BighenetがZimaBoard 2でプライベートなパーソナルクラウドを構築する方法

エヴァ・ウォン

IceWhale author

エヴァ・ウォン は テクニカルライター であり ZimaSpaceの常駐ティンカーでもあります。 生涯のオタクであり、 ホームラボとオープンソースソフトウェアに情熱を持っています。彼女は複雑な技術的概念をわかりやすく、 実践的なガイドに翻訳することを専門としています。エヴァはセルフホスティングは楽しくあるべきで、怖がるものではないと信じています。彼女のチュートリアルを通じて、コミュニティが ハードウェアのセットアップを解明する手助けをしています。初めてのNAS構築からDockerコンテナの習得まで。

How Bighenet Builds a Private Personal Cloud With ZimaBoard 2 - Zima Store Online

ZimaBoard 2をイタリア語圏の視聴者に紹介し、ほとんどすべての人に関わる問い――オンラインに置く写真、ドキュメント、バックアップ、個人情報を誰が管理するのか――とこのハードウェアを結びつけてくれたBighenetに、特別な感謝を表します。彼の動画Is It Legal? This Box Is the Secret to Stop Giving Away Your Private Dataでは、パーソナルサーバーを単なる別のNASとしてではなく、第三者のクラウドストレージへの依存を減らす実用的な方法として紹介しています。

Bighenetが主張しているのは、1台の小さなボックスだけでオンライン上から姿を消せるということではありません。そうではなく、ZimaBoard 2ミニホームサーバーとZimaOSによって、選択したファイルやサービスを、所有者が物理的に管理できる空間へ戻せることを示しています。

この違いは重要です。従来型のクラウドアカウントでは、別の企業が運用するインフラにデータが保存されます。パーソナルクラウドでは主要なストレージを自宅に置けるため、所有者が、どのドライブにデータを保存するか、どのアカウントからアクセスできるか、どのアプリケーションをインストールするか、追加のバックアップをどのように作成するかを決められます。

Bighenetによる完全な解説をご覧ください：この動画では、パッケージ、筐体デザイン、ドライブスタンド、ZimaOSダッシュボード、ファイル管理、リモートアクセス、モバイル写真バックアップ、そしてパーソナルクラウドの基盤となるサーバーを所有することの、より広い意味でのプライバシー上の利点を取り上げています。

出典に関する注記：この記事では、Bighenetの動画で紹介されたワークフローと所見を再構成しています。インターフェースのラベル、モバイル機能、リモートアクセスの挙動、アプリケーションの提供状況、対応するバックアップ先は、公開後に変更される可能性があります。パーソナルサーバーはデータの管理性を高められますが、それだけで完全なバックアップが作成されたり、あらゆる第三者依存がなくなったり、法令遵守や絶対的なセキュリティが保証されたりするわけではありません。

実用的な結論は、より慎重なものです。ZimaBoard 2は、個人データに責任を持ち始めるための現実的な場所を、個人に提供します。所有者は管理権を得る一方で、アカウント、アップデート、ドライブの状態、リモートアクセス、復旧に関する判断も引き受けることになります。

Bighenetがホームサーバーをプライバシーツールとして位置づける理由

多くの人は、クラウドサービスをインフラだとは意識しないまま、すでにいくつも利用しています。スマートフォンは写真を自動的にアップロードし、ドキュメントアプリはファイルをオンラインアカウントに保存し、サブスクリプションサービスは古いバックアップを自宅の外のどこかに保管します。

これらのサービスが便利なのは、別の企業がサーバー、ソフトウェア、可用性、ストレージの交換を管理してくれるからです。その代わり、ユーザーはプロバイダーのアカウントシステム、料金体系、保持ポリシー、サービスの変更、技術的な制約を受け入れなければなりません。

セルフホスティングによって、この関係は変わります。すべてのファイルをリモートプロバイダーへ直接送るのではなく、ユーザーはローカルサーバーを最初の保存先にできます。これにより、実用面でいくつかの違いが生まれます。

主要なストレージデバイスを所有者の自宅内に置いておけます。
ストレージ容量は、サブスクリプションの料金プランだけでなく、接続したドライブによって決まります。
ファイルを処理するセルフホストアプリケーションを、所有者自身が選択できます。
ローカルデバイス間でデータをやり取りする際、すべての転送をパブリックインターネット経由にする必要はありません。
リモートアクセスは、実際に必要な場合にのみ有効化できます。

そのためBighenetは、このハードウェアを小型NAS以上のものとして捉えています。箱は、異なるデータアーキテクチャの基盤になります。そこでは、他人のサーバー上の領域へのアクセス権を受け取るだけでなく、所有者自身が最初のコピーを管理します。

Bighenetは、個人データを自分で管理するためのツールとしてZimaBoard 2の箱を紹介します

Bighenetは、個人ファイルを誰が管理すべきかという、より大きな問いと物理サーバーを結び付けながらZimaBoard 2を紹介します。

パッケージが最初のサーバー構築の一部になる

開封中、Bighenetは段ボール製のパッケージが単なる使い捨て品ではないことに気づきます。箱の一部を切り離して組み立てると、ZimaBoard 2と接続した2.5インチドライブ用の一時的なスタンドになります。

細かな点ですが、これは想定されているユーザー層に合っています。初めてホームサーバーを構築する人が、始める前からラックや特注筐体、専用の機器室を用意する必要はありません。再利用可能なスタンドによって、ボード、ケーブル、ドライブを見える状態かつ扱いやすい状態に保てる、開放的なテストベンチが生まれます。

恒久的に設置する場合は、パッシブヒートシンクの周囲に十分なスペースを確保できる、安定した場所が必要です。ファイルの書き込み中に誤って引っ張ってもストレージが切断されないよう、ドライブとケーブルは固定してください。大型のドライブや機械的に衝撃を受けやすいドライブを設置する場合は、段ボール製スタンドにいつまでも頼るのではなく、専用のラックや筐体を検討するとよいでしょう。

Bighenetが、ZimaBoard 2のパッケージに付属する再利用可能なドライブスタンドを組み立てています

再利用可能なパッケージは、初期設定時にボードとドライブを置く簡易スタンドになります。

1664モデルがパーソナルクラウドの拡張性を高める

動画内のZimaOSダッシュボードには、メモリが約15.4GB、システムドライブの使用可能容量が約55GBと表示されています。これらの数値は、16GBのLPDDR5メモリと64GBのオンボードeMMCストレージを搭載したZimaBoard 2 1664構成に対応します。

Intel N150プロセッサー、デュアル2.5GbEポート、2つのSATA接続、USB 3.1ポート、Mini DisplayPort、PCIe 3.0拡張スロットを備えているため、このボードは密閉型のクラウドストレージ機器よりも柔軟に利用できます。

各インターフェースは、パーソナルクラウド計画の異なる部分を担います。

オンボードeMMC：オペレーティング環境と初期設定のためのコンパクトな保存場所を提供します。
デュアルSATA：HDDまたはSSDを直接接続して、ファイル、フォトライブラリ、メディア、バックアップを保存できます。
デュアル2.5GbE：高速な有線アクセスを提供し、より高度なネットワーク構成にも対応できます。
PCIe 3.0：NVMeストレージ、追加のネットワーク機能、その他の互換カードによる将来的な拡張が可能です。
16GBメモリ：ZimaOSと複数のセルフホスト型アプリケーションに、より大きな動作余力を提供します。

オンボードストレージを、長期的な主要データ容量と混同しないでください。パーソナルクラウドは、保存するデータに合わせてドライブを慎重に選び、追加して整理することで実用的になります。

-15% OFF

ZimaBoard 2 - あなたの大きなアイデアのためのミニホームサーバー

Single board computer zimaboard2

ZimaOSでサーバー管理をブラウザーワークフローに

Bighenetがウェブブラウザからローカライズされたイタリア語版ZimaOSダッシュボードを開いています。ターミナルから始める代わりに、このインターフェースではシステム負荷、メモリ使用量、温度、ストレージ、ネットワークアクティビティ、アプリケーション、ファイル管理、バックアップ、リモートアクセス、設定を1か所に表示します。

スクリーンショットには、軽い負荷で稼働しているシステムが写っています。CPU使用率は約2%、メモリ使用率は約5%、表示温度は約33°Cです。これらの数値は瞬間的な観測値であり、性能を保証するものではありませんが、コマンドラインツールを使わずに新しい所有者が監視できる情報の例を示しています。

Bighenetがファイル、バックアップ、リモートアクセスツールを備えたイタリア語版ZimaOSダッシュボードを開いている

イタリア語版のZimaOSダッシュボードでは、システム状況、ストレージ、ファイル、バックアップ、リモートアクセス、アプリケーションを、ブラウザで管理できる1つのワークスペースにまとめています。

この視覚的なレイヤーは重要です。管理しやすさを伴わない所有は、持続しにくいからです。1人の技術専門家しか操作できないプライベートサーバーは、最初のドライブがいっぱいになったり、アプリケーションの更新が必要になったりした時点で放置される可能性があります。ZimaOSは初期導入のハードルを下げながら、さらに進みたいユーザー向けの高度なオプションも残しています。

新しい所有者は、正式なZimaBoard 2スタートガイドを利用して、最初のZimaOSサインインを完了する前に電源、ネットワーク、ストレージ、ディスプレイを接続できます。

ファイルはローカルにあっても、アクセスには境界が必要

自宅のサーバーにファイルを保存すると、ファイルの保管場所は変わりますが、アクセス制御の必要性がなくなるわけではありません。管理者は、誰にアカウントを付与するか、どのフォルダーを共有するか、どのデバイスから接続できるようにするか、サービスを自宅外から利用可能にするかを決める必要があります。

適切な初期設定では、3つの異なるアクセス経路を分離します。

管理者アクセス：システム設定、アプリケーションのインストール、更新、ストレージ管理に限定する。
家庭内アクセス：各メンバーが実際に必要とするファイル、写真、メディアに限定する。
リモートアクセス：意図的に有効化し、強力な認証で保護し、ローカルネットワークの外部からテストする。

リモートアクセスは便利ですが、脅威モデルが変わります。信頼できるLANからのみ利用できるサービスと、インターネット経由で到達可能なサービスでは、公開範囲が異なります。自宅外からのアクセスを有効にする前に、所有者はサーバーを更新し、推測されにくい固有のパスワードを使用し、使っていないアカウントを削除し、スマートフォンやノートパソコンを紛失した場合にアクセスを取り消す方法を理解しておく必要があります。

ZimaSpaceの記事リモートアクセス対応ホームサーバー：ポートフォワーディングを即座にやめるでは、ポートを直接公開する方法、VPNベースのアクセス、トンネル、管理型リモートアクセスの各選択肢におけるトレードオフについて説明しています。

モバイル写真のバックアップで、プライベートクラウドが毎日の暮らしに役立つ

Bighenetの解説で最も実用的なのは、モバイルバックアップのワークフローです。写真は、プライバシーへの懸念と継続的なクラウドストレージ費用の両方を生じさせるほど大容量になりやすい、最初の個人データです。また、スマートフォンの紛失や誤削除の後では、元に戻すのが困難です。

iOSおよびAndroid用Zima Clientは、スマートフォンをZimaOSサーバーに接続し、モバイル写真を転送またはバックアップする手段を提供します。ホームサーバーをデスクトップブラウザーだけで管理する箱として放置するのではなく、普段使うデバイスと接続できます。

BighenetがiOSおよびAndroidからZimaOSへ高速にモバイル写真をバックアップする方法を紹介

このモバイルワークフローは、iOSまたはAndroidからスマートフォンの写真を個人用ZimaOSストレージへ転送し、バックアップするために設計されています。

自動アップロードでも、なお検証は必要です。モバイルOSはバックグラウンド処理を一時停止することがあり、ネットワーク接続に失敗する可能性もあります。キューに入ったファイルが、必ずしも安全に保存されたファイルとは限りません。初回アップロード後は、所有者がサンプル写真をフル解像度で開けることを確認し、編集、重複、削除がどう処理されるかを確認する必要があります。

写真に焦点を当てた例を知りたい読者は、Just JeanがZimaBoard 2でプライベートフォトクラウドを構築する方法をご覧ください。GoogleフォトやiCloudに代わるプライベートな選択肢の構築方法を紹介しています。

パーソナルクラウドは自動的にバックアップになるわけではない

スマートフォンからZimaBoard 2へ写真を移すことで、別の場所にコピーする前にスマートフォンを紛失するという、1つの障害からは保護できます。しかし、サーバーをドライブ故障、誤削除、盗難、電気的損傷、マルウェア、システム変更の失敗から守ることはできません。

信頼できるプライベートクラウド計画では、便利なアクセスと復旧可能なバックアップを分けて考える必要があります。一般的な3-2-1方式では、重要なデータを3つ保存し、異なる2種類のストレージを使い、1つのコピーを主要な保管場所とは別の場所に保存します。

小規模な家庭内構成では、たとえば次のようになります。

ZimaBoard 2上の作業用フォトライブラリ
外付けUSBドライブまたは2台目のローカルシステムへのスケジュール設定されたコピー
別のサーバー、または慎重に選んだクラウド保存先にある暗号化済みのオフサイトコピー

公式のZimaOS 3-2-1バックアップガイドでは、バックアップ元、保存先、スケジュール、バージョン保持、復旧を重視した設定について説明しています。

「自分のデータを所有する」とは実際には何を意味するのか

項目	パーソナルサーバーが変えること	所有者が引き続き管理すること
ストレージ	主要なファイルを、所有者が物理的に管理するドライブに置いたままにできます。	ドライブの選択、使用可能な容量、状態監視、交換。
アプリケーション	セルフホスト型ツールなら、ホスト型SaaSプラットフォームを標準の保存先にせず、ファイルを処理できます。	更新、永続データの保存場所、権限、互換性。
アカウント	家庭内でメンバーと管理者の権限範囲を独自に設定できます。	強力なパスワード、最小権限、アクセスレビュー、アカウントの削除。
リモートアクセス	ファイルを自宅に置いたまま、ローカルネットワーク外からアクセスできます。	認証、暗号化、更新、公開範囲、デバイス紛失時の対応。
バックアップ	所有者が追加コピーの保存場所と、各バージョンを保持する期間を選択します。	独立したコピー、オフサイト保護、復旧テスト、障害アラート。

プライベートホームサーバーならデータ保存は「合法」になるのか？

Bighenetのタイトルにおける法的な問いは有用です。なぜなら、プライバシーと合法性は同じ問題として扱われがちだからです。しかし、両者は異なります。

自宅にある自分のハードウェアへ個人ファイルを保存することは、一般に、公開サービスを運営したり、顧客、従業員、その他の組織のデータを処理したりすることとは異なります。義務は、場所、データの種類、アクセスできる人、処理の目的によって変わる場合があります。

ZimaBoard 2はインフラであり、法的な免除を与えるものではありません。データの保存場所をより細かく管理できるようになりますが、その管理を適切に行う責任は所有者にあります。規制対象の情報、業務情報、医療情報、財務情報、従業員情報、顧客情報を扱う場合は、適用される法域と用途に応じた専門家の助言を得てください。

Bighenetのパーソナルクラウドアプローチは誰に最適か？

この構成は、セルフホスティングを始めるにあたって、管理しやすい第一歩を踏み出したい方に特に適しています。

家族：スマートフォンの写真や家庭内ファイルの共有先を用意したい方
クリエイター：大量の写真や動画ライブラリをローカルで所有したい方
プライバシーを重視するユーザー：標準のクラウドアカウントへの依存を減らしたい方
ホームラボ初心者：高度なサーバー管理を学ぶ前に、ビジュアルインターフェースを使いたい方
開発者やメイカー：ストレージとPCIe拡張の余地があるオープンなx86プラットフォームを求める方

メンテナンスを一切したくない方、稼働率の保証を求める方、1台のデバイスだけで完全に保護されることを期待する方には、あまり適していません。サーバーを所有することは、メリットだけでなく運用上の作業も引き受けることを意味します。

Bighenetが示す、プライバシーはアーキテクチャの変更から始まるということ

Bighenetのデモは、パーソナルクラウドという考え方を具体的に示しています。ZimaBoard 2は、静かなx86ハードウェア、ネイティブなストレージ接続、拡張オプションを提供します。ZimaOSは、これらのコンポーネントを、ファイル、バックアップ、リモートアクセス、セルフホストアプリケーションのためのブラウザ管理環境へと変えます。Zima Clientは、サーバーを日常的なモバイルワークフローに接続します。

結果として得られるのは、自動的な匿名化や完璧なセキュリティではありません。より実用的なのは、どのデータを自分で管理すべきか、主要なコピーをどこに置くべきか、アクセスとバックアップをどのように設計すべきかを判断するための道筋です。

BighenetのZimaBoard 2動画で、イタリア語による完全な解説をご覧ください。自分だけのプライベートクラウドを構築している方、ストレージやリモートアクセスのサポートが必要な方、他のオーナーとセルフホストのワークフローを比較したい方は、ZimaSpaceコミュニティに参加して、作っているものを共有してください。