Przesyłanie plików na uczelniach: przewodnik campusowy

Wykładowca chemii potrzebuje wysłać 6 GB zbioru danych NMR recenzentowi jutro — a procedura zakupu narzędzia do transferu plików w uczelni trwa 14–18 miesięcy. Campusowy stos do przesyłania plików dla polskiej uczelni wyższej (15 000–40 000 studentów) zazwyczaj warstwieje cztery komponenty: Microsoft 365 lub Google Workspace for Education dla codziennej synchronizacji do 5 GB, LMS (Canvas, Moodle, Brightspace) dla prac do 2 GB, warstwę komputerów badawczych z Globus i przechowywaniem obiektów zgodnym z S3 dla zbiorów danych w skali TB, i doraźny zaszyfrowany kanał transferu dla jednorazowych udostępnień, które nie pasują do pozostałych trzech.

Federacja tożsamości: Shibboleth, KUPS i eduGAIN

Shibboleth IdP działa na większości polskich i europejskich uczelni, sfederowanych przez KUPS (Krajowy Uzłeźnik Popierania Shibbolethu) i europejski eduGAIN. Student loguje się raz z danymi uczelnianymi i otrzymuje asercję SAML 2.0, którą każda sfederowana usługa może zweryfikować. Kategoria jednostki Research and Scholarship udostępnia standardowy zestaw atrybutów — eduPersonPrincipalName, displayName, mail, przynależność — bez negocjacji per-serwis. eduGAIN rozszerza federację globalnie: wizytujący naukowiec z Tokio może uzyskać dostęp do subskrypcji JSTOR Twojej biblioteki bez konieczności zakładania konta gościa. Dla narzędzi transferu preferuj te, które akceptują asercje SAML lub OIDC bezpośrednio, a nie zastrzeżone systemy kont.

Ekonomia warstw przechowywania

OneDrive for Education zawiera 1 TB na użytkownika przy licencjonowaniu A1/A3. Google Workspace for Education Plus daje 100 TB w puli dla całej instytucji plus 20 GB na użytkownika. Lokalnie klaster Ceph ze 500 TB raw (około 330 TB użytkowalnych po replikacji 3x) kosztuje około 140 000 dolarów w sprzęcie plus 0,5 etatu administratora. AWS S3 Standard: 23 dolary za TB miesięcznie, Glacier Deep Archive: 1 dolar za TB miesięcznie z 12-godzinnym odtwarzaniem. Dla danych badawczych, które mają leżeć nieruszone przez 5+ lat, Glacier Deep pobija dyski wirujące.

Komputery badawcze: Globus i endpointy HPC

Subskrypcja Globus dla uczelni wynosi 7 500–30 000 dolarów rocznie w zależności od liczby studentów. Każdy klaster HPC, laboratorium instrumentalne i stacja robocza badacza dostaje endpoint z GridFTP lub transferem HTTPS, zarządzany przez konsolę webową Globus. Typowy przypadek użycia: centrum mikroskopii generuje 500 GB plików .czi w nocy, badacz w instytucji partnerskiej pobiera je przez zapisaną regułę transferu, transfer odbywa się z prędkością 8 Gbps przez sieć GÉANT bez ręcznego nadzoru. Dodaj automatyzację przez Globus Python SDK dla potoków — globus-cli transfer submit uruchamia transfer z zadania cron.

LMS jako masowy cel

Canvas ogranicza uploady zadań do 5 GB na plik i 50 GB na kurs. Moodle LMS jest bardziej elastyczny — ustawienie PHP upload_max_filesize jest kontrolowane przez administratora, a uczelnie często podnoszą je do 2 GB. Dla bibliotek mediów całego kursu integracja Panopto z Canvas zapewnia osadzone odtwarzanie wideo LTI 1.3 z SSO, a Panopto Pro storage kosztuje 3 dolary na użytkownika rocznie. Nie pozwól wykładowcom uploadować 50 GB nagrań wykładów 4K bezpośrednio do Canvas Files — limit kończy się w trzecim tygodniu i zalewa support ticketami.

Zaszyfrowany doraźny transfer dla przypadków brzegowych

Przypadki brzegowe to 80% problemu. Wykładowca musi wysłać 12 GB archiwum e-mail objętego wezwaniem sądu do zewnętrznego prawnika. Doktorant musi wysłać 30 GB zbioru danych recenzentowi, który nie ma konta uczelnianego. Dział finansowy musi wysłać plik w zakresie PCI do dostawcy, który nie może przejść przez Dropbox ze względu na ograniczenia zamówień. Zaszyfrowany serwis transferu zero-knowledge z 10–50 GB per transfer, bez wymaganego konta odbiorcy i deszyfrowania opartego na przeglądarce obsługuje te przypadki bez zakładania specjalnych kont.

Porównanie: WeTransfer Pro at 12 dolarów na użytkownika miesięcznie, Dropbox Transfer at 11,99 dolarów na użytkownika miesięcznie, SwissTransfer bezpłatnie do 50 GB, HexaTransfer bezpłatnie do 10 GB.

RODO, FERPA, HIPAA i prawo polskie na uczelni

RODO obejmuje dane osobowe każdego studenta, pracownika i uczestnika badań. FERPA dotyczy współpracy z uczelniami w USA. HIPAA wchodzi w grę dla wydziałów medycznych, przychodni studenckich i badań z identyfikowalnymi danymi zdrowotnymi. Ustawa o ochronie danych osobowych i przepisy UODO regulują przetwarzanie na polskiej uczelni.

Jedno narzędzie transferu rzadko pasuje do wszystkich trzech domen — Twój wydział zdrowia potrzebuje dostawcy podpisującego BAA, dział finansowy potrzebuje dostawcy zgodnego z zasadą minimalizacji danych, a ogólna sieć kampusowa potrzebuje umowy powierzenia przetwarzania zgodnej z RODO. Utrzymuj osobne umowy per domena i dokumentuj zakres.

Zgodność dostępności: WCAG 2.2 i przepisy krajowe

Ustawa o dostępności cyfrowej z 2019 roku wymaga od polskich instytucji publicznych spełnienia standardu WCAG 2.2 AA dla treści webowych i aplikacji mobilnych. Interfejsy transferu plików polegające wyłącznie na przeciąganiu i upuszczaniu bez alternatyw klawiaturowych nie spełniają tego wymogu. Sprawdź VPAT (Voluntary Product Accessibility Template) dostawcy przed zakupem. Wewnętrzne narzędzia budowane przez dział IT uczelni wymagają rocznych audytów axe Deque lub skanów WebAIM jako części procesu QA.

Budżet i realia zamówień

Zamówienie IT na uczelni dla rozwiązania transferu plików zazwyczaj przebiega tak: ocena potrzeb (2 miesiące), opracowanie i ogłoszenie przetargu (1 miesiąc), propozycje dostawców (6 tygodni), demonstracje i rozmowy referencyjne (1 miesiąc), przegląd bezpieczeństwa z oceną SOC 2 Type II (6–8 tygodni), umowa prawna z DPA (2–3 miesiące), pilotaż (1 semestr), wdrożenie fazowe (kolejny semestr). Łącznie: 14–18 miesięcy od uruchomienia do wdrożenia ogólnouczelnianego.

Gdy zamówienie zajmuje 14 miesięcy i profesor chemii musi jutro wysłać 6 GB zbioru danych NMR recenzentowi, zaszyfrowane łącze zero-knowledge wypełnia lukę bez umowy z dostawcą. Wypróbuj na https://hexatransfer.com — bezpłatnie, bez konta, do 10 GB.