Self-hosting: Uklanjanje vaših podataka s tuđih poslužitelja
Osigurali ste svoje lozinke, kriptirali vezu i očvrsnuli svoj preglednik. Odlično. Sada je vrijeme da se pozabavimo slonom u sobi: gdje se vaši podaci zapravo nalaze.
Svaka fotografija koju prenesete na Google Photos, svaki dokument koji spremite na OneDrive, svaki videozapis koji podijelite putem servisa iCloud — svi ti podaci nalaze se na tuđem hardveru, pod tuđim uvjetima pružanja usluge, u tuđoj jurisdikciji. Pristali ste na te uvjete. Jeste li ih pročitali? Naravno da niste. Nitko ih ne čita. I upravo to i žele.
Potez je ovdje konceptualno jednostavan, ali zahtijeva malo truda u izvedbi: samostalno hostajte vlastite podatke. To znači pokretanje vlastite pohrane, vlastite platforme za suradnju i vlastitih servisa — bilo na hardveru koji fizički kontrolirate ili na infrastrukturi koju unajmljujete od pružatelja koji se ne bave monetizacijom vaših metapodataka.
Lokalni NAS: Vaši podaci, pod vašim krovom
Network Attached Storage uređaj upravo je ono kako i zvuči: kutija s tvrdim diskovima na vašoj lokalnoj mreži koja poslužuje datoteke bilo kojem uređaju kojem su potrebne. Bez posrednika u oblaku. Bez pretplate koja raste 20% godišnje zbog „tržišnih uvjeta”. Samo diskovi, napajanje i mrežni kabel.
Što se tiče hardvera, imate opcije ovisno o vašem znanju i preferencijama. Gotovi NAS uređaji rade odmah „iz kutije”, ali vas vežu za ekosustav proizvođača. Izrada vlastitog od prenamijenjenog hardvera daje vam potpunu kontrolu i udahnjuje novi život starijim računalima koja bi inače završila na odlagalištu otpada. O tome sam detaljno pisao u svojim ranijim objavama o prenamjeni starih računala u poslužitelje za kućni laboratorij i o tome što se s vremenom promijenilo u mojoj postavci. Ljepota „uradi sam” pristupa je u tome što ne plaćate softverske licence ugrađene u hardver koji vam ne treba.
Što ide na vaš NAS? Sve što se trenutno nalazi u tuđem oblaku. Fotografije i videozapisi — upotrijebite self-hosted rješenja poput Immich ili PhotoPrism kako biste zamijenili Google Photos. Vaše uspomene ne pripadaju Googleovim podacima za treniranje. Dokumenti — Nextcloud upravlja sinkronizacijom datoteka, dijeljenjem i suradnjom, a tome ću se ubrzo posvetiti. Sigurnosne kopije — vaš NAS bi također trebao biti odredište za sigurnosno kopiranje svih vaših uređaja. Koristite bilo koje rješenje koje odgovara vašem sustavu, bilo da je to rsync, borg ili ugrađeni alati.
Ključna stavka: NAS bez udaljene sigurnosne kopije (off-site backup) predstavlja jedinstvenu točku kvara. Ako vam poplavi kuća, izbije požar ili vas provale, taj NAS nestaje. Potrebna vam je najmanje jedna dodatna kopija pohranjena drugdje — bilo drugi NAS na drugoj lokaciji, ili kriptirane sigurnosne kopije na VPS-u ili objektnoj pohrani poput BackBlaze. Primjenjuje se pravilo 3-2-1: tri kopije, dvije različite vrste medija, jedna na udaljenoj lokaciji.
Nextcloud: Vaš privatni oblak, vaša pravila
Nextcloud je središnji dio samoposlužnog digitalnog života. Zamjenjuje Google Drive, OneDrive, Dropbox i sve veći popis SaaS alata — a sve to radi na infrastrukturi koju vi kontrolirate.
Postoje dva načina implementacije. Prvi je na vašem lokalnom NAS-u — mnogi NAS operativni sustavi nude Nextcloud putem svojih centara za pakete, ili ga možete pokrenuti u Dockeru. Tako sve ostaje lokalno, brzo i funkcionalno bez interneta. Kompromis je udaljeni pristup: morat ćete sigurno izložiti servise putem reverse proxyja, VPN-a ili rješenja Tailscale ako želite doći do svojih datoteka izvan vlastite mreže. Drugi je na VPS-u — tu na scenu stupaju pružatelji usluga poput Hetznera, Contaba i OVHclouda. Unajmite virtualni poslužitelj, instalirate Nextcloud (mnogi od ovih pružatelja čak nude i gotove Nextcloud slike s instalacijom u jednom kliku) i dobijete oblak koji je dostupan odsvuda, a opet potpuno vaš. Hetznerove instance serije CX kreću od oko 4 € mjesečno. Contabo nudi nevjerojatne specifikacije za tu cijenu. OVHcloud ima pouzdanu EU infrastrukturu. Sva tri imaju sjedište u EU, usklađena su s GDPR-om i nitko od njih se ne bavi čitanjem vaše pošte.
Moja preporuka? Koristite oboje. Koristite svoj lokalni NAS kao primarnu pohranu uz Nextcloud za sinkronizaciju i suradnju, a zrcalite važne podatke na VPS instancu radi redundancije i udaljenog pristupa. Nextcloudova podrška za vanjsku pohranu i mogućnosti sinkronizacije čine to relativno bezbolnim postupkom.
A što se tiče toga što Nextcloud zapravo zamjenjuje — Nextcloud Files zamjenjuje Google Drive i OneDrive. Nextcloud Office, koji pokreće Collabora ili LibreOffice Online, zamjenjuje Google Docs i Office Online. Nextcloud Calendar zamjenjuje Google Calendar. Nextcloud Contacts zamjenjuje Google Contacts. Nextcloud Photos zamjenjuje Google Photos, iako u kombinaciji s alatom Immich dobivate znatno bolje iskustvo. Nextcloud Talk zamjenjuje chat rješenja Slack i Teams. A Nextcloud Sharing zamjenjuje dijeljenje datoteka na servisima Dropbox i Google Drive. Je li web-bazirano uredsko iskustvo jednako ušminkano kao Google Docs? Nije. To je iskrena cijena kompromisa. No radi, razvija se velikom brzinom i — što je ključno — vaši se dokumenti ne skeniraju, ne indeksiraju i ne koriste za treniranje ičijih AI modela.
SMB za korisnike Windowsa: Most tijekom prijelaznog razdoblja
Evo realnosti: većina ljudi koji ovo čitaju trenutno je na Windowsima. Njihove su obitelji na Windowsima. Njihova su radna mjesta na Windowsima. Ne možete to jednostavno izrezati preko noći i očekivati da sve funkcionira.
SMB, Server Message Block, protokol je za dijeljenje datoteka kojim Windows izvorno komunicira. Vaš NAS — bio gotov tvornički ili uradi-sam — podržava SMB bez dodatnog podešavanja. To znači da korisnici Windowsa na vašoj mreži mogu mapirati mrežne diskove, pregledavati dijeljene mape u programu File Explorer i raditi s datotekama na NAS-u točno onako kao da su lokalne.
Postavite ovo prvo. Prije nego što itko uopće dotakne Linux, prije nego što itko išta migrira, pokrenite NAS, omogućite SMB dijeljenja i počnite preusmjeravati mapu „Moji dokumenti“, fototeke i radne datoteke na NAS. Time postižete dvije stvari. Centralizaciju podataka — sve se odmah nalazi na vašem hardveru, čak i ako je klijentski OS još uvijek Windows. I stvaranje navike — ljudi se naviknu pohranjivati podatke na NAS, što čini konačni prijelaz na drugi OS znatno bezbolnijim jer je podatkovni sloj već odvojen od operativnog sustava.
Konfigurirajte SMB3 sa šifriranim prijenosom gdje god je to moguće. Isključite SMB1 posvuda — to je sigurnosna katastrofa i to je još od pojave WannaCryja. Na većini operativnih sustava za NAS to je samo kvačica u postavkama. Na „uradi sam“ sustavima to je konfiguracijska opcija. Učinite to.
Migracija na Linux: Ne ako, nego kada
Krenimo od onog očitog. Windows 10 dosegnuo je kraj životnog vijeka 14. listopada 2025. Nakon toga nema više sigurnosnih ažuriranja. Nula. Pisao sam o preživljavanju kraja podrške za Windows 10 s praktičnim savjetima i zaobilaznim rješenjima, ali realnost je da je ostanak na nepodržanom softveru kockanje u koje se ne biste trebali upuštati. A Windows 11? Njegovi hardverski zahtjevi — TPM 2.0, Secure Boot, određene generacije procesora — pretvorili su milijune savršeno funkcionalnih računala u „nepodržana“. Microsoftova poruka je jasna: kupite novi hardver ili koristite nesiguran operativni sustav.
To nije greška. To je značajka — za Microsoft. Planirano zastarijevanje zamaskirano u sigurnosne inovacije. Svako računalo koje ne može pokretati Windows 11 potencijalni je preobraćenik na Linux, a industrija to dobro zna.
Evo stoga pragmatičnog pristupa: migrirajte postupno, a ne naglo i katastrofalno.
Prva faza je dual boot ili live USB. Nemojte još brisati Windows. Instalirajte Linux uz njega ili ga pokrenite s live USB-a kako biste ispitali teren. To omogućuje ljudima da se vrate na Windows kad nešto ne radi, što smanjuje tjeskobu koja obično uništi većinu pokušaja migracije.
Što se tiče preporučenih distribucija, Linux Mint u Cinnamon izdanju najbliži je iskustvu rada na radnoj površini sustava Windows. Start izbornik, programska traka, sistemska traka — sve je poznato. Temelji se na Ubuntuu, pa je dostupnost softvera izvrsna. To bi trebala biti standardna preporuka za svakoga tko prelazi s Windowsa. Sam Ubuntu je najšire podržana distribucija s većom zajednicom, više dokumentacije i više resursa za rješavanje problema. Radno okruženje GNOME zahtijeva malo privikavanja, ali je vrlo uglancano. Fedora donosi modernije tehnologije uz zadržanu stabilnost — bolja je za korisnike koji žele novije verzije softvera i ne smetaju im nešto češća ažuriranja, uz izvrsnu podršku za Wayland. Pop!_OS je pravi izbor ako korisnik ima System76 računalo ili želi pomno prilagođeno iskustvo s dobrom podrškom za grafičke kartice, posebno NVIDIA-u.
Za stariji hardver koji se muči s modernim grafičkim okruženjima, Xubuntu ili Lubuntu nude lagana radna okruženja XFCE ili LXQt koja bez problema rade na 2 GB RAM-a i procesorima starim desetljeće. Linux Mint XFCE pruža istu poznatost Minta, ali uz manju potrošnju resursa. Debian s okruženjem XFCE donosi vrhunsku stabilnost i minimalno troši resurse — nije toliko prilagođen početnicima, ali radi na svemu.
Ove distribucije udahnjuju život hardveru kojeg se Windows 11 ne želi ni dotaknuti. Prijenosno računalo iz 2015. godine s 4 GB RAM-a i klasičnim mehaničkim diskom neupotrebljivo je pod sustavom Windows 10 u 2025. godini. Pod distribucijom Linux Mint XFCE? Savršeno je funkcionalno za surfanje, e-poštu, rad s dokumentima i sinkronizaciju s Nextcloudom.
Druga faza je zamjena aplikacija koje rade isključivo online. Najveća prepreka prelasku na Linux nije sam operacijski sustav — već aplikacije za koje ljudi misle da su im neophodne. Stvar je u sljedećem: većina "neophodnih" Windows aplikacija ima ravnopravne ili nadmoćnije alternative na Linuxu, a mnoge aplikacije koje ljudi svakodnevno koriste ionako su samo web-aplikacije zapakirane u Electron. LibreOffice, OnlyOffice ili Nextcloud Office zamjenjuju Microsoft Office. Thunderbird ili Betterbird zamjenjuju Outlook. Firefox, Brave ili Chromium zamjenjuju Chrome i Edge. GIMP i Krita zamjenjuju Adobe Photoshop. Inkscape zamjenjuje Adobe Illustrator. Kate, GNOME Text Editor ili doslovno bilo koji uređivač teksta u terminalu zamjenjuju Notepad. Nemo, Nautilus ili Dolphin zamjenjuju Windows Explorer. VLC je također dostupan na Linuxu. Mnogo aplikacija ima nativnog klijenta za Linux ili radi kroz preglednik. A Steam uz Proton danas pokreće većinu Windows igara.
Realnost aplikacija u oblaku: koliko je vaših svakodnevnih "aplikacija" zapravo samo zabilješka u pregledniku? Gmail, Google Docs, Facebook, Twitter/X, internetsko bankarstvo, alati za upravljanje projektima — sve to radi u pregledniku. Operacijski sustav u pozadini postaje sve manje bitan. Jednom kada shvatite da se 80 % onoga što radite odvija u preglednicima Firefox ili Brave, prelazak na drugi operacijski sustav postaje daleko manje zastrašujući.
Za preostali softver koji radi isključivo na Windowsima — a takvog će biti, osobito specifičnih poslovnih aplikacija — tu su Wine, Bottles koji je Wine sučelje koje konfiguraciju čini jednostavnom, te virtualni strojevi putem alata VirtualBox ili GNOME Boxes za uistinu tvrdoglave slučajeve. Nije savršeno, ali pokriva većinu scenarija.
Treća faza je potpuno prekidanje veza. Kada se korisnik navikne na Linux za svakodnevne zadatke, kada se podaci nalaze na NAS-u i sinkroniziraju putem platforme Nextcloud, te kada se uvjeri da svi ključni radni procesi funkcioniraju — uklonite Windows. Oslobodite prostor na disku. Prestanite s dual-bootom. Prebacite se u potpunosti.
Ovo je točka bez povratka i trenutak u kojem počinje stvarni suverenitet. Nema više prisilnih ažuriranja. Nema više telemetrije koju ne možete isključiti. Nema više dosadnih ekrana koji forsiraju Microsoftov račun. Nema više hardvera koji je "nepodržan" samo zato što nema TPM čip.
Medijski suverenitet: Vaš vlastiti streaming servis
Ako ste zabrinuti oko prebacivanja svoje medijske zbirke, nemojte biti. Ne trebate Netflix ni Disney+ kako biste gledali filmove i serije koje legalno posjedujete. Rješenja otvorenog koda poput servisa Jellyfin postoje kako bi savršeno popunila tu prazninu.
Jellyfin je besplatan medijski poslužitelj otvorenog koda koji organizira vaše lokalne video datoteke u prekrasnu videoteku s metapodacima, posterima i opisima. Radi nativno u bilo kojem web pregledniku, tako da možete streamati sa svog računala bez instaliranja ičega. Za mobilne uređaje postoje namjenske aplikacije za Android i iOS. Za dnevni boravak dostupni su klijenti za gotovo svaki Smart TV, pametne televizore temeljene na Androidu, Apple TV i igraće konzole.
Najbolji dio je način na koji rješava pristup na daljinu. Ne morate otvarati opasne portove na svom usmjerivaču (routeru) niti se baviti kompliciranim prosljeđivanjem portova (port forwarding). Uparivanjem servisa Jellyfin s Tailscale, besplatnim mesh VPN rješenjem, možete pristupiti svojoj cjelokupnoj medijskoj zbirci s bilo kojeg mjesta na svijetu baš kao da sjedite na svom kauču kod kuće. Tailscale stvara siguran tunel između vašeg uređaja i vašeg NAS-a, što znači da možete streamati svoje legalno nabavljene DVD ripove na mobitel u vlaku ili na tablet u hotelu bez izlaganja kućne mreže javnom internetu. To je vaš vlastiti privatni Netflix, izgrađen na hardveru koji posjedujete, bez pretplate i bez algoritamske manipulacije.
MFA napravljen kako treba (a ne na Microsoftov način)
Ovo sam obećao u 2. dijelu, i dovoljno je važno da ponovim: višefaktorska autentifikacija (MFA) je obavezna, ali način na koji je implementirate određuje osiguravate li svoje račune ili samo stvarate nepotrebne prepreke.
Na vrhu hijerarhije nalaze se hardverski sigurnosni ključevi. YubiKey serije 5 ili Nitrokey, open-source alternativa. To je zlatni standard — otporan na krađu identiteta (phishing), ne ovisi o SMS-u ili aplikacijama na telefonu, radi s FIDO2/WebAuthn. Kupite dva. Jedan primarni, jedan pričuvni pohranjen na sigurnom. Registrirajte oba na svaki račun koji ih podržava. Ispod toga su TOTP aplikacije — Aegis na Androidu, Ente Auth koji je multiplatformski i open-source, Proton Authenticator ako ste već u Proton ekosustavu i želite sve na jednom mjestu, ili KeePassXC-ova ugrađena TOTP značajka. Izbjegavajte Google Authenticator i Microsoft Authenticator. Vlasnički su (proprietary), a Googleova verzija čak ni ne nudi enkriptirane E2EE sigurnosne kopije. Vaše 2FA tajne ne bi trebale biti pohranjene u aplikaciji pod kontrolom Googlea. Na samom dnu je SMS — bolji nego ništa, ali napadi zamjenom SIM kartice (SIM swapping) trivijalni su za odlučne napadače. Koristite SMS samo za usluge koje ne nude drugu opciju.
Krizni scenarij za MFA: što se događa kada u istom incidentu izgubite i svoj YubiKey i telefon? Trebaju vam kodovi za oporavak — oni jednokratni rezervni kodovi koje usluge generiraju kada uključite 2FA. Pohranite ih u svoj upravitelj lozinki. Ispišite ih na papir i spremite u fizički sef. Držite šifriranu kopiju na svom NAS-u. Redundancija vas spašava kad sve pođe po zlu.
Izbjegavajte pristupne ključeve (passkeys) pohranjene isključivo u jednom ekosustavu. Ako koristite hardverske sigurnosne ključeve, vaši su pristupni ključevi prenosivi — vi ste njihov vlasnik, a ne pružatelj platforme. Ova razlika je izuzetno važna za suverenost.
Vlasništvo nad domenom: Vaša adresa na internetu
Još jedan dio slagalice: posjedujte vlastitu domenu. Korištenje @gmail.com ili @outlook.com kao vaše trajne adrese e-pošte znači da svoj digitalni identitet gradite na iznajmljenom zemljištu. Stanodavac vas može izbaciti u bilo kojem trenutku, iz bilo kojeg razloga, bez prava na žalbu.
Registrirajte domenu putem registrara koji poštuje vašu privatnost. Potražite one koji prema zadanim postavkama uključuju zaštitu privatnosti WHOIS podataka, ne prodaju vaše kontaktne podatke trećim stranama i transparentni su glede svojih praksi postupanja s podacima. Registrari sa sjedištem u EU često imaju ugrađenu jaču GDPR zaštitu, što može biti korisna polazna točka za procjenu.
Usmjerite tu domenu na svoj Proton Mail račun — podrška za prilagođene domene dostupna je na plaćenim tarifama — ili na samostalno hostirani poslužitelj e-pošte ako se osjećate ambiciozno, iako bih toplo preporučio Proton za e-poštu. Pokretanje vlastitog poslužitelja e-pošte obveza je koju većina ljudi podcjenjuje.
Vaša domena. Vaša e-pošta. Vaš identitet. Ne Googleov. Ne Microsoftov. Vaš.
Iskreni sažetak
Samostalno hostanje nije jednostavno. Zahtijeva vrijeme, strpljenje i spremnost na rješavanje problema u 23 sata kada nešto prestane raditi. Početno postavljanje NAS-a, Nextcloud instance, migracija na Linux i postavljanje medijskog poslužitelja trajat će cijeli vikend — možda i nekoliko njih. Bit će zapreka. Bit će trenutaka kada ćete se pitati zašto ovo radite kada Google Drive "jednostavno radi".
Evo zašto: zato što to "jednostavno radi" dolazi s cijenom koju ne vidite. Vaši podaci su proizvod. Vaše navike su inventar. Vaša pažnja je izvor prihoda. Svaki besplatni gigabajt Googleove pohrane plaća se profilom za oglašavanje izgrađenim od svake datoteke koju prenesete, svakog pretraživanja koje obavite, svake e-pošte koju pošaljete.
Digitalna suverenost nije pitanje praktičnosti. Radi se o kontroli. Vi odlučujete tko vidi vaše fotografije. Vi odlučujete gdje se nalaze vaši dokumenti. Vi odlučujete kada vaš hardver postaje zastario — a ne korporacija u Redmondu ili Mountain Viewu. Vi odlučujete kako gledate svoje filmove, bez oglasa, bez praćenja i bez mjesečnog računa.
Započnite s NAS-om. Postavite SMB dijeljenja. Premjestite svoje podatke. Postavite Nextcloud. Isprobajte Linux na rezervnom računalu ili live USB-u. Postavite Jellyfin za svoje medije. Idite korak po korak. Ali krenite.
Voda je odlična. Samo uskočite.
Tekst provjeren i prepisan pomoću Proton Lumo+ AI.