Seafile или Nextcloud: что выбрать для синхронизации

Seafile против Nextcloud: краткий ответ

Выбор между Seafile и Nextcloud сводится к одному различию: как сервер хранит полученные файлы. Seafile разбивает каждый файл на блоки и сохраняет их в объектном хранилище, которое может прочитать только сам Seafile. Благодаря этому синхронизация работает быстро, а резервное копирование становится двухэтапным процессом. Nextcloud записывает файл на диск как обычный файл и рассматривает синхронизацию лишь как одну из функций платформы, которая также поддерживает календари, контакты, документы и ссылки для общего доступа. Выбирайте исходя из этого различия, так как все остальные особенности являются следствием этой архитектуры.

По состоянию на октябрь 2026 года актуальна серия 13.0 для Seafile и серия 35 для Nextcloud. Оба продукта являются зрелыми, и ни один из них не планирует менять модель хранения данных.

Как Seafile хранит ваши файлы

Seafile моделирует библиотеку так же, как git моделирует репозиторий. В руководстве администратора внутренняя модель представлена объектами Repo, Commit, FS и Block; также отмечается, что репозиторий называют библиотекой. Каждый файл разбивается на блоки переменной длины с помощью алгоритма CDC (content defined chunking), который определяет границы блоков на основе самих данных. В руководстве указан средний размер блока около 8 MB. Исключение составляют загрузки через веб-интерфейс: там файловый сервер нарезает файлы на блоки фиксированного размера, по умолчанию 8 MB. Блоки именуются в соответствии с их содержимым, поэтому две версии одного большого файла используют общие блоки, которые не изменились, а две библиотеки также совместно используют идентичные блоки.

Реляционная база данных хранит лишь небольшой объем метаданных о библиотеках. Всё остальное, включая коммиты, объекты каталогов и блоки, находится в каталоге данных. В структуре Docker, используемой в сериях 12 и 13, это /opt/seafile-data/seafile/seafile-data. Запуск ls в этом каталоге не даст полезной информации, так как вы увидите лишь каталоги, заполненные именами-хешами, а не Invoices/2026/march.pdf.

Синхронизация работает по той же модели. Клиент запрашивает у сервера информацию об изменениях, получает список хешей блоков и загружает только те блоки, которых у него еще нет. Именно поэтому Seafile эффективно работает с большими библиотеками: объем передаваемых данных пропорционален количеству измененных блоков, а не размеру файла, который их содержит.

Как Nextcloud хранит ваши файлы

Nextcloud размещает файлы на диске именно там, где вы ожидаете их увидеть. Путь data/<username>/files/ полностью повторяет структуру, которую пользователь видит в веб-интерфейсе. Таблица базы данных oc_filecache дублирует это дерево, храня размеры, время изменения и etag; при этом Nextcloud доверяет данным из таблицы, а не содержимому диска.

Настольный клиент взаимодействует с сервером по протоколу WebDAV (web distributed authoring and versioning) поверх HTTPS. Каждый файл требует как минимум одного запроса, поэтому в Nextcloud был добавлен API для пакетной загрузки: в руководстве разработчика указано, что загрузка множества мелких файлов работает медленнее, чем могла бы, так как пропускная способность сети используется не полностью, поэтому мелкие файлы объединяются. Для больших файлов используется API фрагментирования (chunking). Настольный клиент начинает с фрагментов по 100 MiB (chunkSize по умолчанию составляет 104857600 байт) и может динамически изменять размер фрагмента в диапазоне от 5 MiB до 100 MiB.

Преимущество хранения файлов на диске заключается в том, что любые ваши инструменты могут работать с данными напрямую. Недостаток в том, что Nextcloud не отслеживает изменения, внесенные в обход системы. Если скопировать файлы непосредственно в каталог данных, они не появятся в веб-интерфейсе, пока вы не выполните сканирование:

sudo -E -u www-data php occ files:scan --all -vv

В руководстве администратора указаны именно эти случаи для повторного сканирования: после копирования файлов напрямую в каталог данных, после миграции и при расследовании несоответствий в файловом кэше.

Какой инструмент быстрее синхронизирует большую библиотеку?

Seafile быстрее в двух критических сценариях: при работе с десятками тысяч мелких файлов и при частых изменениях в крупных файлах. Механизм блочной дедупликации позволяет передавать только измененные блоки, поэтому при изменении части образа диска размером 4 GB загружаются лишь соответствующие блоки. Nextcloud сокращает разрыв при работе с мелкими файлами за счет пакетной загрузки, но не может компенсировать отставание при работе с крупными файлами, так как единицей передачи данных там является весь файл целиком.

Не полагайтесь на мои слова или маркетинговые тесты вендоров. Создайте библиотеку, соответствующую вашей рабочей нагрузке, и замерьте время:

mkdir -p ~/synctest && cd ~/synctest
for i in $(seq 1 20000); do head -c 4096 /dev/urandom > "file_$i.bin"; done
du -sh ~/synctest

Поместите этот каталог в синхронизируемую папку на каждом сервере и проследите за завершением работы клиента. Надежность так же важна, как и скорость. Клиент Seafile сначала загружает блоки и только в конце записывает коммит, ссылающийся на них. Поэтому прерванная загрузка оставляет библиотеку в состоянии предыдущего коммита, а не в виде частично записанного дерева файлов.

Требования к ресурсам на небольшом VPS

Документация Seafile требует «минимум 2 ГБ ОЗУ и 2-ядерный процессор (> 2 ГГц)». В документации Nextcloud требования к памяти рассчитываются на один PHP-процесс: минимум 128 МБ, рекомендуется 512 МБ. Эту величину нужно умножить на количество воркеров, а затем добавить потребление базы данных, кэша и генерации превью. Ниже приведены базовые конфигурации, которые я рекомендую для небольшой команды. Это отправные точки, а не точные замеры.

[
  {
    "label": "Seafile CE 13",
    "start_ram_gb": 4,
    "start_cpu_cores": 2,
    "sql_databases": 3
  },
  {
    "label": "Nextcloud 35",
    "start_ram_gb": 4,
    "start_cpu_cores": 2,
    "sql_databases": 1
  },
  {
    "label": "Syncthing 2",
    "start_ram_gb": 1,
    "start_cpu_cores": 1,
    "sql_databases": 0
  }
]

Оба решения находятся в одном классе: 4 ГБ ОЗУ и 2 ядра, поэтому объем потребляемых ресурсов не является решающим фактором при выборе. Syncthing работает на 1 ГБ ОЗУ и 1 ядре, что является весомым аргументом в его пользу. Различия в архитектуре существеннее, чем в потреблении памяти. Seafile использует 3 SQL-базы данных, тогда как Nextcloud — 1. Стандартный Docker-деплой Seafile разворачивает сервер, MariaDB, Redis, SeaDoc и Caddy из файлов, которые необходимо предварительно загрузить:

mkdir /opt/seafile
cd /opt/seafile
wget -O .env https://manual.seafile.com/13.0/repo/docker/ce/env
wget https://manual.seafile.com/13.0/repo/docker/ce/seafile-server.yml
wget https://manual.seafile.com/13.0/repo/docker/seadoc.yml
wget https://manual.seafile.com/13.0/repo/docker/caddy.yml
nano .env

В .env укажите SEAFILE_SERVER_HOSTNAME, пароли root и пользователя базы данных, учетную запись администратора и JWT_PRIVATE_KEY. Руководство требует использовать случайную строку длиной не менее 32 символов для этого ключа. Ключ считывается при первом запуске, поэтому сгенерируйте его до того, как поднимете стек:

openssl rand -base64 40
docker compose up -d

При первом запуске создаются три базы данных и учетная запись администратора. Аналогичные решения для Nextcloud, включая настройку TLS и обратного прокси, подробно описаны в руководстве по установке Nextcloud на VPS с использованием Docker, TLS и резервного копирования.

Чем различаются резервные копии?

Это ключевой аспект, который часто недооценивают, и именно здесь продукты сильнее всего отличаются друг от друга.

Для Seafile порядок действий обязателен. Согласно руководству, сначала нужно создать резервную копию SQL, а затем — директории с данными. Это гарантирует, что каждая запись в базе данных будет ссылаться на существующий объект, что предотвращает повреждение библиотек. Если изменить порядок, запись в базе данных может указывать на блок, который не попал в ваш снимок.

docker exec -i seafile-mysql mariadb-dump -uroot -p"$MYSQL_ROOT_PASSWORD" --opt ccnet_db > ccnet_db.sql
docker exec -i seafile-mysql mariadb-dump -uroot -p"$MYSQL_ROOT_PASSWORD" --opt seafile_db > seafile_db.sql
docker exec -i seafile-mysql mariadb-dump -uroot -p"$MYSQL_ROOT_PASSWORD" --opt seahub_db > seahub_db.sql
rsync -az /opt/seafile-data/seafile /backup/data/

Обратите внимание на две детали. Используйте mariadb-dump, так как руководство Seafile рекомендует серию команд mariadb: названия mysql выводятся из эксплуатации в новых релизах MariaDB, а начиная с MariaDB 11.0 официальный Docker-образ больше не содержит имя mysqldump. Файл Compose для Seafile 13 по-прежнему использует MariaDB 10.11 по умолчанию, поэтому это становится важным при переходе на более новый образ базы данных. Уберите флаг -t из docker exec при перенаправлении вывода в файл, так как TTY изменяет символы переноса строк и повреждает дамп.

Обе части сохраняются отдельно, поэтому они могут рассинхронизироваться. После любого восстановления проверяйте хранилище, прежде чем начинать с ним работать:

docker exec -it seafile bash
cd /opt/seafile/seafile-server-latest
./seaf-fsck.sh

Если какой-то объект отсутствует, утилита укажет его имя:

Block 650fb22495b0b199cff0f1e1ebf036e548fcb95a is missing.
Repo ca1a860d HEAD commit is corrupted, need to restore to an old version.

Также запланируйте сборку мусора. Из-за дедупликации удаленные файлы и библиотеки сохраняют свои блоки до тех пор, пока вы не запустите ./seaf-gc.sh из той же директории. Процесс выведет отчет о найденных данных, например GC finished. 507 blocks total, about 507 reachable blocks, 0 blocks can be removed.. Если пропускать эту процедуру в течение года, ваши резервные копии будут занимать место данными, которые пользователи уже удалили.

У Nextcloud та же проблема с двумя частями, но в другом виде, так как директория с данными и база данных должны описывать одну и ту же структуру:

sudo -E -u www-data php occ maintenance:mode --on
rsync -Aavx /srv/nextcloud/ /backup/nextcloud-dirbkp/
mariadb-dump --single-transaction --default-character-set=utf8mb4 -u nextcloud -p"$DB_PASS" nextcloud > /backup/nextcloud-sqlbkp.bak
sudo -E -u www-data php occ maintenance:mode --off

Сохраняйте папку конфигурации, папку с данными, все пользовательские приложения и тему оформления, а также дамп базы данных. Восстанавливайте обе части на один и тот же момент времени. Если директория с данными новее базы данных, пользователи увидят файлы, о которых не знает файловый кэш, и occ files:scan --all исправит это. Если база данных новее, записи в кэше будут указывать на отсутствующие файлы, и occ files:cleanup удалит записи кэша, для которых нет соответствующих строк в таблице хранилища.

В любом случае вам нужна программа для резервного копирования, которая эффективно работает с множеством мелких файлов и сохраняет историю версий — именно это отличает restic и BorgBackup.

Клиенты для настольных систем и мобильных устройств

Seafile поставляет две настольные программы. Клиент синхронизации хранит локальную копию выбранных вами библиотек. Клиент Drive (SeaDrive) монтирует библиотеки как виртуальный диск и загружает файлы по мере обращения к ним: в Windows он использует API облачных файлов Microsoft, в macOS версия 3.0 реализована как расширение Finder, а в Linux он поставляется в виде AppImage начиная с версии 3.0.12 и монтируется в ~/SeaDrive. В Windows и macOS зашифрованные библиотеки остаются скрытыми в клиенте Drive, пока вы не выберете их в меню системного трея и не введете пароль. Мобильные приложения предназначены только для доступа к файлам, и это их единственная задача.

Настольный клиент Nextcloud также предлагает виртуальные файлы, а его мобильные приложения поддерживают всю платформу целиком, поэтому календарь, контакты, Talk и заметки доступны наряду с файловым хранилищем. Если ваши пользователи активно используют телефоны и им нужно нечто большее, чем просто файлы, это станет существенным различием в повседневной работе.

Одна деталь Seafile требует предварительного планирования: библиотека является единицей обмена, синхронизации, прав доступа и шифрования. Продумайте структуру библиотек до того, как загрузите 500 GB в одну библиотеку, поскольку перемещение между библиотеками — это копирование и удаление, а не переименование, поэтому история изменений файла при этом не сохраняется.

Шифрование: что именно защищает каждый метод

В Seafile шифрование библиотек выполняется на стороне клиента. Пароль никогда не хранится на сервере. Вместе с библиотекой сохраняется специальный токен, вычисленный на основе пароля и идентификатора библиотеки; это позволяет клиенту проверить пароль перед началом синхронизации. Ключ файла шифруется с использованием ключа и вектора инициализации (IV), полученных из вашего пароля с помощью алгоритма AES 256/CBC, а данные файла шифруются этим ключом файла.

Ознакомьтесь с задокументированными ограничениями, так как пользователи часто упускают их из виду. Зашифрованная библиотека защищает только содержимое файлов. Имена папок и файлов, а также их размеры и история изменений не шифруются. Просмотр зашифрованной библиотеки через веб-браузер не является сквозным шифрованием (end-to-end): вы вводите пароль, сервер использует его для расшифровки ключа файла и кэширует пароль в оперативной памяти на один час. В руководстве также прямо указано, что зашифрованная библиотека не гарантирует целостность данных, поскольку администратор сервера может изменить часть содержимого файла, а клиент не сможет это обнаружить.

В Nextcloud есть две функции со схожими названиями, которые часто путают. Шифрование на стороне сервера (server side encryption) защищает файлы в состоянии покоя (at rest), но ключи хранятся на том же сервере. Поэтому такая защита гораздо эффективнее для данных на внешних хранилищах, чем для защиты от пользователя с правами root на самом сервере. Приложение для сквозного шифрования (end-to-end encryption) шифрует выбранные папки на стороне клиента. По своей архитектуре сервер не имеет доступа к их содержимому, поэтому веб-интерфейс, поиск на стороне сервера и создание превью также не могут работать с данными внутри этих папок.

Шифрование в обоих продуктах не заменяет собой зашифрованную резервную копию. Выполняйте шифрование бэкапов отдельно.

Календари, контакты, офисные приложения и платформа

Эта ось не является закрытой. Nextcloud поставляет CalDAV (календарь через WebDAV) и CardDAV (контакты через WebDAV) в ядре, интегрирует Collabora или OnlyOffice для работы с документами, а также имеет магазин приложений для всего остального. Seafile 13 поставляет SeaDoc для совместной работы с документами и вики-страницами, может открывать и редактировать файлы Office через отдельно развернутый сервер OnlyOffice, и на этом его возможности заканчиваются. В нем нет календаря и адресной книги.

У платформы есть своя цена, и эта цена — обновления. Каждое установленное приложение — это еще один компонент, который может заблокировать обновление Nextcloud или работать некорректно после него, поэтому чем больше зависимостей у ваших пользователей, тем осторожнее нужно подходить к выбору окна для обновления. В Seafile меньше компонентов, которые могут сломаться, так как он выполняет меньше функций. Также обратите внимание, что именно Seafile Professional, а не Community Edition, добавляет полнотекстовый поиск внутри документов и права доступа на уровне папок. Версия Professional работает без платной лицензии для количества пользователей до 3 человек, а свыше этого требуется лицензия, поэтому убедитесь, что функция, на которую вы рассчитываете, присутствует в той редакции, которую вы планируете использовать.

Типичные режимы сбоев для каждого решения

Seafile выходит из строя, когда состояние базы данных и объектного хранилища перестают соответствовать друг другу. Вы видите библиотеку, которая не открывается, или исчезнувшие файлы, а seaf-fsck.sh выводит информацию об отсутствующем блоке. Дерево файлов невозможно восстановить вручную, поэтому восстановление выполняется путем развертывания дампа базы данных и объектного хранилища в правильном порядке. Протестируйте этот процесс восстановления на отдельном VPS хотя бы раз, так как резервная копия, которую вы никогда не восстанавливали, — это лишь предположение.

Nextcloud выходит из строя, когда файловый кэш и данные на диске приходят в противоречие, обычно из-за того, что запись в каталог данных была произведена в обход Nextcloud. Вы видите файл на диске, который не отображается в веб-интерфейсе, или папку с неверным размером — в этом случае occ files:scan поможет исправить ситуацию. Две другие проблемные зоны — это скорость работы протокола при большом количестве мелких файлов, которую не исправить увеличением мощности CPU, и потребление памяти PHP. Создание превью для крупных изображений и видео обычно вызывает скачки нагрузки, поэтому выделите 512 MB на процесс и настройте генерацию превью через запланированное задание, а не во время обработки запросов.

Ни то, ни другое: Syncthing, если нужна только синхронизация файлов

Если ваша реальная задача — зеркалирование одной папки между машинами, оба продукта избыточны. У Syncthing нет сервера и нет учетных записей. Каждое устройство является равноправным узлом (peer), а VPS становится тем узлом, который остается активным, когда ваш ноутбук переходит в спящий режим. Syncthing 2 — текущая линейка, пакеты устанавливаются из собственного репозитория проекта:

sudo mkdir -p /etc/apt/keyrings
sudo curl -L -o /etc/apt/keyrings/syncthing-archive-keyring.gpg https://syncthing.net/release-key.gpg
echo "deb [signed-by=/etc/apt/keyrings/syncthing-archive-keyring.gpg] https://apt.syncthing.net/ syncthing stable-v2" | sudo tee /etc/apt/sources.list.d/syncthing.list
sudo apt-get update
sudo apt-get install syncthing

Запускайте его от имени обычного пользователя, никогда не используйте root, чтобы создаваемые файлы имели корректные права доступа:

sudo systemctl enable --now syncthing@youruser
systemctl status syncthing@youruser

Веб-интерфейс по умолчанию привязан к 127.0.0.1:8384, поэтому он недоступен из интернета, что является правильной настройкой по умолчанию. Получите к нему доступ через SSH-туннель с вашего ноутбука:

ssh -L 8384:127.0.0.1:8384 youruser@your-server

Затем откройте http://127.0.0.1:8384 на ноутбуке. Сам процесс синхронизации использует порт 22000 по протоколам TCP и QUIC, а локальное обнаружение устройств использует UDP 21027, который не работает через интернет. На VPS откройте порт 22000, а веб-интерфейс оставьте закрытым:

sudo ufw allow 22000/tcp
sudo ufw allow 22000/udp

Вы теряете все серверные функции: нет ссылок для общего доступа для тех, кто не использует Syncthing, нет веб-браузера файлов, нет учетных записей пользователей и нет серверной корзины, если вы не включите версионирование файлов для каждой папки. Классический сюрприз — конфликтный файл. Если отредактировать один и тот же файл на двух устройствах, пока они не видят друг друга, появится дубликат с именем вида notes.sync-conflict-20260806-142233-ABCD1EF.md. Система не выдает предупреждений, поэтому время от времени ищите sync-conflict.

Если вам нужна не синхронизируемая папка, а хранилище, в которое записывают данные приложения, это уже другой инструмент: см. self-hosted S3 compatible object storage. Более широкий обзор представлен в the roundup of self-hosted Dropbox alternatives, где описаны решения, не вошедшие в это сравнение.

Правило выбора

1. Выбирайте Seafile, если задача заключается в синхронизации данных: большое количество файлов, файлы большого размера, несколько устройств, и вы готовы к тому, что хранилище данных может прочитать только Seafile.
2. Выбирайте Nextcloud, если задача заключается в развертывании платформы: календари, контакты, документы и ссылки для общего доступа, при этом файлы на диске хранятся в обычном виде, доступном для любого инструмента резервного копирования.
3. Выбирайте Syncthing, если задача заключается только в зеркалировании папки и ни в чем другом.

Выбирайте внимательно, так как миграция между Seafile и Nextcloud — это реальная привязка к решению. Конвертера не существует. Вам придется синхронизировать все данные на клиент, загрузить их на другой сервер и потратить время и сетевой трафик, при этом история версий и ссылки для общего доступа будут утрачены. Правильный выбор сегодня на ближайшие 3 года обойдется дешевле, чем смена решения на втором году эксплуатации.

FAQ

Работает ли Seafile быстрее, чем Nextcloud, при синхронизации больших библиотек?

Да, в двух случаях, которые обычно вызывают проблемы, и по причине, которую вы можете проверить. Seafile разбивает файлы на блоки размером в среднем около 8 MB и передает только измененные блоки, поэтому при редактировании большого файла передается лишь несколько блоков. Единицей передачи в Nextcloud является весь файл целиком, поэтому при том же редактировании происходит полная повторная загрузка, а множество мелких файлов требуют как минимум по одному WebDAV-запросу каждый (поэтому API для массовой загрузки упаковывает мелкие файлы вместе). Замерьте время работы обоих решений на вашем VPS, прежде чем принимать окончательное решение, так как ваш CPU, диск и пропускная способность сети влияют на результат не меньше, чем сам протокол.

Можно ли создавать резервную копию Seafile с помощью rsync для каталога с данными?

Только вместе с базами данных и в задокументированном порядке. Руководство Seafile предписывает сначала создавать резервную копию SQL, а затем каталога с данными, чтобы каждая запись в базе данных ссылалась на объект, существующий в бэкапе. Команда rsync -az /opt/seafile-data/seafile /backup/data/ копирует conf, seafile-data и seahub-data, но сама по себе такая копия не подлежит восстановлению, так как хранилище объектов не содержит читаемого дерева файлов, а база данных является его индексом. После восстановления обеих частей выполните seaf-fsck.sh и изучите вывод команды, прежде чем доверять результату.

Нужен ли мне Nextcloud, если я хочу только синхронизировать файлы?

Нет. Nextcloud — это платформа, а календарь, контакты и магазин приложений потребляют оперативную память и требуют внимания при обновлениях, независимо от того, пользуетесь вы ими или нет. Для простой синхронизации файлов Seafile является более легким продуктом с более быстрым протоколом, а Syncthing еще легче, так как не требует серверной части. Выбирайте Nextcloud, если вам нужны дополнительные приложения, а не в качестве решения по умолчанию.

Скрывает ли зашифрованная библиотека Seafile имена моих файлов?

Нет. Зашифрованная библиотека шифрует содержимое файлов на стороне клиента, и пароль никогда не передается на сервер, но имена папок, имена файлов, размеры файлов и история изменений остаются видны на сервере. Открытие зашифрованной библиотеки в веб-интерфейсе также отправляет пароль на сервер, который расшифровывает ключ файла и хранит пароль в оперативной памяти в течение одного часа. Если сами имена файлов являются конфиденциальными, не используйте эту библиотеку в веб-интерфейсе и применяйте шифрование на другом уровне.

Сколько оперативной памяти выделить для Seafile или Nextcloud на VPS?

Начните с 4 GB RAM и 2 ядер для любого из этих решений при небольшом количестве пользователей, а затем следите за потреблением памяти во время генерации превью и поиска. Документация Seafile устанавливает нижний порог в 2 GB RAM и 2-ядерный CPU с частотой выше 2 GHz. Nextcloud рекомендует выделять 512 MB на каждый PHP-процесс; это значение нужно умножить на количество воркеров, а затем добавить ресурсы для базы данных и кэша. Syncthing комфортно работает при 1 GB.