегледачу. Оперативни систем у позадини постаје све мање битан. Једном када неко схвати да се 80% оног што ради одвија у Firefox-у или Brave-у, прелазак на други оперативни систем постаје много мање застрашујући.
За преостали софтвер који ради искључиво на Windows-у — а биће га, посебно када су у питању специјализоване пословне апликације — ту су Wine, Bottles, који представља Wine окружење које подешавање чини лакшим, као и виртуелне машине кроз VirtualBox или GNOME Boxes за оне заиста тврдоглаве случајеве. Није савршено, али покрива већину сценарија.
Трећа фаза је прекидање веза. Једном када се корисник осећа удобно користећи Linux за свакодневне задатке, када његови подаци живе на NAS уређају и синхронизују се преко Nextcloud-а, када потврде да сви њихови кључни радни процеси функционишу — уклоните Windows. Повратите простор на диску. Престаните са покретањем два система (dual-boot). Посветите се томе у потпуности.
Ово је тачка без повратка и ту почиње права сувереност. Нема више присилних ажурирања. Нема више телеметрије коју не можете да искључите. Нема више досадних прозора са захтевима за пријаву на Microsoft налог. Нема више хардвера који је „неподржаван“ зато што му недостаје TPM чип.
Медијска сувереност: Ваш сопствени сервис за стримовање
Ако бринете због миграције ваше колекције медија, немојте. Нису вам потребни Netflix или Disney+ да бисте гледали филмове и серије које легално поседујете. Решења отвореног кода као што је Jellyfin постоје да би савршено попунила ту празнину.
Jellyfin је бесплатан медијски сервер отвореног кода који организује ваше локалне видео датотеке у прелепу библиотеку заједно са метаподацима, постерима и описима. Ради изворно у било ком веб прегледачу, тако да можете да стримујете са свог рачунара без инсталирања било шта. За мобилне уређаје постоје наменске апликације за Android и iOS. За дневну собу постоје клијенти за скоро сваки Smart TV, паметне телевизоре засноване на Android-у, Apple TV и играчке конзоле.
Најбољи део је како се носи са удаљеним приступом. Не морате да отварате опасне портове на рутеру или да се бавите сложеним преусмеравањем портова. Упаривањем платформе Jellyfin са алатом Tailscale, бесплатним меш VPN решењем, можете приступити целокупној медијској библиотеци са било ког места на свету као да седите на каучу код куће. Tailscale ствара безбедан тунел између вашег уређаја и NAS-а, што значи да можете стримовати своје легално преузете DVD рипове на телефон у возу или на таблет у хотелу, а да притом не излажете своју кућну мрежу јавном интернету. То је ваш сопствени приватни Netflix, направљен на хардверу који поседујете, без претплате и без алгоритамске манипулације.
МФА урађен како треба (не на Мајкрософтов начин)
Ово сам обећао у 2. делу, и довољно је важно да се понови: вишефакторска аутентификација је не преговара се о њој, али начин на који је примењујете одређује да ли обезбеђујете своје налоге или само додајете трење.
На врху хијерархије су хардверски безбедносни кључеви. YubiKey 5 серија или Nitrokey, алтернатива отвореног кода. Ово је златни стандард — отпоран на пхисхинг, не ослања се на СМС или апликације на телефону, ради са FIDO2/WebAuthn протоколима. Купите два. Један примарни, један резервни смештен на безбедном месту. Региструјте оба на сваки налог који их подржава. Испод тога су TOTP апликације — Aegis на Андроиду, Ente Auth која је вишеплатформска и отвореног кода, Proton Authenticator ако сте већ у Proton екосистему и желите све под једним кровом, или KeePassXC-ова уграђена TOTP функција. Избегавајте Google Authenticator и Microsoft Authenticator. Они су власнички, а Гуглова верзија чак не нуди ни шифроване E2EE резервне копије. Ваши 2FA тајни кључеви не би требало да живе у апликацији коју контролише Гугл. На дну је СМС — боље и то него ништа, али напади замене СИМ картице (SIM swap) су тривијални за одлучне нападаче. Користите СМС само за услуге које не нуде другу опцију.
Сценарио за ванредне ситуације за МФА: шта се дешава када изгубите YubiKey и телефон у истом инциденту? Потребни су вам кодovi за опоравак — они резервни кодovi за једнократну употребу које услуге генеришу када омогућите 2FA. Чувајте их у свом менаџеру лозинки. Одштампајте их на папиру који се чува у физичком сефу. Држите шифровану копију на свом NAS-у. Редундантност вас спашава када све крене наопако.
Избегавајте кључеве за приступ (passkeys) смештене искључиво у једном екосистему. Ако користите хардверске безбедносне кључеве, ваши кључеви за приступ су преносиви — ви их поседујете, а не продавац платформе. Ова разлика је од огромног значаја за суверенитет.
Власништво над доменом: Ваша адреса на интернету
Још један део слогалице: поседујте свој домен. Коришћење @gmail.com или @outlook.com као трајне имејл адресе значи да градите свој дигитални идентитет на изнајмљеном земљишту. Станодавац вас може иселити у било ком тренутку, из било ког разлога, без права на жалбу.
Региструјте домен преко регистратора који поштује вашу приватност. Тражите оне који подразумевано укључују WHOIS заштиту приватности, не продају ваше контакт информације трећим лицима и прозрачни су у погледу својих пракси са подацима. Регистратори из ЕУ често имају уграђене јаче GDPR заштите, што може бити корисна полазна тачка за процену.
Усмерите тај домен на свој Proton Mail налог — подршка за прилагођени домен је доступна на плаћеним пакетима — или на самостално хостовани имејл сервер ако се осећате амбициозно, мада бих топло препоручио Proton за имејл. Покретање сопственог имејл сервера је обавеза коју већина људи потцењује.
Ваш домен. Ваш имејл. Ваш идентитет. Није Гуглов. Није Мајкрософтов. Ваш.
Искрен резиме
Самостално хостовање није лако. Захтева време, стрпљење и спремност на решавање проблема у 23 часа када нешто престане да ради. Почетно подешавање NAS-а, Nextcloud инстанце, миграције на Линукс и медијског сервера узеће вам један викенд — можда и неколико. Биће трења. Биће тренутака када ћете се запитати зашто ово радите када Google Drive „једноставно ради“.
Ево зашто: зато што „једноставно ради“ долази са ценом коју не можете да видите. Ваши подаци су производ. Ваше навике су инвентар. Ваша пажња је извор прихода. Сваки бесплатни гигабајт Гугловог складишта плаћен је оглашавачким профилом направљеним од сваке датотеке коју отпремите, сваке претраге коју направите, сваког имејла који пошаљете.
Дигитални суверенитет није питање погодности. То је питање контроле. Ви одлучујете ко види ваше фотографије. Ви одлучујете где живе ваша документа. Ви одлучујете када ваш хардвер постаје застарео — а не нека корпорација у Редмонду или Маунтин Вјуу. Ви одлучујете како гледате своје филмове, без огласа, без праћења и без месечног рачуна.
Почните са NAS уређајем. Подесите SMB дељене ресурсе. Преместите своје податке. Покрените Nextcloud. Испробајте Линукс на резервној машини или преко лајв USB-а. Подесите Jellyfin за своје медије. Идите корак по корак. Али направите те кораке.
Вода је добра. Само скочите.
Текст проверен и преписан коришћењем алата Proton Lumo+ AI.