Kurze Information an Benutzer bzw. Administratoren von Nextcloud-Instanzen. Ein Leser hat mich darauf hingewiesen, dass der Nextcloud-Server ungewünscht Daten löscht, sofern Group Folders verwendet werden.
Ein Leserhinweis
Blog-Leser Alexander Z. hat mich zum 17. Dezember 2025 per Mail kontaktiert (danke) und fragte, "ob mir was zu Ohren gekommen sei?" (wegen des Blog-Umzugs auf den neuen Server hatte ich aber keine "Ohren für so was" und habe auch nichts von anderen Lesern oder Leserinnen vernommen.
Alexander meinte "bei Nextcloud gebe es eine 'unschöne Benutzererfahrung'", denn der Nextcloud-Server löscht Daten quasi unter dem Radar, wenn Group Folders verwendet werden. Betroffene würden keine Hinweise in Log-Daten finden. Die Daten verschwänden still und heimlich.
Was ist Nextcloud?
Nextcloud ist eine Open-Source-Plattform, die es Nutzern ermöglicht, ihre Daten sicher in einer eigenen, privaten Cloud zu speichern, zu verwalten und zu teilen. Nextcloud bietet dazu eine breite Palette an Funktionen, darunter Dateisynchronisation, kollaboratives Bearbeiten von Dokumenten und umfassende Sicherheitsfunktionen. Die Plattform ist eine Alternative zu kommerziellen Cloud-Diensten wie Google Drive und Dropbox für Nutzer, die die volle Kontrolle über ihre Daten behalten möchten.
Was sind Group Folders in Nextcloud?
Die Group Folders-App ist eine der leistungsstärksten Erweiterungen zur Kollaborationsunterstützung von Nextcloud. Mit dieser App können Administratoren zentrale Ordner erstellen und Berechtigungen für verschiedene Benutzergruppen festlegen. Dies erleichtert die Organisation und das Management von Dateien erheblich. Das Feature ist besonders für Unternehmen nützlich, die mit großen Datenmengen und mehreren Teams arbeiten. Details lassen sich beispielsweise bei nextberry.de abrufen.
Berichte über Datenverlust bei Nextcloud 32.0.x
Alexander schrieb mir, dass er mit seinem Team selbst von dem oben berichteten Datenverlust betroffen sei. Sie seien nur durch ein Audit unter Windows File-Server dahinter gekommen, dass Daten von Nextcloud in Verbindung mit Group Folders auf dem Server gelöscht werden, ohne dass dies in Log-Dateien vermerkt wird.
Blog-Leser Alexander hat mir gleich zwei Fundstellen mitgeliefert, in denen dieses Verhalten beschrieben wird. Auf GitHub gibt es den Bug-Report files are vanishing #4146, in dem Nutzer vanbernaert bereits zum 14. November 2025 schreibt, dass ihm verschiedene Berichte untergekommen seien, dass Nextcloud ungewollt Dateien lösche. Das betreffe meistens Excel-Dateien, die unter __groupfolders liegen, wobei der Thread-Starter angibt, dass dies Nextcloud-Server nach dem Update auf Version 32.0.1 betreffe.
Ein weiterer Nutzer bestätigt das Problem und gibt an, dass der Nextcloud-Server Version 32.0.0 mit groupfolders v20.1.2 betroffen sei, der Bug aber auch noch in Nextcloud 32.0.1 mit groupfolders v20.1.3 vorhanden sei. Dieser Nutzer gibt folgendes zu Protokoll:
Ich habe in den Systemprotokollen keine Spuren einer Löschung oder Aktivität gefunden. Wenn ich mit der object_id einer der betroffenen Dateien suche, wird in der oc_activity-Tabelle der Datenbank nichts angezeigt.
Also genau die von Leser Alexander Symptomatik – die Dateien verschwinden spurlos. Alexander wies mich dann auf den Post Files vanish, not a single trace von Nutzer vanbernaert vom 11. November 2025 hin.
Im Thread beschreibt der Betroffene detailliert den Sachverhalt und seine Umgebung. In Antworten bestätigen viele Betroffene diese Beobachtung. Einer schreibt, dass er Zehntausende an Dateien auf diese Art verloren habe. Blog-Leser Alexander meinte dazu "Ich könnte mir vorstellen, dass dies so einige betrifft die es nur noch nicht mitbekommen haben." Daher meine Frage: Ist noch jemand aus der Leserschaft betroffen?
Ähnliche Artikel:
Nextcloud: Datenschutzkritischer Bug in Android-App?
NextCloud: Bug in Android-App bei Datei-Uploads
Probleme und Fixes: Nextcloud, ChromeCast, YouTube, Samsung Sound Bar
Nextcloud: Android Client 3.30.1 synct sich zu Tode
BSI-Analyse von OSS Nextcloud legt Schwachstellen offen
Cyberspionage: CDU betreibt veralteten Nextcloud-Server; Offener Jitsi-Server der Grünen
CDU erneut gerettet – deren NextCloud-Server ist wieder online und gepatcht
MVP: 2013 – 2016
Hi
Aufgefallen ist uns bislang nichts dazu oder gemeldet worden.
Aber wir werden mal die Täglichen Backups damit vergleichen ob und welche Daten Fehlen aber da muss erst mal ein Script gemacht werden….
Bis zur V31 sollte reichen um ein Vergleich zu haben…
Ich habe meine Nextcloud Instanz vor kurzem auf die Version 31.0.12.3 (Group Folders Version 19.1.12) aktualisiert und auch dort ist das Problem zumindest im Ansatz vorhanden. Im Nextcloud Log wird häufig die Meldung „Current version of a groupfolders file was listed for deletion. Skipping." protokolliert. Verursacht wird dies scheinbar durch den Nextcloud Cron-Job. Was den vermeintlichen Löschversuch verursacht konnte ich bisher noch nicht feststellen. Ich habe mir einige Stichproben angeschaut und die im Log aufgeführten Dateien waren bisher immer „alt" und wurden scheinbar nicht aktiv von Usern bearbeitet. In meiner Testumgebung konnte ich das Problem nicht nachstellen/feststellen.
Allerdings werden hier die Dateien glücklicherweise nicht gelöscht, sondern nur das Log zugemüllt.
Groupfolders funktionieren bei uns seit dem 31.xx Update nicht mehr (Update von 31.xx auf 31.xx).
Die Dateien existieren auf Linux-Ebene sind via Webinterface aber nicht mehr zu finden da bei uns die Groupfolders gar nicht mehr funktionieren. Klick auf ein shared folder = Errormeldung.
Fehler beim Klick auf shared folders hatte ich ganz ohne group folders auch. kaum zu glauben, aber deaktivieren von Maps hat geholfen
In der neuesten Group-Folders-Version werden die Files geloggt statt gelöscht. Somit sollte man Stand heute sicher sein, falls alle Updates installiert sind.
Hier der Merge-Request bezüglich Logging:
https://github.com/nextcloud/groupfolders/pull/4204
Das kann man jedoch als Quick-Fix betrachten. Das eigentliche Problem ist noch nicht gelöst. Da empfehle ich, folgendem Issue zu folgen:
https://github.com/nextcloud/groupfolders/issues/4146
Umgekehrt könnte man sagen: Falls alle Updates installiert sind und ihr die besagten Logeinträge seht, dann ist die Chance gegeben, dass ihr vor dem Update betroffen wart. Dann unbedingt prüfen, ob Daten fehlen.
Also vorausgesetzt ich verstehe anhand des Issues alles richtig.
Frage an die Betroffenen:
> Sie seien nur durch ein Audit unter Windows File-Server dahinter gekommen, dass Daten von Nextcloud in Verbindung mit Group Folders auf dem Server gelöscht werden,
Was ist damit gemeint? Liegt der Ordner gleichzeitig auch auf einem SMB Share auf einem Windows Server? Als gemountetes, externes Laufwerk in der Nextcloud?
Vielleicht werden die Dateien mit dem Nextcloud-Client auf einen Windows-File-Server synchronisiert?
Wir müssen es abwarten – vielleicht meldet sich der Leser und erklärt, was gemeint ist.
Neue Version 32.0.3 installieren https://nextcloud.com/changelog/#latest32 und das Feature admin_audit Log https://github.com/nextcloud/server/pull/56769 einschalten.
Das unbemerkt Files gelöscht werden ist für solch ein System ein absolutes NoGo, trotzdem sollte sich jeder bewußt sein, das ein regelmäßiges Backup zur Grundinstallation gehört.
Ein Backup kann hier durch aus auch nichts bringen. Du kannst backups noch und nöcher machen, während daten verloren gehen und du es nicht mitbekommst. spätestens wenn dann die retention time greift , sind die daten weg. das ist ein absoluter fail, wenn ein bug, der daten löscht nicht vernünftig kommuniziert wird (das scheint hier der fall).
Fragt doch mal hier: https://www.zendis.de/impressum. Wenn die es nicht wissen, wer dann?
Übrigens schönes Beispiel, wie unausgegoren in Deutschland Digitalgesetzgebung betrieben wird. Da können sich massenhafte Datenverluste anbahnen, meldepflichtig nach § 32 Abs. 1 Nr. 1 wäre das jedoch nur wenn "… der Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist oder grenzüberschreitende Auswirkungen haben könnte". Hier gilt aber offenbar – wie von Fefe sattsam beklagt "Softwarefehler. Kann man nichts machen.". In aller Einfalt wird "Sicherheit in der Informationstechnik" nur kriminalistisch-militärisch ausgelegt. Das eigene Unvermögen, funktionierende Software zu schreiben, erscheint nicht auf dem Radar.
–
(1) https://www.gesetze-im-internet.de/bsig_2025/__32.html
Sind wirklich *nur* MS-Office-Dokumente betroffen oder auch andere Dateitypen? Wird der Nextcloud-Desktop-Client verwendet? Virtuelle Dateien oder "echte" Synchronisation?
Es gab unter Windows 7 in Verbindung mit MS Office und Ordnerumleitung mal das Problem, dass Dateien nach dem Speichern verschwunden waren (sh. Hotfix-Update KB2775511).
Speichervorgang seit mindestens Office 2007: Neue Datei mit temporärem Namen schreiben, alte Datei löschen, neue Datei umbenennen.
Gemäss Issue-Tracker wird das Problem von der Serverseitigen Versionierung der Files (ein Nextcloud Feature) verursacht. Ich glaube nicht, dass das was mit dem Client oder der Art der Files zu tun hat. Würde eher vermuten, dass Office Files überwiegend häufig betroffen sind, weil halt während dem Arbeiten häufig gespeichert wird, also dann auch seitens Nextcloud auf dem Server eine neue Version erstellt wird. Wenn ich mich recht erinere, hat MS sogar ein Auto-Save feature. Also speichert oft neue Versionen.
Patch wurde letzte Woche bereits commited. Wer nicht warten kann kann den Patch direkt einspielen.
https://github.com/nextcloud/groupfolders/commit/f52bafb0b602af00c3f936da719f5ff261edf59b
Ursache: Die interne Versionskontrolle (expireVersions) und wohl ein Offset bei den Datei/Uhrzeiten von wenigen Sekunden reichten zum automatischen Löschen.
Als Ergänzung: Der von dir verlinkte Commit ist teil des letzten Groupfolders Release. Man muss also keinen Patch von Hand einspielen, sondern darauf achten, dass die Groupfolders-App auf dem neuesten Stand ist.