Der onpit-Stack
Wir haben nichts davon erfunden, und das ist Absicht. Jeder Baustein ist erprobt, offen oder aus Europa, und läuft komplett auf eigener Hardware. Unsere Arbeit ist das Auswählen, Zusammenfügen, Absichern und Aktuellhalten.
Schicht für Schicht
läuft heute auf dem onpit-Cluster in Aufbau
Anwendungen
- Maildocker-mailserverOpen Sourceläuft
- Dateien, Kalender, KontakteNextcloudNextcloud GmbH, Stuttgartin Aufbau
- Dokumente gemeinsam bearbeitenCollabora OnlineOpen Sourcein Aufbau
- VideokonferenzenJitsi MeetOpen Sourcein Aufbau
- ChatMatrix mit ElementOpen Source, offenes Protokollin Aufbau
- ERP, CRM, BuchhaltungOdooOdoo S.A., Belgienin Aufbau
KI-Gehirn
- Sprachmodelleoffene Modelle, z. B. von Mistral AIMistral AI, Parisin Aufbau
- Modelle lokal ausführenOllama, Open WebUIOpen Sourcein Aufbau
Identität & Sicherheit
- Ein Login für allesZitadelZitadel AG, St. Gallenläuft
- PasswörterVaultwardenOpen Sourcein Aufbau
- SicherheitsüberwachungWazuhOpen Sourcein Aufbau
Netz & Zugang
- Verschlüsseltes Netz zwischen allen GerätenNetBirdNetBird GmbH, Berlinläuft
- Zugang von außen, ZertifikateTraefikTraefik Labs, Lyonläuft
Cluster & Daten
- Mehrere Rechner als ein Systemk3sSUSE, Nürnbergläuft
- Speicher, auf mehrere Knoten gespiegeltLonghornSUSE, Nürnbergläuft
- Datenbanken mit automatischem AusfallschutzPostgreSQL mit CloudNativePGOpen Sourceläuft
Hardware & Speicher
- RechenknotenRaspberry Pi 5, Mini-PCs oder ServerARM64 und x86-64läuft
- Eigener Speicher-Server, stellt Speicher per NFS und S3 bereitOpenMediaVault auf DebianOpen Source, Volker Theile, Deutschlandläuft
- Betriebssystem (Speicher heute, Knoten mit dem nächsten Umbau)DebianOpen Source, Communityläuft
- Datenspeicher mit PrüfsummenOpenZFSOpen Sourceläuft
- Backup-Speicher (S3)GarageDeuxfleurs, Frankreichläuft
Wie wir auswählen
Ein Baustein kommt nur in den Stack, wenn er alle fünf Punkte erfüllt.
- Er existiert schon und ist erprobt. Wir bauen nichts nach, was es gut gibt.
- Er ist Open Source oder kommt aus Europa, am liebsten beides.
- Er läuft vollständig auf eigener Hardware, ohne Cloud-Zwang und ohne heimliches Nach-Hause-Telefonieren.
- Er ist von Haus aus sicher und datensparsam.
- Er ist austauschbar. Kein Lock-in, auch nicht an onpit.
onpit, Google Workspace und Microsoft 365
Dieselben Aufgaben, drei sehr verschiedene Antworten auf die Frage, wem die Daten gehören.
| Frage | onpit | Google Workspace | Microsoft 365 |
|---|---|---|---|
| Wo liegen die Daten? | Auf eigener Hardware, im eigenen Netz | Bei Google | Bei Microsoft |
| Welches Recht gilt? | EU-Recht | Auch US-Recht (CLOUD Act) | Auch US-Recht (CLOUD Act) |
| Mail und Kalender | docker-mailserver, Nextcloud | Gmail, Kalender | Outlook, Exchange |
| Dateien | Nextcloud | Google Drive | OneDrive, SharePoint |
| Dokumente gemeinsam | Collabora Online | Google Docs | Office Online |
| Video und Chat | Jitsi, Matrix | Meet, Chat | Teams |
| Ein Login für alles | Zitadel | Google-Konto | Entra ID |
| ERP, CRM, Buchhaltung | Odoo | nicht enthalten | Dynamics 365, separat |
| KI-Assistent | Eigenes KI-Gehirn, lokal | Gemini, in der Cloud | Copilot, in der Cloud |
| Sicherheitsüberwachung | Wazuh | separat | Sentinel, separat |
| Kosten | Hardware einmalig, Service optional | pro Nutzer und Monat | pro Nutzer und Monat |
| Wechsel zu einem anderen Anbieter | Jederzeit, offene Formate | aufwendig | aufwendig |