Nextcloud-Sicherheitscheck durchführen

Ein regelmäßiger Nextcloud-Sicherheitscheck hilft Ihnen, erkennbare Konfigurationsprobleme und fehlende Updates zu finden. Nutzen Sie dafür die Prüfungen in der Administration und ergänzend den öffentlichen Scan von Nextcloud. Ein gutes Ergebnis ersetzt keine laufende Wartung und keine Datensicherung.

Administrationsübersicht prüfen

1. Melden Sie sich mit einem Administrationskonto an Ihrer Nextcloud an.
2. Öffnen Sie die Verwaltungseinstellungen und dort „Übersicht“. Die Menübezeichnung kann je nach Version leicht abweichen.
3. Lesen Sie die Sicherheits- und Einrichtungswarnungen sowie Hinweise auf Updates. Prüfen Sie zusätzlich unter „Apps“, ob Erweiterungen aktualisiert werden müssen.
4. Beheben Sie Warnungen gezielt. Bei einer von uns betreuten Instanz geben Sie Meldungen an den Support weiter, statt ungeprüft Serverkonfigurationen zu ändern.

Nextcloud beschreibt weiterführende Maßnahmen in seinen Hinweisen zur Absicherung. Nicht jede Meldung lässt sich allein durch eine Änderung in der Weboberfläche beheben.

Öffentlichen Scan verwenden

1. Öffnen Sie scan.nextcloud.com und tragen Sie die öffentliche Adresse Ihrer Instanz ein, keine Zugangsdaten oder Freigabetokens.
2. Starten Sie den Scan und prüfen Sie das angezeigte Datum sowie die einzelnen Hinweise.
3. Wenn ein älteres Ergebnis angezeigt wird, fordern Sie über die angebotene Funktion einen erneuten Scan an.

Der Scan wertet nur öffentlich erkennbare Informationen aus. Interne Berechtigungen, Backups, alle installierten Apps oder unbekannte Schwachstellen werden damit nicht vollständig geprüft. Auch eine sehr gute Bewertung ist keine Garantie für eine sichere Installation.

Ergebnis für den Support vorbereiten

Notieren Sie die URL der Instanz, Datum und Uhrzeit sowie den genauen Warntext. Prüfen Sie außerdem, ob ein aktuelles Backup vorhanden ist und wie eine Wiederherstellung erfolgen würde. Welche Wartungsarbeiten TCRserver übernimmt, richtet sich nach Ihrer gebuchten Leistung.

Wenn Sie Unterstützung benötigen, eröffnen Sie ein Ticket im Kundenportal oder schreiben Sie an support@tcrserver.de. Geben Sie die betroffene Domain bzw. E-Mail-Adresse und eine genaue Fehlerbeschreibung an. Senden Sie uns keine Passwörter.

Stand: 3. November 2026