Samo-hostanje: Izmicanje vaših podataka s tuđih servera
Zaključali ste svoje lozinke, šifrovali vezu i ojačali svoj pretraživač. Odlično. Sada je vrijeme da se pozabavimo glavnim problemom u svakoj prostoriji: gdje zapravo žive vaši podaci.
Svaka fotografija koju otpremite na Google Photos, svaki dokument koji pohranite u OneDrive, svaki video koji podijelite putem iCloud-a — ti podaci se nalaze na tuđem hardveru, pod tuđim uslovima korištenja, u tuđoj nadležnosti. Pristali ste na te uslove. Jeste li ih pročitali? Naravno da niste. Niko ih ne čita. I to je tačno ono što oni žele.
Ovaj potez je jednostavan po konceptu, ali zahtijeva određen trud u izvršenju: sami hostajte svoje podatke. To znači pokretanje vlastite pohrane, vlastite platforme za saradnju i vlastitih servisa — bilo na hardveru koji fizički kontrolišete ili na infrastrukturi koju iznajmljujete od provajdera čiji posao nije unovčavanje vaših metapodataka.
Lokalni NAS: Vaši podaci, pod vašim krovom
Uređaj za mrežnu pohranu (NAS) je upravo ono što naziv sugeriše: kutija s čvrstim diskovima koja stoji na vašoj lokalnoj mreži i isporučuje datoteke bilo kojem uređaju koji ih zatreba. Bez posrednika u oblaku. Nema pretplate koja raste 20% godišnje zbog „tržišnih uslova“. Samo diskovi, napajanje i mrežni kabl.
Što se tiče hardvera, imate opcije u zavisnosti od toga šta vam više odgovara. Unaprijed napravljene NAS jedinice rade odmah po vađenju iz kutije, ali vas zaključavaju u ekosisteme proizvođača. Pravljenje vlastitog od prenamijenjenog hardvera daje vam potpunu kontrolu i udahnjuje novi život starijim mašinama koje bi inače završile na otpadu. Ovo sam detaljno obradio u svojim ranijim objavama o prenamjeni starih kompjutera u kućne lab servere i o tome šta se s vremenom promijenilo u mom vlastitom postavljanju sistema. Ljepota „uradi sam“ pristupa je u tome što ne plaćate softverske licence ugrađene u hardver koji vam ne treba.
Šta ide na vaš NAS? Sve što se trenutno nalazi u tuđem oblaku. Fotografije i videozapisi — koristite rješenja za samo-hostanje kao što su Immich ili PhotoPrism da zamijenite Google Photos. Vaše uspomene ne spadaju u Googleove podatke za treniranje. Dokumenti — Nextcloud upravlja sinhronizacijom datoteka, dijeljenjem i saradnjom, a o tome ću uskoro više pisati. Sigurnosne kopije (backup) — vaš NAS bi također trebao biti odredište za sigurnosne kopije svih vaših uređaja. Koristilo rješenje za backup koje odgovara vašem sistemu, bilo da je to rsync, borg ili izvorni alati.
Ključna tačka: NAS bez udaljenih sigurnosnih kopija (off-site backup) je tačka potencijalnog kvara. Ako vam kuća poplavi, izgori ili bude opljačkana, taj NAS je nestao. Trebate minimalno još jednu kopiju pohranjenu negdje drugdje — bilo drugi NAS na drugoj lokaciji, bilo šifrirane sigurnosne kopije na VPS ili objektnoj pohrani poput BackBlaze-a. Pravilo 3-2-1 se primjenjuje: tri kopije, dvije različite vrste medija, jedna van lokacije.
Nextcloud: Vaš privatni oblak, vaša pravila
Nextcloud je središnji dio samo-hostanog digitalnog života. On zamjenjuje Google Drive, OneDrive, Dropbox i rastuću listu SaaS alata — a sve to radi na infrastrukturi koju vi kontrolišete.
Postoje dva načina implementacije. Prvo, na vašem lokalnom NAS uređaju — mnogi NAS operativni sistemi nude Nextcloud preko svojih centara paketa, ili ga možete pokrenuti u Dockeru. Ovo održava sve lokalnim, brzim i dostupnim van mreže. Kompromis je udaljeni pristup: morat ćete sigurno izložiti servise putem obrnutog proksija (reverse proxy), VPN-a ili Tailscalea ako želite pristupiti svojim fajlovima izvan vaše mreže. Drugo, na VPS-u — tu dolaze provajderi poput Hetznera, Contaba i OVHcloud-a. Iznajmite virtuelni server, instalirate Nextcloud (mnogi od ovih provajdera čak nude i instalaciju Nextcloud sistema jednim klikom), i imate oblak koji je dostupan s bilo kojeg mjesta, a opet je samo vaš. Hetznerove instance iz CX serije počinju od oko 4 € mjesečno. Contabo nudi sulude specifikacije za tu cijenu. OVHcloud ima solidnu infrastrukturu u EU. Sva tri su bazirana u EU, usklađeni su sa GDPR-om, i nijedan od njih se ne bavi čitanjem vaše pošte.
Moja preporuka? Pokrenite oboje. Koristite svoj lokalni NAS kao primarnu pohranu sa Nextcloudom za sinhronizaciju i saradnju, i preslikajte kritične podatke na VPS instancu radi redundancije i udaljenog pristupa. Podrška za eksternu pohranu i mogućnosti sinhronizacije Nextclouda čine ovo relativno jednostavnim.
Što se tiče toga šta Nextcloud zapravo mijenja — Nextcloud Files mijenja Google Drive i OneDrive. Nextcloud Office, koji pokreće Collabora ili LibreOffice Online, mijenja Google Docs i Office Online. Nextcloud Calendar mijenja Google Calendar. Nextcloud Contacts mijenja Google Kontakte. Nextcloud Photos mijenja Google Photos, mada vam uparivanje sa Immichom daje bolje iskustvo. Nextcloud Talk mijenja Slack i Teams chat. I Nextcloud Sharing mijenja dijeljenje fajlova na Dropboxu/Google Driveu. Da li je kancelarijsko iskustvo zasnovano na vebu uglađeno kao Google Docs? Ne. To je pošten kompromis. Ali radi, brzo napreduje i — što je najvažnije — vaši dokumenti se ne skeniraju, ne indeksiraju niti se koriste za nečije treniranje AI modela.
SMB za Windows korisnike: Most dok vršite tranziciju
Evo u čemu je stvar: većina ljudi koji ovo čitaju trenutno koriste Windows. Njihove porodice koriste Windows. Njihova radna mjesta koriste Windows. Ne možete to jednostavno izbaciti preko noći i očekivati da sve funkcionira.
SMB (Server Message Block) je protokol za dijeljenje fajlova koji Windows koristi nativno. Vaš NAS — bilo da je fabrički ili samostalno skopljen — podržava SMB po defaultu. To znači da Windows korisnici na vašoj mreži mogu mapirati mrežne diskove, pregledati dijeljene fascikle u File Exploreru i raditi s fajlovima na NAS-u potpuno isto kao da su lokalni.
Prvo ovo podesite. Prije nego što iko takne Linux, prije nego što iko išta migrira, pokrenite NAS, omogućite SMB dijeljenja i počnite preusmjeravati "Moje dokumente", biblioteke fotografija i radne datoteke na NAS. Time postižete dvije stvari. Centralizacija podataka — sve je odmah na vašem hardveru, čak i ako je klijentski OS i dalje Windows. I stvaranje navika — ljudi se navikavaju na pohranjivanje podataka na NAS, što eventualnu migraciju OS-a čini znatno bezbolnijom jer je sloj podataka već odvojen od OS-a.
Konfigurirajte SMB3 s kriptiranim prijenosom gdje god je to moguće. Onemogućite SMB1 svugdje — to je sigurnosna katastrofa i to je još od vremena WannaCryja. Na većini NAS operativnih sistema ovo je samo kvačica za odabir. Na samostalnim (DIY) postavkama to je opcija u konfiguraciji. Učinite to.
Linux migracija: Ne da li, već kada
Pozabavimo se očiglednim. Windows 10 je dostigao kraj podrške 14. oktobra 2025. godine. Nakon toga više nema sigurnosnih ažuriranja. Nula. Pisao sam o preživljavanju kraja podrške za Windows 10 uz praktične savjete i zaobilazna rješenja, ali realnost je da ostanak na nepodržanom softveru predstavlja rizik koji ne biste trebali preuzimati. A Windows 11? Njegovi hardverski zahtjevi — TPM 2.0, Secure Boot, određene generacije procesora — učinili su milione savršeno funkcionalnih računara "nepodržanima". Microsoftova poruka je jasna: kupite novi hardver ili pokrećite nesiguran operativni sistem.
Ovo nije greška. To je karakteristika — za Microsoft. Planirana zastarjelost upakovana kao sigurnosna inovacija. Svaki računar koji ne može pokrenuti Windows 11 potencijalni je Linux preobraćenik, i industrija to zna.
Evo pragmatičnog pristupa: migrirajte postepeno, ne katastrofalno.
Prva faza je dvostruko pokretanje (dual boot) ili live USB. Nemojte još uvijek brisati Windows. Instalirajte Linux uz njega ili se pokrenite s live USB-a da isprobate teren. To ljudima omogućava povratak na Windows kada nešto ne radi, što smanjuje tjeskobu koja uništava većinu pokušaja migracije.
Što se tiče preporučenih distribucija, Linux Mint u Cinnamon izdanju je najbliži iskustvu Windows radne površine. Start meni, traka zadataka, sistemska traka — sve je poznato. Baziran je na Ubuntuu, tako da je dostupnost softvera odlična. Ovo bi trebala biti primarna preporuka za sve koji dolaze s Windowsa. Ubuntu je sam po sebi najšire podržana distribucija s većom zajednicom, više dokumentacije i više resursa za rješavanje problema. GNOME radna površina zahtijeva malo prilagođavanja, ali je dobro ispeglana. Fedora je modernija, a ipak stabilna, pogodnija za korisnike koji žele novije verzije softvera i kojima ne smetaju nešto češća ažuriranja, uz odličnu podršku za Wayland. Pop!_OS je izbor ako je korisnik na System76 mašini ili želi uređeno iskustvo s dobrom podrškom za GPU, posebno NVIDIA.
Za stariji hardver koji se muči s modernim okruženjima radne površine, Xubuntu ili Lubuntu nude lagana XFCE ili LXQt okruženja koja udobno rade na 2 GB RAM-a i procesorima starim deceniju. Linux Mint XFCE vam pruža istu prepoznatljivost Minta uz manju potrošnju resursa. Debian sa XFCE-om donosi čvrstu stabilnost i minimalnu upotrebu resursa — nije toliko prilagođen početnicima, ali radi na bilo čemu.
Ove distribucije udahnjuju novi život u hardver koji Windows 11 odbija i pogledati. Laptop iz 2015. godine sa 4 GB RAM-a i klasičnim hard diskom neupotrebljiv je pod Windowsom 10 u 2025. godini. Pod Linux Mint XFCE-om? Savršeno funkcionalan za surfanje, e-poštu, uređivanje dokumenata i Nextcloud sinhronizaciju.
Druga faza je zamjena aplikacija koje rade isključivo putem interneta. Najveća prepreka usvajanju Linuxa nije sam operativni sistem — već aplikacije za koje ljudi misle da su im potrebne. Stvar je u sljedećem: većina "obaveznih" Windows aplikacija ima ekvivalentne ili bolje alternative na Linuxu, a mnoge aplikacije koje ljudi svakodnevno koriste ionako su samo web aplikacije umotane u Electron. LibreOffice, OnlyOffice ili Nextcloud Office mijenjaju Microsoft Office. Thunderbird ili Betterbird mijenjaju Outlook. Firefox, Brave ili Chromium mijenjaju Chrome i Edge. GIMP i Krita mijenjaju Adobe Photoshop. Inkscape mijenja Adobe Illustrator. Kate, GNOME Text Editor ili doslovno bilo koji terminalski uređivač teksta mijenja Notepad. Nemo, Nautilus ili Dolphin mijenjaju Windows Explorer. VLC je također dostupan na Linuxu. Mnogo aplikacija ima izvorni Linux klijent ili radi preko pretraživača. I Steam sa Protonom sada pokreće većinu Windows igara.
Realnost web aplikacija: koliko je vaših dnevnih "aplikacija" zapravo samo običnih oznaka (bookmarka)? Gmail, Google Docs, Facebook, Twitter/X, bankarski portali, alati za upravljanje projektima — sve ovo radi u pretraživaču. Operativni sistem u pozadini postaje sve manje bitan. Kada neko shvati da se 80% onoga što radi odvija u Firefoxu ili Braveu, prelazak na drugi OS postaje mnogo manje zastrašujući.
Za preostali softver koji radi samo na Windowscima — a bit će ga, posebno u slučaju specijalizovanih poslovnih aplikacija — tu su Wine, Bottles, koji je Wine korisnički interfejs koji podešavanje čini jednostavnim, te virtuelne mašine preko VirtualBoxa ili GNOME Boxes za one zaista tvrdoglave slučajeve. Nije savršeno, ali pokriva većinu scenarija.
Treća faza je potpuno odvajanje. Kada se korisnik u potpunosti navikne na Linux za svakodnevne zadatke, kada njegovi podaci budu smješteni na NAS-u i sinkronizirani kroz Nextcloud, kada potvrdi da svi njegovi kritični radni procesi funkcionišu — uklonite Windows. Povratite prostor na disku. Prestanite koristiti dvostruko pokretanje (dual-boot). Obavežite se.
Ovo je tačka bez povratka i tu počinje prava suverenost. Nema više prisilnih ažuriranja. Nema više telemetrije koju ne možete isključiti. Nema više iskačućih ekrana sa podsjetnicima za Microsoft račun. Nema više hardvera koji je "nepodržan" jer nema TPM čip.
Medijska suverenost: Vaš vlastiti servis za streaming
Ako ste zabrinuti za migraciju svoje kolekcije medija, nemojte biti. Nisu vam potrebni Netflix ili Disney+ da biste gledali filmove i serije koje legalno posjedujete. Rješenja otvorenog koda poput Jellyfina postoje da savršeno popune tu prazninu.
Jellyfin je besplatni medijski server otvorenog koda koji vaše lokalne videodatoteke organizuje u prekrasnu biblioteku sa metapodacima, posterima i opisima. Radi izvorno u bilo kojem web pretraživaču, tako da možete strimovati sa svog računara bez instaliranja bilo čega. Za mobilne uređaje postoje namjenske aplikacije za Android i iOS. Za dnevni boravak postoje klijenti za gotovo svaki Smart TV, Smart TV-ove bazirane na Androidu, Apple TV i igraće konzole.
Najbolji dio je način na koji upravlja udaljenim pristupom. Ne morate otvarati opasne portove na svom ruteru niti se baviti složenim prosljeđivanjem portova (port forwarding). Upotrebom Jellyfin-a uz Tailscale, besplatno mesh VPN rješenje, možete pristupiti cijeloj svojoj medijskoj biblioteci s bilo kojeg mjesta na svijetu kao da sjedite na svojoj kauči kod kuće. Tailscale stvara siguran tunel između vašeg uređaja i vašeg NAS-a, što znači da možete strimovati svoje legalno nabavljene kopije DVD-a na telefon u vozu ili na tablet u hotelu, a da pritom ne izlažete svoju kućnu mrežu javnom internetu. To je vaš vlastiti privatni Netflix, izgrađen na hardveru koji posjedujete, bez pretplate i bez algoritamske manipulacije.
MFA na ispravan način (a ne na Microsoftov način)
Ovo sam obećao u 2. dijelu, i dovoljno je važno da se ponovi: višefaktorska autentifikacija se ne može pregovarati, ali način na koji je implementirate određuje da li osiguravate svoje račune ili samo dodajete komplikacije.
Na vrhu hijerarhije su hardverski sigurnosni ključevi. Serija YubiKey 5 ili Nitrokey, alternativa otvorenog koda. Ovo je zlatni standard — otporan na phishing, ne oslanja se na SMS ili telefonske aplikacije, radi sa FIDO2/WebAuthn standardom. Kupite dva. Jedan primarni, jedan rezervni pohranjen na sigurnom mjestu. Registrujte oba za svaki račun koji ih podržava. Ispod toga su TOTP aplikacije — Aegis na Androidu, Ente Auth koji je višeformatski i otvorenog koda, Proton Authenticator ako ste već u Proton ekosistemu i želite sve na jednom mjestu, ili ugrađena TOTP funkcija u KeePassXC-u. Izbjegavajte Google Authenticator i Microsoft Authenticator. Oni su vlasnički softver, a Googleova verzija čak ni ne nudi šifrovane E2EE sigurnosne kopije. Vaše 2FA tajne ne bi trebale živjeti u aplikaciji pod Googleovom kontrolom. Na dnu je SMS — bolji nego ništa, ali napadi zamjenom SIM kartice (SIM swap) su trivijalni za odlučne napadače. Koristite SMS samo za usluge koje ne nude nijednu drugu opciju.
Scenarij za hitne slučajeve (break-glass) za MFA: šta se dešava kada izgubite YubiKey i telefon u istom incidentu? Potrebni su vam kodovi za oporavak — oni rezervni kodovi za jednokratnu upotrebu koje usluge generišu kada omogućite 2FA. Pohranite ih u svom upravitelju lozinki. Odštampajte ih na papiru pohranjenom u fizičkom sefu. Čuvajte šifrovanu kopiju na svom NAS-u. Redundansa vas spašava kada sve krene po zlu.
Izbjegavajte ključeve za pristup (passkeys) koji su pohranjeni isključivo u jednom ekosistemu. Ako koristite hardverske sigurnosne ključeve, vaši ključevi za pristup su prenosivi — vi ih posjedujete, a ne prodavač platforme. Ova distinkcija je izuzetno važna za suverenitet.
Vlasništvo nad domenom: Vaša adresa na internetu
Još jedan dio slagalice: posjedujte svoju domenu. Korištenje @gmail.com ili @outlook.com kao vaše trajne email adrese znači da gradite svoj digitalni identitet na iznajmljenoj zemlji. Stanodavac vas može izbaciti u bilo koje vrijeme, iz bilo kojeg razloga, bez prava na žalbu.
Registrujte domenu preko registratora koji poštuje vašu privatnost. Tražite one koji prema zadanim postavkama uključuju zaštitu WHOIS privatnosti, ne prodaju vaše kontakt podatke trećim stranama i transparentni su u vezi sa svojim praksama podataka. Registratori sa sjedištem u EU često imaju ugrađene jače GDPR zaštite, što može biti korisna polazna tačka za procjenu.
Usmjerite tu domenu na svoj Proton Mail račun — podrška za prilagođene domene dostupna je na plaćenim paketima — ili na samostalno hostovani mail server ako se osjećate ambiciozno, mada bih toplo preporučio Proton za email. Pokretanje vlastitog mail servera je obaveza koju većina ljudi podcjenjuje.
Vaša domena. Vaš email. Vaš identitet. Ne Googleov. Ne Microsoftov. Vaš.
Iskreni sažetak
Samostalno hostovanje (self-hosting) nije lako. Zahtijeva vrijeme, strpljenje i spremnost na rješavanje problema u 23:00 sati kada nešto prestane raditi. Početno postavljanje NAS-a, Nextcloud instance, migracije na Linux i medijskog servera trajat će vikend — možda i nekoliko. Bit će poteškoća. Bit će trenutaka u kojima ćete se zapitati zašto to radite kada Google Drive „jednostavno radi“.
Evo zašto: zato što „jednostavno radi“ dolazi sa cijenom koju ne možete vidjeti. Vaši podaci su proizvod. Vaše navike su inventar. Vaša pažnja je izvor prihoda. Svaki besplatni gigabajt Google pohrane plaća se oglašivačkim profilom izgrađenim od svake datoteke koju otpremite, svake pretrage koju napravite, svakog emaila koji pošaljete.
Digitalni suverenitet nije u praktičnosti. Radi se o kontroli. Vi odlučujete ko vidi vaše fotografije. Vi odlučujete gdje žive vaši dokumenti. Vi odlučujete kada vaš hardver zastarijeva — a ne korporacija u Redmondu ili Mountain Viewu. Vi odlučujete kako gledate svoje filmove, bez reklama, bez praćenja i bez mjesečnog računa.
Počnite sa NAS-om. Podesite SMB dijeljenja. Premjestite svoje podatke. Instalirajte Nextcloud. Isprobajte Linux na rezervnoj mašini ili live USB-u. Podesite Jellyfin za svoje medije. Idite korak po korak. Ali napravite te korake.
Voda je u redu. Samo uskočite.
Tekst provjeren i ponovo napisan korištenjem Proton Lumo+ AI.