Nextcloud 35: Was neu ist und wie Sie sicher updaten

Update vom 22.10.: Am 21. Oktober hat das PHP-Projekt die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht. Sie schließen zwei kritische Lücken (CVE-2026-109618 und CVE-2026-109619, bekannt als „PHP2Shell“), über die Angreifer ohne Anmeldung Code auf dem Server ausführen können. Nextcloud läuft auf PHP und ist deshalb betroffen, egal welche Nextcloud-Version installiert ist. Ein Nextcloud-Update hilft hier nicht: Aktualisieren Sie die PHP-Pakete Ihres Systems und starten Sie PHP-FPM beziehungsweise den Webserver neu. Mehr dazu in unserem Artikel zur PHP2Shell-Lücke.

Nextcloud 35 (Nextcloud Hub 26 Summer) ist seit dem 16. September 2026 verfügbar. Es bringt eine eigene Teams-App, Einmalpasswörter für Freigaben, Kanäle in Talk und eine neu gestaltete Fotos-App. Mit 35.0.2 ist schon das zweite Wartungsrelease erschienen. Updaten können Sie jetzt, wenn PHP 8.3 oder neuer, eine unterstützte Datenbank und kompatible Apps vorhanden sind.

Bevor Sie im Admin-Bereich auf „Aktualisieren“ klicken, lohnt ein Blick auf zwei Zahlen: die PHP-Version Ihres Servers und die Nextcloud-Version, die gerade läuft. Nextcloud 35 verlangt mindestens PHP 8.3. Und wer noch auf Nextcloud 32 sitzt, muss erst über 33 und 34 gehen.

Was ist neu in Nextcloud 35?

Nextcloud vermarktet Version 35 als „Hub 26 Summer“. Der Release-Beitrag listet Neuerungen in fast jeder App auf. Für kleine Firmen, Vereine und Familien zählen vor allem die folgenden.

Teams bekommen eine eigene App

Teams waren bisher in der Kontakte-App untergebracht. Jetzt gibt es dafür eine eigene App im App-Menü. Jedes neue Team erhält einen Arbeitsbereich mit Startseite, Speicher und Ressourcen aus anderen Apps. Boards in Deck und Collectives können einem Team gehören statt einer einzelnen Person. Für Vereine, deren Vorstand alle paar Jahre wechselt, ist das praktisch. Administratoren können für neue Teams Speicherkontingente festlegen und sehen, wie viel Platz ein Team belegt. Entwickelt wurde die App zusammen mit Dataport.

Dateifreigaben mit Einmalpasswort

Freigaben lassen sich mit Einmalpasswörtern (OTP) schützen. Der Code kommt standardmäßig per E-Mail, über eine Schnittstelle lassen sich andere Wege wie SMS anbinden. Außerdem beginnt Nextcloud, die Freigabedialoge der einzelnen Apps zu vereinheitlichen, zuerst in der Seitenleiste der Dateien-App. Bestehende Freigaben bleiben laut Nextcloud unverändert.

Talk: vertrauliche Unterhaltungen, Kanäle und Ankündigungen

Die neue Voreinstellung „Vertraulich“ schaltet öffentliche Links und Gastzugänge ab, schränkt Weiterleiten, Aufzeichnen und SIP-Einwahl ein und lässt Nachrichten standardmäßig ablaufen. Kanäle funktionieren wie ein Schwarzes Brett: Moderatoren schreiben, alle anderen lesen und reagieren. In Ankündigungen ist die Mitgliedschaft fest vorgegeben, selbst beitreten oder austreten kann dort niemand. Hinzu kommen eine globale Nachrichtensuche und Konferenzen mit mehr als 1.000 Teilnehmern, sofern das High-Performance-Backend läuft.

Office: Desktop-Editoren und KI in Collabora

Nextcloud hat Euro-Office-Editoren für den Desktop angekündigt, für Windows, Linux und macOS auf Apple-Chips. Damit bearbeiten Sie Dateien lokal mit Ihren installierten Schriften, während Kollegen im Browser am selben Dokument arbeiten. Zum Release hieß es, die Editoren würden „in den kommenden Wochen“ zum Download bereitstehen. Die Mobil-Apps öffnen Dateien im Euro-Office-Editor, Whiteboards lassen sich jetzt auch auf dem Smartphone bearbeiten. Wer Collabora Online im Browser einsetzt, bekommt eine KI-Seitenleiste, die zum Beispiel aus einer freigegebenen Gliederung eine Präsentation erstellt. Kommentare gibt es dort jetzt auch in Tabellen.

Fotos, Kalender, Mail und Assistent

Die Fotobibliothek ist neu gestaltet. Die App hat eine Kartenansicht, eine Diashow, einen Jahresrückblick und „Reiseerinnerungen“, die Bilder nach Reisen gruppieren. Datum und Aufnahmeort eines Fotos lassen sich korrigieren, ohne die Originaldatei zu verändern. Für Familien, deren Handyfotos automatisch in die Nextcloud wandern, dürfte das die auffälligste Änderung sein.

Im Kalender suchen Sie Räume und Ressourcen und sehen, wann sie frei sind. Administratoren pflegen diese Räume über eine Weboberfläche. Mail hat einen schwebenden Editor und eine Weiterleitung per Sieve bekommen, Text und Notes kennen Kommentare und Fußnoten. Der Assistent gibt Antworten schon während der Erzeugung aus, erkennt Text in Bildern und erstellt Untertitel aus Audiodateien.

Unter der Haube ging es vor allem um Pflege: Laut Nextcloud betrafen über 97 Prozent der Pull Requests Wartungsarbeiten. Neue Datenbankindizes sollen die Suche beschleunigen. Entfernte Funktionen nennt der Release-Beitrag keine. Was wegfällt, steht in den Systemanforderungen.

Welche Systemanforderungen gelten für Nextcloud 35?

Die offiziellen Upgrade-Hinweise zu Nextcloud 35 enthalten ausschließlich Änderungen an den Voraussetzungen. Betroffen sind vor allem ältere Server. So haben sich die Nextcloud-Systemanforderungen gegenüber Version 34 verändert:

Ein Server mit Debian 12 bringt ab Werk PHP 8.2 mit, Ubuntu 22.04 sogar nur PHP 8.1. Auf solchen Systemen steht vor Nextcloud 35 ein Upgrade des Betriebssystems an. Planen Sie das als eigenen Wartungstermin. Wenn Sie Betriebssystem, PHP und Nextcloud an einem Abend gemeinsam hochziehen, wissen Sie im Fehlerfall nicht, welcher Schritt das Problem verursacht hat. PHP 8.2 bekommt ohnehin nur noch bis zum 31. Dezember 2026 Sicherheitsupdates.

Eine Besonderheit betrifft MySQL 9: Diese Version unterstützt kein MD5 mehr, auf das sich Teile des Nextcloud-Umfelds noch stützen können. Nextcloud empfiehlt, nach dem Wechsel auf dem MySQL-Server eine Kompatibilitätskomponente zu laden:

INSTALL COMPONENT 'file://component_classic_hashing';

Wie lange werden ältere Nextcloud-Versionen unterstützt?

Nextcloud veröffentlicht inzwischen alle vier Monate eine neue Hauptversion und pflegt jede ein Jahr lang mit monatlichen Wartungsreleases. Es werden also immer drei Versionen gleichzeitig unterstützt. Die Daten stammen aus dem Release-Plan im GitHub-Wiki:

Wer noch Nextcloud 32 betreibt, erhält seit September keine Sicherheitsupdates mehr und sollte das Upgrade vor allen Fragen nach neuen Funktionen angehen. Für 33 und 34 gibt es keinen Zeitdruck, wobei 33 schon im Februar 2027 ausläuft. Etwa dann soll laut Planung Nextcloud 36 erscheinen.

Sollte ich jetzt auf Nextcloud 35 updaten?

Viele Admins warten bei einer neuen Hauptversion das erste Punkt-Release ab. Diese Bedingung ist erfüllt: 35.0.1 erschien am 24. September, 35.0.2 am 15. Oktober. Nextcloud geht selbst ähnlich vorsichtig vor. Im Stable-Kanal wird eine neue Version laut der Seite zu den Release-Kanälen in Schritten von etwa 20 Prozent der Installationen pro Woche freigegeben und meist erst nach dem ersten Bugfix-Release für alle. Zeigt Ihr Updater Nextcloud 35 noch nicht an, ist das also normal. Den Beta-Kanal, der neue Hauptversionen ohne diese Staffelung ausliefert, würde ich auf einem produktiven Server nicht einschalten, nur um ein paar Wochen früher dran zu sein.

In diesen Fällen sollten Sie mit dem Nextcloud-Update noch warten:

• Eine App, auf die Sie angewiesen sind, ist im App-Store noch nicht für Nextcloud 35 freigegeben. Apps von Drittanbietern brauchen nach einer neuen Hauptversion manchmal einige Wochen.
• Der Server läuft mit PHP 8.2, MariaDB 10.6, MySQL 8.0 oder einem Betriebssystem, das nicht mehr unterstützt wird. Dann kommt zuerst dieser Unterbau an die Reihe.
• Sie nutzen serverseitige Verschlüsselung. Im Forum-Thread zu häufigen Update-Problemen ist ein Fehler „Encryption not ready: Private Key missing for user“ beim Zugriff per WebDAV aufgeführt. Lesen Sie dort vorher nach, ob er für Ihre Version behoben ist.
• Es gibt kein aktuelles Backup, das Sie schon einmal erfolgreich zurückgespielt haben.

Trifft nichts davon zu, spricht wenig dagegen, jetzt zu aktualisieren.

Wie aktualisiere ich sicher auf Nextcloud 35?

Für jedes Nextcloud-Upgrade gelten laut Admin-Handbuch zwei Regeln. Hauptversionen lassen sich nicht überspringen, und vor jedem Sprung muss das neueste Wartungsrelease der aktuellen Version installiert sein. Von Nextcloud 32 aus geht es also erst auf 33, dann auf 34 und zuletzt auf 35. Ein Downgrade unterstützt Nextcloud nicht.

Die Befehle gehen wie die Nextcloud-Dokumentation von einer Installation unter /var/www/nextcloud mit dem Webserver-Benutzer www-data aus. Passen Sie Pfade und Benutzer an Ihr System an.

1. Prüfen Sie den Ausgangsstand. Im Nextcloud-Verzeichnis zeigt sudo -E -u www-data php occ status die installierte Version. In den Verwaltungseinstellungen unter „Übersicht“ sehen Sie Warnungen zur Einrichtung und die PHP-Version, mit der der Webserver arbeitet. Die kann von der Version auf der Kommandozeile abweichen.
2. Prüfen Sie die Apps. Im Nextcloud-App-Store steht bei jeder App, welche Server-Versionen sie unterstützt. Laut Handbuch müssen Apps von Drittanbietern vor dem Upgrade deaktiviert werden. Danach aktivieren Sie sie wieder, sobald sie kompatibel sind.
3. Sichern Sie Datenbank, config, das Datenverzeichnis, eigene Apps und Themes. Die Backup-Anleitung nutzt dafür den Wartungsmodus, rsync und einen Datenbank-Dump. Liegt das Datenverzeichnis außerhalb von nextcloud/, sichern Sie es separat.

   sudo -E -u www-data php occ maintenance:mode --on
   rsync -Aavx nextcloud/ nextcloud-dirbkp_$(date +"%Y%m%d")/
   mysqldump --single-transaction -h [server] -u [benutzer] -p [datenbank] > nextcloud-sqlbkp_$(date +"%Y%m%d").bak
   # bei PostgreSQL stattdessen:
   pg_dump [datenbank] -h [server] -U [benutzer] -f nextcloud-sqlbkp_$(date +"%Y%m%d").bak
   sudo -E -u www-data php occ maintenance:mode --off

   Der eingebaute Updater sichert nur den Programmcode, nicht die Datenbank und nicht das Datenverzeichnis.
4. Bringen Sie die aktuelle Hauptversion auf das neueste Wartungsrelease. Am 15. Oktober erschienen 34.0.5 und 33.0.10.
5. Starten Sie das Upgrade, entweder über den Updater in der Weboberfläche oder auf der Kommandozeile:

   sudo -E -u www-data php /var/www/nextcloud/updater/updater.phar

   Der Updater prüft Dateien und Schreibrechte, schaltet den Wartungsmodus ein, ersetzt den Code und führt anschließend occ upgrade aus. Bei großen Installationen nehme ich lieber die Kommandozeile, weil der Vorgang dann nicht an einem offenen Browser-Tab hängt. Wer manuell mit dem Archiv aktualisiert, startet die Migration am Ende selbst mit sudo -E -u www-data php occ upgrade. Je nach Größe der Installation dauert das ein paar Minuten bis einige Stunden.
6. Erledigen Sie die Nacharbeiten. Ergänzen Sie fehlende Datenbankindizes und lassen Sie cron.php zwei- bis dreimal laufen, damit Hintergrund-Migrationen abgeschlossen sind:

   sudo -E -u www-data php occ db:add-missing-indices
   sudo -E -u www-data php -f /var/www/nextcloud/cron.php

   Kontrollieren Sie danach die Warnungen in der Übersicht. Laut Forum sind Hinweise auf fehlende Indizes nicht immer zutreffend.
7. Wiederholen Sie die Schritte für die nächste Hauptversion, bis Nextcloud 35 läuft. Das Handbuch verlangt, dass die Hintergrund-Migrationen vor dem nächsten Sprung durchgelaufen sind.

Wer Nextcloud All-in-One mit Docker betreibt, kann laut Nextcloud mit einem Klick auf Nextcloud 35 wechseln, sobald das Update dort bereitsteht.

Was tun, wenn das Nextcloud-Upgrade hängt?

Bleibt ein Upgrade über die Weboberfläche stecken, empfiehlt das Handbuch, den Wartungsmodus abzuschalten und die Migration auf der Kommandozeile neu anzustoßen:

sudo -E -u www-data php occ maintenance:mode --off
sudo -E -u www-data php occ upgrade

Zurück auf die alte Version kommen Sie nur über das Backup. Spielen Sie dabei Dateien und Datenbank aus derselben Sicherung zurück, sonst passen beide nicht zusammen.

Wer von Nextcloud 32 kommt, hat drei Major-Upgrades vor sich und vielleicht noch ein neues Debian. Für einen Verein mit ehrenamtlichem Admin ist das viel Arbeit für ein Wochenende. Bei unserer Managed Nextcloud auf Servern in Deutschland übernehmen wir Updates, Sicherheits-Patches und Backups. Ob das für Sie passt, klären wir gern in einem kostenlosen 20-minütigen Erstgespräch.

Häufige Fragen

Quellen

1. Nextcloud: Nextcloud Hub 26 Summer (Release-Beitrag)
2. Nextcloud Admin Manual: Upgrade to Nextcloud 35
3. Nextcloud Admin Manual: System requirements (Version 35)
4. Nextcloud Admin Manual: Upgrade
5. Nextcloud Server: Maintenance and Release Schedule (GitHub-Wiki)
6. Nextcloud Changelog