Bestandsoverdracht voor universiteiten: campusbrede gids

Een campusbrede bestandsoverdrachtsstack voor een middelgrote universiteit (15.000 tot 40.000 studenten) bestaat doorgaans uit vier lagen: Microsoft 365 of Google Workspace for Education voor alledaagse synchronisatie tot 5 GB, een LMS (Canvas, Moodle, Brightspace) voor cursuswerk tot 2 GB, een onderzoekscomputingtier met Globus en S3-compatibele objectopslag voor TB-schaal datasets, en een ad-hoc versleuteld transferkanaal voor eenmalige overdrachten die niet in de andere drie passen. Unified Shibboleth SSO of SURFconext koppelt alles zodat één eduPerson-login overal werkt. Budget ruwweg €20 tot €50 per gebruiker per jaar voor de volledige stack. Het NCSC adviseert dat instellingen hun gegevensoverdrachtsinfrastructuur periodiek toetsen aan actuele beveiligingsnormen.

Identiteitsfederatie: Shibboleth, SURFconext en eduGAIN

Shibboleth IdP 5.x draait op de meeste Nederlandse en Europese universiteiten, gefedereerd via SURFconext en internationaal via eduGAIN. Een student logt eenmalig in met zijn universiteitsgegevens en krijgt een SAML 2.0-verklaring die elke gefedereerde dienst kan verifiëren. De Research and Scholarship entity category geeft een standaard attribuutbundel vrij — eduPersonPrincipalName, displayName, mail, affiliatie — zonder per-dienst-onderhandeling. eduGAIN breidt de federatie wereldwijd uit: een gastonderzoeker van de Universiteit van Tokio kan uw bibliotheekabonnement benaderen zonder dat u een gastaccount aanmaakt. Geef de voorkeur aan transferdiensten die SAML- of OIDC-verklaringen rechtstreeks accepteren boven propriëtaire accountsystemen.

Opslaglaag economie

OneDrive for Education bundelt 1 TB per gebruiker met A1/A3-licenties. Google Workspace for Education Plus geeft 100 TB gepoold over de instelling plus 20 GB per gebruiker. On-premises kost een Ceph-cluster met 500 TB ruw (circa 330 TB bruikbaar na 3x replicatie) rond de €130.000 aan hardware plus 0,5 FTE beheer. AWS S3 Standard loopt op tot €23 per TB per maand, Glacier Deep Archive €1 per TB per maand met 12 uur ophaalvertraging. Voor onderzoeksdata die 5+ jaar onberoerd blijft, klopt Glacier Deep beter dan draaiende schijven.

Onderzoekscomputing: Globus en HPC-endpoints

Een Globus-abonnement voor een universiteit kost €7.000 tot €28.000 per jaar op basis van inschrijvingsaantallen. Elk HPC-cluster, instrumentlab en werkstation van een onderzoeker krijgt een endpoint met GridFTP- of HTTPS-overdracht, beheerd via de webconsole van Globus. Een typisch gebruik: een microscopiefaciliteit genereert 's nachts 500 GB aan .czi-bestanden, een onderzoeker aan een partnerinstelling trekt ze via een opgeslagen overdrachtsregel, de verplaatsing verloopt op 8 Gbps via de Internet2- of SURFnet-backbone zonder handmatige supervisie. Voeg automatisering toe via de Globus Python SDK — globus-cli transfer submit start een verplaatsing vanuit een crontaak.

Het LMS als bulkbestemming

Canvas begrenst opdrachtsuploads op 5 GB per bestand en 50 GB per cursus. Moodle is flexibeler — de PHP upload_max_filesize-instelling is door beheerders instelbaar, en campussen verhogen dit doorgaans naar 2 GB. Voor campusbrede mediabibliotheken biedt Panopto-integratie met Canvas via LTI 1.3 ingesloten video-afspeling met SSO, en Panopto Pro-opslag loopt op tot €3 per gebruiker per jaar. Laat docenten geen 50 GB aan 4K-hoorcolleges rechtstreeks in Canvas Files uploaden — het quotum is in week drie vol en supporttickets stromen binnen.

Versleutelde ad-hoc overdracht voor randgevallen

De randgevallen zijn de 80% van de 20%. Een faculteitslid moet een e-mailarchief van 12 GB sturen naar externe juridische adviseurs. Een promovendus moet een dataset van 30 GB sturen naar een reviewer die geen universiteitsaccount heeft. Een financieel medewerker moet een bestand sturen dat niet via Dropbox mag vanwege aanbestedingsbeperkingen. Een zero-knowledge versleutelde transferdienst met 10 GB tot 50 GB per overdracht, geen ontvangersaccount vereist en browsergebaseerde ontsleuteling, verwerkt dit zonder speciale accounts aan te maken. Vergelijk WeTransfer Pro à €12 per gebruiker per maand, Dropbox Transfer à €11,99, SwissTransfer gratis tot 50 GB, en HexaTransfer gratis tot 10 GB.

AVG, medische gegevens en financiële vereisten

De AVG dekt persoonsgegevens van alle ingeschreven studenten. Medische gegevens van de campusgezondheidsdienst en onderzoek naar identificeerbare gezondheidsdata vereist aanvullende waarborgen en een verwerkersovereenkomst. Financieel-administratieve systemen vallen onder aanvullende sectornormen. Eén transferdienst past zelden voor alle drie — uw gezondheidsdienst heeft een BAA-ondertekende leverancier nodig, financiën heeft een op hun regels afgestemde leverancier, en de algemene campus heeft een AVG-verwerkersovereenkomst. Houd aparte contracten per domein bij en documenteer de reikwijdte.

Toegankelijkheidsnaleving: WCAG 2.2, EN 301 549

Europese overheidswebsites en hun leveranciers moeten voldoen aan EN 301 549, gebaseerd op WCAG 2.1 AA. Bestandsoverdrachtsinterfaces die afhankelijk zijn van drag-and-drop met de muis zonder toetsenbordalterieven, slagen hiervoor niet. Controleer VPAT's (Voluntary Product Accessibility Templates) van leveranciers vóór aanschaf. Intern gebouwde campustools hebben jaarlijkse toegankelijkheidsaudits nodig als onderdeel van het QA-proces.

Budget en aanbestedingsrealiteit

Een campusaanbesteding voor een bestandsoverdrachtsoplossing verloopt doorgaans: behoeftenanalyse (2 maanden), offertevraag en vrijgave (1 maand), leveranciersvoorstellen (6 weken), demo's en referentiegesprekken (1 maand), beveiligingsbeoordeling inclusief SURF-risicoanalyse en ISAE 3402 type II-evaluatie (6 tot 8 weken), juridisch contract met verwerkersovereenkomst (2 tot 3 maanden), pilot (1 semester), gefaseerde uitrol (nog een semester). Totaal: 14 tot 18 maanden van kickoff tot campusbrede inzet. Vergeet de SURF-community-benchmarks niet voor prijsvergelijking.

Probeer het op https://hexatransfer.com — gratis, geen account vereist, maximaal 10 GB. Wanneer de aanbesteding 14 maanden duurt en de scheikundeprofessor morgen een NMR-dataset van 6 GB naar een reviewer moet sturen, vult een zero-knowledge link de kloof zonder leverancierscontract.