OnlyOffice jde v\u0161ak daleko za hranici b\u011b\u017en\u00e9ho kancel\u00e1\u0159sk\u00e9ho bal\u00ed\u010dku. M\u00e1 spousty dopl\u0148ku, kter\u00e9 se neust\u00e1le vyv\u00edj\u00ed. Jak by se v\u00e1m t\u0159eba l\u00edbila funkce OCR (p\u0159evod textu v obr\u00e1zku na text, kter\u00fd jen vlo\u017e\u00edte do dokumentu), zv\u00fdrazn\u011bn\u00ed zdrojov\u00fdch k\u00f3d\u016f, p\u0159eklada\u010d, v\u00fdkladov\u00fd slovn\u00edk anebo jednoduch\u00fd editor fotografi\u00ed?<\/p>\n Soubory na WEDOS CD nahr\u00e1v\u00e1te dv\u011bma zp\u016fsoby. Nejobl\u00edben\u011bj\u0161\u00ed je synchronizace adres\u00e1\u0159\u016f mezi po\u010d\u00edta\u010dem a WEDOS CD<\/a>. Kdykoliv uprav\u00edte soubor v synchronizovan\u00e9m adres\u00e1\u0159i na po\u010d\u00edta\u010di, tak se zm\u011bn\u00ed i na WEDOS CD a obr\u00e1cen\u011b. Adres\u00e1\u0159 m\u016f\u017eete synchronizovat p\u0159es WEDOS CD mezi v\u00edce za\u0159\u00edzen\u00edmi. M\u016f\u017eete tak m\u00edt data k dispozici a v\u017edy v aktu\u00e1ln\u00edm podob\u011b ma PC, notebooku i mobilu. To v\u00e1m neskute\u010dn\u011b usnadn\u00ed p\u0159echod k pr\u00e1ci mezi jednotliv\u00fdmi za\u0159\u00edzen\u00edmi.<\/p>\n V p\u0159\u00edpad\u011b, \u017ee sd\u00edl\u00edte n\u011bjakou slo\u017eku s v\u00edce lidmi, tak to co s n\u00ed prov\u00e1d\u00ed se okam\u017eit\u011b projev\u00ed na v\u0161ech va\u0161ich za\u0159\u00edzen\u00edch. V\u00e1\u0161 kolega tak m\u016f\u017ee nap\u0159\u00edklad fotky z mobilu okam\u017eit\u011b sesynchronizovat p\u0159es sd\u00edlenou slo\u017eku s v\u00e1mi v kancel\u00e1\u0159i.<\/p>\n A to je teprve za\u010d\u00e1tek. Mo\u017en\u00e1 jsme m\u011bli zvolit sp\u00ed\u0161e n\u00e1zev WEDOS CK – WEDOS Cloudov\u00e1 Kancel\u00e1\u0159 \ud83d\ude42<\/p>\n Druh\u00e1 mo\u017enost je napojen\u00ed jako „extern\u00ed disk“ p\u0159es protokol WebDAV (n\u00e1vod pro Windows<\/a>). P\u0159es WebDAV lze teoreticky propojit v\u00e1\u0161 web s WEDOS CD.<\/p>\n Samoz\u0159ejm\u011b soubory z WEDS CD lze tak\u00e9 sd\u00edlet p\u0159es internetov\u00fd prohl\u00ed\u017ee\u010d. K dispozici je cel\u00e1 \u0161k\u00e1la mo\u017enost\u00ed. Od b\u011b\u017en\u00e9ho sd\u00edlen\u00ed, p\u0159es zaheslovan\u00fd p\u0159\u00edstup a\u017e po nastaven\u00ed omezen\u00e9 platnosti. Tak\u017ee u\u017e nemus\u00edte \u0159e\u0161it limity pro odes\u00edl\u00e1n\u00ed soubor\u016f emailem. Prost\u011b nasd\u00edl\u00edte soubor p\u0159es WEDOS CD a p\u0159\u00edjemci emailu po\u0161lete odkaz na sta\u017een\u00ed. K dispozici je i jednoduch\u00fd log sta\u017een\u00ed, tak\u017ee uvid\u00edte jestli si soubor st\u00e1hl.<\/p>\n Napsat co v\u0161echno WEDOS CD um\u00ed a jak kreativn\u011b se d\u00e1 vyu\u017e\u00edt by bylo na des\u00edtky sp\u00ed\u0161e stovky stran \ud83d\ude42<\/p>\n Ale zva\u017ete, \u017ee to um\u00ed hodn\u011b: soubory, sd\u00edlen\u00ed soubor\u016f, nahr\u00e1v\u00e1n\u00ed soubor\u016f, kancel\u00e1\u0159sk\u00e9 aplikace, exporty do r\u016fzn\u00fdch form\u00e1t\u016f, pozn\u00e1mky, galerie, fotky, propojen\u00ed s mailem, verzov\u00e1n\u00ed, ochrana proti ransomware, prohl\u00ed\u017ee\u010d r\u016fzn\u00fdch l\u00e9ka\u0159sk\u00fdch form\u00e1t\u016f, ukl\u00e1d\u00e1n\u00ed hesel, prohl\u00ed\u017een\u00ed vide\u00ed, synchronizace soubor\u016f a kontakt\u016f a kalend\u00e1\u0159\u016f a SMS, evidenci sch\u016fzek, … a tak jde pokra\u010dovat. A pot\u011b\u0161\u00edme i vytv\u00e1\u0159en\u00edm online kucha\u0159ek…\u00a0<\/p>\n WEDOS CD je postaven\u00e1 na ov\u011b\u0159en\u00e9m \u0159e\u0161en\u00ed NextCloud<\/strong>, kter\u00e9 s p\u0159ehledem konkuruje nejzn\u00e1m\u011bj\u0161\u00edm \u0159e\u0161en\u00edm jako je Google Drive, Office 365, Dropbox a \u0159ad\u011b dal\u0161\u00edm. Klade d\u016fraz na bezpe\u010dnost, m\u00e1 velkou v\u00fdvoj\u00e1\u0159skou a u\u017eivatelskou z\u00e1kladnu a hlavn\u011b odr\u00e1\u017e\u00ed po\u017eadavky sou\u010dasn\u00e9 doby. V mnoha ohledech m\u00e1 NextCloud p\u0159ed sebou velkou budoucnost a pro n\u00e1s byl tak jasnou volnou. Sta\u010dilo jej jen upravit pro pot\u0159eby stovek tis\u00edc z\u00e1kazn\u00edk\u016f \ud83d\ude42<\/p>\n Pro slu\u017ebu jsme vybrali specializovan\u00e9 \u00falo\u017ei\u0161t\u011b HPE Cloudline CL5800 Gen9 Server<\/strong> se dv\u011bma procesor Intel(R) Xeon(R) CPU E5-2680 v4 2,4 GHz, 512 GB RAM a stovkou zna\u010dkov\u00fdch 10 TB pevn\u00fdch disk\u016f. Celkem tedy na 1 \u00falo\u017ei\u0161ti p\u016fjde vytvo\u0159it a\u017e 1 PB WEDOS CD \ud83d\ude42<\/p>\n O spr\u00e1vu u\u017eivatelsk\u00fdch \u00fa\u010dt\u016f se star\u00e1 WEDOS ID<\/strong>. Vzhledem k tomu, \u017ee jsme hlavn\u011b mysleli na firmy, tak bylo t\u0159eba vymyslet jednoduch\u00fd syst\u00e9m pro spr\u00e1vu u\u017eivatel\u016f. Jak jist\u011b v\u00edte zalo\u017eit \u00fa\u010dty ve v\u0161ech syst\u00e9mech nov\u00fdm zam\u011bstnanc\u016fm nen\u00ed v\u017edy jednoduch\u00e9 a kdy\u017e n\u011bjak\u00fd odejde tak ru\u0161it p\u0159\u00edstupy je\u0161t\u011b t\u011b\u017e\u0161\u00ed. U n\u00e1s by to m\u011blo b\u00fdt jednoduch\u00e9. V\u0161e budete zakl\u00e1dat a ru\u0161it jen 1x a to p\u0159es slu\u017ebu WEDOS ID. V\u0161ude se budete p\u0159ihla\u0161ovat p\u0159es n\u011bj. Vytvo\u0159\u00edte jej, zaklik\u00e1te ke kter\u00fdm slu\u017eb\u00e1m p\u0159es n\u011bj m\u00e1 p\u0159\u00edstup a je hotovo. U\u017eivatel od v\u00e1s odejde a bu\u010f mu WEDOS ID zru\u0161\u00edte anebo jen odeberete p\u0159\u00edstupy.<\/p>\n Prozat\u00edm m\u00e1 WEDOS ID vyu\u017eit\u00ed jen pro emaily a WEDOS CD. Jakmile v\u0161ak spust\u00edme WEDOS APPs (pracovn\u00ed n\u00e1zev), co\u017e je SaaS, tak budete moct vyv\u00e1\u0159et stovky slu\u017eeb a u\u017eivatele p\u0159i\u0159azovat p\u0159es WEDOS ID. Nad v\u0161\u00edm budete m\u00edt centr\u00e1ln\u00ed kontrolu z na\u0161\u00ed z\u00e1kaznick\u00e9 administrace.<\/p>\n Kdy\u017e jsme slu\u017ebu vyv\u00edjeli tak jsme vych\u00e1zeli z toho co by se l\u00edbilo n\u00e1m a co by n\u00e1m uleh\u010dilo pr\u00e1ci. A to jak na \u00farovni osobn\u00ed, rodiny tak i firmy. WEDOS CD ve firm\u011b pou\u017e\u00edv\u00e1me u\u017e n\u011bkolik m\u011bs\u00edc\u016f a mnoho proces\u016f se zna\u010dn\u011b zjednodu\u0161ilo. V podstat\u011b se ned\u00e1 mluvit o pokroku sp\u00ed\u0161e o posko\u010den\u00ed na \u00fapln\u011b novou \u00farove\u0148. V\u00edte kdo co d\u011bl\u00e1, v jak\u00e9m je to stavu, snadno mu p\u0159id\u011bl\u00edte pomoc atd.<\/p>\n Na z\u00e1klad\u011b t\u011bchto zku\u0161enost\u00ed vznikli t\u0159i varianty:<\/p>\n Varianta Family m\u011bla m\u00edt \u0161ifrov\u00e1n\u00ed, kde budeme dr\u017eitelem \u0161ifrovac\u00edho kl\u00ed\u010de. P\u0159i teoretick\u00e9m odcizen\u00ed by \u00fato\u010dn\u00edk nic nez\u00edskal.<\/p>\n Varianta WEDOS CD Office m\u011bla nav\u00edc umo\u017e\u0148ovat u sd\u00edlen\u00e9ho adres\u00e1\u0159e nahr\u00e1vat soubory p\u0159es internetov\u00fd prohl\u00ed\u017ee\u010d „neu\u017eivatel\u016fm“. Tedy pokud m\u00e1te t\u0159eba eshop a pot\u0159ebujte, aby v\u00e1m t\u0159eba z\u00e1kazn\u00edk nahr\u00e1l podklady kter\u00e9 maj\u00ed des\u00edtky megabajt\u016f, tak k tomu by \u0161lo WEDOS CD Office vyu\u017e\u00edt tak\u00e9.<\/p>\n D\u00e1le u WEDOS CD Office m\u011bl b\u00fdt k dispozici \u0161ifrovac\u00ed kl\u00ed\u010d, kter\u00fd bude m\u00edt pouze z\u00e1kazn\u00edk.\u00a0 Nikdo v\u010detn\u011b n\u00e1s by tak k dat\u016fm nem\u011bl p\u0159\u00edstup. Mohla by sem p\u0159ij\u00edt t\u0159eba supertajn\u00e1 slu\u017eba a odn\u00e9st si pevn\u00e9 disky, ale nic by z nich bez \u0161ifrovac\u00edho kl\u00ed\u010de nedostala.<\/p>\n U slu\u017eby jsme nem\u011bli v pl\u00e1nu poskytovat z\u00e1lohy. WEDOS CD pou\u017e\u00edv\u00e1me v\u0161ichni spole\u010dn\u011b s po\u010d\u00edta\u010dem (p\u0159es synchronizaci). Tak\u017ee pokud by do\u0161lo t\u0159eba k z\u00e1va\u017en\u00e9 poru\u0161e a na WEDOS CD by data byla ztracena, tak po p\u0159ipojen\u00ed v\u0161ech u\u017eivatel\u016f se data znovu na WEDOS CD nahraj\u00ed z jejich po\u010d\u00edta\u010d\u016f.<\/p>\n Jako omezen\u00ed pro slu\u017eby jsme cht\u011bli pou\u017e\u00edvat hlavn\u011b po\u010det soubor\u016f. Domn\u00edvali jsme se, \u017ee jsme je nastavili rozumn\u011b vysoko, ale jak se uk\u00e1zalo slu\u017ebu podobnou WEDOS CD vyu\u017e\u00edv\u00e1 \u0159ada lid\u00ed \u00fapln\u011b jinak.<\/p>\n U ka\u017ed\u00e9 na\u0161\u00ed slu\u017eby sb\u00edr\u00e1me v\u0161echnu zp\u011btnou vazbu a statistick\u00e1 data. V\u0161e se vyhodnocuje a na v\u0161echno reagujeme. Bez toho bychom nebyli nejv\u011bt\u0161\u00ed hosting v \u010cR. U WEDOS CD jsme p\u0159edpokl\u00e1dali, \u017ee sb\u011br dat potrv\u00e1 del\u0161\u00ed dobu. P\u0159ekvapil n\u00e1s jak z\u00e1jem o slu\u017ebu jako takovou, tak i m\u00edra zp\u011btn\u00e9 vazby. Slu\u017eba WEDOS CD zde na trhu o\u010dividn\u011b chyb\u00ed i p\u0159es velkou zahrani\u010dn\u00ed konkurenci.<\/p>\n Co jsme tedy zjistili?<\/p>\n Pom\u011brn\u011b hodn\u011b dotaz\u016f se t\u00fdkalo z\u00e1lohov\u00e1n\u00ed dat. I kdy\u017e jsme vysv\u011btlili jak WEDOS CD funguje a \u017ee p\u0159\u00edpadn\u011b lze data z\u00e1lohovat na extern\u00ed \u00falo\u017eit\u011b (klidn\u011b i WEDOS disk) anebo dokonce konkuren\u010dn\u00ed slu\u017ebu podobn\u00e9 WEDOS CD, tak jsme pochopili \u017ee tohle nechcete.<\/p>\n Va\u0161e po\u017eadavky jsou:<\/p>\n Prozat\u00edm tedy pracujeme s variantou p\u0159\u00edplatkov\u00e9 slu\u017eby, kde bychom se o z\u00e1loho\u00e1vn\u00ed dat kompletn\u011b starali my. Orienta\u010dn\u00ed cena je 50 K\u010d za 1 TB z\u00e1loh. Ale uvid\u00edme.<\/p>\n Nejedn\u00e1 se o z\u00e1lohy pro pot\u0159ebu u\u017eivatel\u016f. Drobnosti jako smazan\u00fd anebo p\u0159epsan\u00fd soubor lze u WEDOS CD vy\u0159e\u0161it pomoc\u00ed ko\u0161e a reviz\u00ed.<\/p>\n V testovac\u00edm provozu nejsou data na na\u0161ich serverech \u0161ifrov\u00e1na. \u0160ifrov\u00e1n\u00ed bylo napl\u00e1novano pro ostr\u00fd provoz, s t\u00edm \u017ee ovlivn\u00ed v\u00fdslednou cenu. Z pr\u016fzkum\u016f a zp\u011btn\u00fdch reakc\u00ed jsme v\u0161ak zjistili, \u017ee o \u0161ifrov\u00e1n\u00ed dat nen\u00ed z\u00e1jem.<\/p>\n Obecn\u011b NextCloud je jedno z nejbezpe\u010dn\u011bj\u0161\u00edch \u0159e\u0161en\u00ed na sv\u011bt\u011b. M\u00e1 i vlastn\u00ed bug bounty program s odm\u011bnou 10 tis\u00edc USD a spolupracuje i s plarformou HackerOne, kde tis\u00edce hacker\u016f a bezpe\u010dnosnt\u00edch t\u00fdm\u016f z celk\u00e9ho sv\u011bta vyd\u011bl\u00e1vaj\u00ed des\u00edtky milion\u016f dolar\u016f ro\u010dn\u011b odhalov\u00e1n\u00edm bezpe\u010dnostn\u00edch d\u011br.<\/p>\n V\u0161echna data WEDOS CD budou v na\u0161em datacentru WEDOS DC1, kde jsou pouza na\u0161e servery a technologie. Nikdo ciz\u00ed k server\u016fm nem\u00e1 p\u0159\u00edstup. V DC1 je nep\u0159etr\u017eit\u00fd provoz a jsou zde 24 hodin 7 dn\u00ed v t\u00fddnu na\u0161i zam\u011bstnanci. Aby se n\u011bkdo dostal k server\u016fm musel by p\u0159ekonat dvoje bezpe\u010dnostn\u00ed dve\u0159e, m\u0159\u00ed\u017ee a zam\u010den\u00e9 racky. Cel\u00e1 budova je rozd\u011blen\u00e1 do sektor\u016f a m\u00e1 individu\u00e1ln\u00ed zabezpe\u010den\u00ed. V\u0161ude jsou nav\u00edc kamery. M\u00e1me horkou linku na m\u00edstn\u00ed policii, kter\u00e1 je 200 metr\u016f daleko.<\/p>\n Jak bylo zm\u00edn\u011bno v budov\u011b jsou pouze na\u0161i zam\u011bstnanci. K server\u016fm m\u00e1 p\u0159\u00edstup jen u\u017e\u0161\u00ed skupina technik\u016f. Naprosto v\u0161ichni zam\u011bstnanci mus\u00ed podstoupit pom\u011brn\u011b n\u00e1ro\u010dn\u00e9 psychotesty, kter\u00e9 jsou sestaveny na m\u00edru, trvaj\u00ed 4 – 6 hodin a prov\u00e1d\u00ed je psycholog ve sv\u00e9 soukrom\u00e9 ordinaci.<\/p>\n Ve firm\u011b m\u00e1me velmi dob\u0159e nastaven\u00e9 firemn\u00ed procesy. Dokonce m\u00e1me certifikaci ISO 27001<\/a> (Syst\u00e9m managementu bezpe\u010dnosti informac\u00ed). Te\u010f se p\u0159ipravujeme je\u0161t\u011b na specializovan\u00fd ISO 27017 (Bezpe\u010dnost informac\u00ed pro cloudov\u00e9 slu\u017eby).<\/p>\n Pro zabezpe\u010den\u00ed se sna\u017e\u00edm\u011b d\u011blat maximum a na\u0161i z\u00e1kazn\u00edci to v\u011bd\u00ed. Proto pro n\u011b \u0161ifrov\u00e1n\u00ed dat na na\u0161ich \u00falo\u017ei\u0161t\u00edch nen\u00ed prioritn\u00ed. Z tohoto d\u016fvodu jsme se rozhodli \u017ee v\u0161echny 3 tarify ponech\u00e1me bez \u0161ifrov\u00e1n\u00ed, kter\u00e9 by tak\u00e9 nav\u00fd\u0161ilo cenu.<\/p>\n M\u011bli jsme v pl\u00e1nu je\u0161t\u011b p\u00e1r dal\u0161\u00edch v\u011bc\u00ed spojen\u00fdch s redundanc\u00ed, ale pro v\u011bt\u0161inu z\u00e1kazn\u00edk\u016f je to nezaj\u00edmav\u00e9, pokud by to zvedlo cenu. Sp\u00ed\u0161e se m\u00e1me naopak sna\u017eit hledat zp\u016fsob jak b\u00fdt je\u0161t\u011b levn\u011bj\u0161\u00ed \ud83d\ude42<\/p>\n Samoz\u0159ejm\u011b neznamen\u00e1 to, \u017ee by o \u0161ifrov\u00e1n\u00ed dat nebyl z\u00e1jem. Ozvalo se n\u00e1m n\u011bkolik z\u00e1jemc\u016f, kte\u0159\u00ed si v\u00fdslovn\u011b cht\u011bj\u00ed p\u0159iplatit za to, \u017ee data budou m\u00edt kompletn\u011b pod kontrolou. A to znamen\u00e1, \u017ee z\u00e1rove\u0148 necht\u011bj\u00ed WEDOS ID. Jin\u00fdmi slovy „nic n\u00e1m nen\u00ed po tom, kdo a jak\u00e1 data tam ukl\u00e1d\u00e1“.<\/p>\n Maj\u00ed z\u00e1jem o holou instanci WEDOS CD, zcela odd\u011blenou od ostatn\u00edch, kde si sami budou vytv\u00ed\u0159et \u00fa\u010dty u\u017eivatel\u016f, tak jak uznaj\u00ed za vhodn\u00e9. V\u0161e bude \u0161ifrovan\u00e9 a jen administr\u00e1tor bude m\u00edt \u0161ifrovac\u00ed kl\u00ed\u010d. K dat\u016fm se nedostaneme ani my.\u00a0 Nikdy. Nedostane se k nim nikdo, kdo nem\u00e1 p\u0159\u00edslu\u0161n\u00fd \u0161ifrovac\u00ed kl\u00ed\u010d.\u00a0<\/p>\n![\"\"](\"https:\/\/blog.wedos.cz\/wp-content\/uploads\/2020\/08\/wedos-cd-onlyoffice.png\")
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nN\u011bco ze z\u00e1kulis\u00ed WEDOS CD<\/h3>\n
<\/p>\nNa\u0161e p\u016fvodn\u00ed pl\u00e1ny<\/h3>\n
\n
Jak se na\u0161e p\u016fvodn\u00ed pl\u00e1ny zm\u011bnily a jak bude vypadat WEDOS CD<\/h3>\n
Z\u00e1lohy jsou pro n\u011bkoho z\u00e1sadn\u00ed a m\u00e1me je d\u011blat my<\/h4>\n
\n
Jak\u00fdkoliv „luxus“, kter\u00fd by mohl nav\u00fd\u0161it cenu je zbyte\u010dn\u00fd<\/h4>\n
Pokud chr\u00e1nit data, tak kompletn\u011b<\/h4>\n