Onderzoekssamenwerking: bestanden delen tussen instellingen
Maak onderzoekssamenwerking mogelijk met veilig bestanden delen tussen instellingen. Deel datasets, manuscripten en bevindingen met teams wereldwijd.
Grensoverschrijdend onderzoeksbestanden delen vereist een kanaal dat terabyte-schaal datasets aankan, verschillende ethische-toetsingsovereenkomsten respecteert, en het overleeft wanneer firewalls van partnerinstellingen roet in het eten gooien. Globus Online domineert het hoge-prestatiessegment voor nationale laboratoria die 10 TB+ genomics- of fysicapayloads verplaatsen via GridFTP op 40 Gbps. Voor manuscripten, tussentijdse datasets en ad-hocoverdrachten onder 50 GB is een zero-knowledge versleutelde link sneller in te stellen dan e-mailbijlagen of gedeelde Dropbox-mappen — de ciphertext passeert institutionele firewalls zonder dat de IT-afdeling accounts op een witte lijst hoeft te zetten. De AVG en het NCSC vereisen elk dat onderzoekers passende technische maatregelen nemen voordat persoonsgegevens de instelling verlaten.
Gegevensgebruiksovereenkomsten en ethische beperkingen
Een gegevensgebruiksovereenkomst (DUA) tussen, zeg, de Universiteit Utrecht en het Max Planck Instituut specificeert welke datasets mogen worden uitgewisseld, aan wie, in welke vorm en hoe lang. Controleer vóór overdracht of de DUA de specifieke dataset dekt (niet alleen "onderzoeksdata"), de specifieke ontvanger en de opslaglocatie na overdracht. Voor geanonimiseerde datasets is versleuteling in transit en in rust verplicht. Volledig identificeerbare data vereist doorgaans aanvullende waarborgen. Bewaar de ondertekende PDF naast uw overdrachtslogboeken.
AVG Art. 46 en internationale overdrachten
Het verplaatsen van onderzoeksdata van een EU-partner naar een Amerikaanse medewerker overschrijdt een AVG-overdrachtsgrens. Na de Schrems II-uitspraak hebt u Art. 46-waarborgen nodig — doorgaans Standaard Contractuele Bedingen (SCB's, juni 2021-versie) ondertekend door beide instellingen, aangevuld met een overdrachtsimpactbeoordeling. Pseudonimisering onder Art. 4(5) — namen vervangen door codes die apart worden bewaard — verlaagt de risicocategorie aanzienlijk. Versleutel met AES-256-GCM en bewaar de sleutel aan de EU-kant totdat de analyseomgeving van de medewerker aan EU-normen voldoet; leg de ciphertext overal op maar geef de sleutels pas vrij nadat u heeft bevestigd dat de enclave van de ontvanger vergrendeld is.
Datasetgroottes en protocolkeuzes
Eén cryo-EM-sessie produceert 2 TB aan ruwe .mrc-micrografen. Een slice van deeltjesversnellerdata kan 500 GB beslaan. Whole-exome-sequencing BAM-bestanden landen rond de 10 GB per sample, en een cohort van 500 samples raakt de 5 TB. Op deze schaal is HTTPS via een browsertabblad onpraktisch — u wilt parallelle streams en hervattingscheckpoints. Globus biedt endpoint-naar-endpoint-overdrachten met automatisch opnieuw proberen en checksummen (MD5 of SHA-256), en het vuur-en-vergeet-model laat een overdracht 18 uur lang over de Atlantische Oceaan lopen zonder dat een onderzoeker erbij hoeft te zitten. Voor alles onder 10 GB is een enkele versleutelde link via een dienst als HexaTransfer of SwissTransfer sneller in te stellen dan het aanvragen van een Globus-endpoint.
Manuscriptsamenwerking
Manuscripten circuleren anders dan datasets. Een Nature-indieningsconcept in LaTeX met ingesloten figuren weegt 50 MB; na peer review zwelt dat op tot 400 MB inclusief aanvullende tabellen en PDF-proef. Overleaf en Authorea verwerken real-time LaTeX-samenwerking over instellingen heen met Git-versiegeschiedenis. Stuur het definitieve inzendingspakket als één versleuteld tarball — beoordelaars en redacteuren hebben uw conceptopmerkingen of eerdere figureniteraties niet nodig. Voor preprints die naar arXiv, bioRxiv of SSRN gaan, is de upload publiek bedoeld — maar de overdracht van medeauteurs naar de indiener vooraf moet nog steeds vergrendeld zijn, zeker voor bevindingen onder embargo.
Versiebeheer voor datasets: DVC, Git LFS en DataLad
Git LFS verwerkt bestanden tot 5 GB op GitHub. DVC (Data Version Control) slaat grote bestanden op in een S3-, Google Cloud Storage- of Azure Blob-backend en checkt alleen de hash in. DataLad, populair in de neurowetenschap, omhult git-annex en synchroniseert over institutionele grenzen heen terwijl wordt bijgehouden wie welke revisie lokaal heeft. Voor een samenwerking van drie instellingen aan een gedeelde fMRI-dataset geeft DataLad elke instelling een lichtgewicht kloon met verwijzingen — de 4 TB aan BIDS-geformatteerde NIfTI-bestanden blijft op een S3-bucket en onderzoekers trekken alleen de subjects die ze analyseren.
Authenticatie over federaties
InCommon, SURFconext en eduGAIN laten een Max Planck-onderzoeker inloggen op een door de UvA gehoste bron via zijn thuis-IdP. SAML 2.0-verklaringen dragen een minimale attribuutbundel (eduPersonPrincipalName, affiliatie, zekerheidsniveau) zodat het systeem van de UvA weet dat Dr. Schmidt een geverifieerd faculteitslid is zonder dat de UvA haar wachtwoord beheert. Voor diensten buiten de federatie functioneren ORCID-iD's als draagbare onderzoekeridentificator. Vereis tweefactor (TOTP, WebAuthn of FIDO2-hardwaresleutels) voor elke account die identificeerbare mensgebonden gegevens benadert.
Exportcontroles en strategische goederen
Niet alle onderzoeksdata kan legaal grenzen over. Defensiegerelateerd onderzoek en dual-use items kunnen licentiëring vereisen voordat export mogelijk is. Als uw data valt onder openbaar fundamenteel onderzoek, bent u doorgaans gevrijwaard — maar de juridische afdeling van de instelling, niet de hoofdonderzoeker, neemt die beslissing. Controleer of uw leverancier een verklaring kan afleggen over de geografische locatie van de servers die de payload hebben verwerkt.
Praktische setup voor een consortium van meerdere sites
Een drielanden-NWO-consortium werkt doorgaans met: (1) een centraal datacoördinatiecentrum dat de gezaghebbende kopie host op institutionele HPC of een beveiligde cloudomgeving, (2) Globus-endpoints op elke partnerlocatie voor bulk-datasetoverdracht, (3) REDCap voor klinische metadata, (4) GitHub of GitLab voor analysecode met DVC/Git LFS voor tussenliggende artefacten, en (5) een versleutelde transferdienst voor ad-hoc delen van manuscripten, figuren en verkennende subsets die geen endpointconfiguratie rechtvaardigen. Maandelijks coördinatoroverleg om bij te houden wat zich waar bevindt.
Probeer het op https://hexatransfer.com — gratis, geen account vereist, maximaal 10 GB. Voor de ad-hoc 8 GB aanvullende dataset die uw Tokio-medewerker voor de donderdagdeadline nodig heeft: plak, versleutel, verzend — klaar.
Verstuur grote bestanden veilig met end-to-end-versleuteling
Draag bestanden tot 10 GB gratis over met end-to-end-versleuteling. Geen account nodig. Uw bestanden worden in uw browser versleuteld voordat ze worden geüpload — niemand anders kan ze lezen.
Een bestand verzenden