pAinappleContact

Dienst

Het BedrijfsLab

Zelfgehoste IT op hardware die u bezit: wat er komt te draaien, hoe u erbij komt, en hoe uw maandagochtend er daarna uitziet.

Inhoud

Wat er in het lab draait

Nextcloud voor bestanden en agenda

De gedeelde schijf, de agenda en het delen van bestanden met klanten, alleen dan op uw eigen server. Werkt met dezelfde desktop- en telefoonapps als een clouddienst, dus voor uw collega's verandert er in de praktijk weinig aan hoe ze werken.

Immich voor fotobeheer

Beeldmateriaal van projecten, opleveringen en schadegevallen op een plek die van u is, met automatische upload vanaf de telefoons van uw team. Zoeken op datum, locatie en inhoud werkt lokaal, dus de foto's hoeven daarvoor niet naar een externe dienst.

Paperless-ngx voor documentbeheer

Post en pdf's worden gescand, doorzoekbaar gemaakt en automatisch gesorteerd op afzender en soort. Wat u erin stopt blijft in huis, wat het bruikbaar maakt voor dossiers die u sowieso niet naar een externe verwerker wilt sturen.

Vaultwarden voor wachtwoorden

Eén wachtwoordkluis voor het hele bedrijf, met gedeelde mappen per team en de mogelijkheid om iemands toegang bij vertrek in één keer in te trekken. De kluis staat op uw eigen server, dus een storing of overname bij een aanbieder raakt u hier niet.

Home Assistant voor domotica

Verlichting, verwarming, toegang en sensoren in het pand, aangestuurd vanaf uw eigen server in plaats van vanuit de app van elke losse fabrikant. Blijft ook werken als de internetverbinding eruit ligt of een leverancier zijn cloud uitzet.

Uptime Kuma voor monitoring

Bewaakt of alles wat in het lab draait daadwerkelijk bereikbaar is en geeft een melding zodra dat niet zo is. Dit is het onderdeel dat het verschil maakt tussen zelf hosten en er pas achter komen als een collega belt.

LibreChat en OpenWebUI voor AI-modellen

Een chatinterface voor uw team, met de modellen eronder naar keuze. Draait het model via Ollama, llama.cpp of vLLM op uw eigen hardware, dan verlaat geen enkele prompt of bijlage het pand.

n8n voor automatisering

Koppelt uw eigen systemen aan elkaar zonder dat er per koppeling maatwerkcode nodig is: een formulier dat een dossier aanmaakt, een factuur die doorstroomt naar de boekhouding. Ook dit draait lokaal, dus de gegevens gaan onderweg niet langs een externe automatiseringsdienst.

Naamgeving

Waarom 'homelab' het verkeerde woord is

Hoeveel van uw bedrijfskritische gegevens staat op dit moment op servers waar u geen enkele controle over heeft? Bestanden bij een Amerikaanse cloudopslag, wachtwoorden bij een dienst die morgen kan worden overgenomen, bedrijfsvideo's op YouTube waar een ander platform bepaalt óf, hoe en tegen welke prijs u er nog bij kunt. Eén prijswijziging, één overname of één opgeheven account verderop, en u bent maanden werk kwijt.

De software die dat oplost is dezelfde als in een homelab, maar het woord dekt de lading niet zodra het om een bedrijf of een zzp'er gaat: er is niets 'home' aan. Een hobbyopstelling mag een weekend uit de lucht liggen en heeft geen tweede persoon nodig die weet hoe het in elkaar zit. Bij u ligt dan de facturatie stil.

Daarom richten wij het in als bedrijfsvoering: bewaking die meldt voordat iemand belt, back-ups die aantoonbaar terug te zetten zijn, en documentatie waarmee een ander het over kan nemen. Dezelfde bouwstenen, andere discipline eromheen.

Overstap

Hoe het weggaan bij de cloud verloopt

01

Inventariseren wat er nu waar staat

We lopen langs de diensten en abonnementen die u nu gebruikt en welke gegevens daarin zitten. Niet alles hoeft mee: soms is de conclusie dat een dienst prima kan blijven waar hij is, en dat de twee die er echt toe doen het lab in gaan.

02

Hardware kiezen en neerzetten

De machine wordt gekozen op wat u er daadwerkelijk op gaat draaien en hoeveel opslag u nodig heeft, en u koopt hem zelf. De opslag komt op ZFS-pools met redundantie te staan, zodat een defecte schijf later een vervangklus is en geen incident.

03

Diensten inrichten naast wat u nu heeft

De open-source tegenhangers worden geïnstalleerd en gevuld terwijl uw huidige abonnementen gewoon doorlopen. Zo kan uw team de nieuwe omgeving een tijd gebruiken zonder dat er iets te verliezen valt als het tegenvalt.

04

Toegang via VPN, per apparaat

Elke laptop en telefoon krijgt eenmalig een verbinding ingericht, waarna alles werkt alsof u op kantoor zit, waar u ook bent. Niets van het lab staat publiek open op het internet, dus er is geen inlogscherm dat vanaf de hele wereld te benaderen is.

05

Back-ups aanzetten en terugzetten testen

De back-ups draaien automatisch volgens het 3-2-1-principe, met minstens één kopie buiten het gebouw, en we zetten een keer echt iets terug om te controleren dat het werkt. Pas als dat rond is, is de overstap af.

06

Overdragen en de oude abonnementen opzeggen

Uw team krijgt uitleg en documentatie, de monitoring meldt zich als er iets stukgaat, en dan pas gaan de clouddiensten eruit die vervangen zijn. Vanaf dat moment is een prijswijziging bij een leverancier uw probleem niet meer.

Back-ups

De discipline die dit pas veilig maakt

Hoe wij het inrichten

  • Drie kopieën, twee soorten opslag, één buiten het gebouw
  • Automatisch volgens schema, zonder dat iemand eraan moet denken
  • Periodiek echt terugzetten, in plaats van afgaan op een groen vinkje
  • Een melding die bij een persoon terechtkomt zodra een back-up faalt

Wat we niet doen

  • Eén schijf en hopen dat die het houdt
  • Een back-up die nog nooit is teruggezet
  • Een waarschuwing die in een mailbox verdwijnt die niemand leest

Vragen

Wat eigenaren hier meestal vragen

Wat als de hardware stukgaat?+

De opslag staat op ZFS-pools met redundantie, zodat een defecte schijf vervangen wordt zonder dat er gegevens verloren gaan, en de monitoring meldt het voordat iemand het merkt. Gaat de hele machine eruit, dan komt alles terug uit de back-ups, waarvan er minstens één buiten het gebouw staat. Dat scenario is precies waarom we het terugzetten periodiek testen in plaats van erop te vertrouwen.

Wie beheert dit als pAinapple er niet meer bij betrokken is?+

Alles in het lab is open-source software op uw eigen hardware: geen licentie, geen account en geen gesloten systeem dat aan pAinapple vastzit. Wij houden het draaiend zolang u dat wilt, maar u kunt op elk moment zelf verder of een andere partij inschakelen. De documentatie en de toegangsrechten zijn daar vanaf het begin op ingericht, dus dat is een normale route en geen noodgreep.

Wat kost dit, vergeleken met wat u nu aan abonnementen betaalt?+

Het inrichten is een afgebakend project en de hardware koopt u eenmalig; daarna is er geen abonnement bij ons en kunt u de clouddiensten opzeggen die vervangen zijn. Wat het in uw geval wordt, hangt af van hoeveel er nu draait en hoeveel opslag u nodig heeft, dus dat rekenen we bij de inventarisatie voor uw situatie door in plaats van er hier een bedrag bij te zetten.

Interactief element

Interesse-element: inventarisatie

Lead-element: wat staat er nu in de cloud, plus e-mailveld.

Volgende stap

Beginnen met een inventarisatie

De eerste stap is niet ingrijpend: we inventariseren samen wat er nu in de cloud staat en waar het eigendom echt toe doet.