Kapitola 7 · 7.1
Záloha nebo export Vašeho trezoru
U Bitwardenu je Váš trezor uložen na jeho serverech a ve Vašich zařízeních. U KeePassXC jde o jeden soubor. V obou případech se Vám vyplatí mít vlastní zálohu: pro případ, že přijdete o účet, Váš server přestane fungovat nebo budete chtít přejít jinam. Více o zálohování obecně se dočtete v lekci Pravidlo 3-2-1 a co byste měli zálohovat v kurzu Bezpečně online.
Bitwarden: jaký export zvolit?
| Formát | Šifrovaný? | Kdy jej použít |
|---|---|---|
| .json | Ne | Pouze k okamžitému importu do jiného programu. Poté jej ihned smažte. |
| .csv | Ne | Totéž. Bez passkeys a méně úplný než JSON. |
| .json (šifrovaný), Account restricted | Ano | Lze obnovit pouze do stejného účtu. Přestane fungovat, pokud Váš účet zanikne nebo pokud obnovíte šifrovací klíč svého účtu. |
| .json (šifrovaný), Chráněno heslem | Ano | Nejlepší volba pro zálohu. Lze obnovit do libovolného účtu Bitwarden nebo Vaultwarden pomocí hesla, které si zvolíte. |
| .zip s přílohami | Přečtěte si upozornění při exportu | Pokud máte v trezoru přílohy. Pouze pro Váš vlastní trezor. Ostatní formáty přílohy neobsahují. |
- Přihlaste se na webové stránce svého trezoru a zvolte Nástroje a poté Export. V rozšíření prohlížeče najdete tuto volbu v Nastavení, v nastavení trezoru.
- U položky Exportovat z zvolte svůj vlastní trezor.
- Zvolte šifrovaný formát JSON a poté Chráněno heslem. Vyberte pro soubor silné, nové heslo a zapište si ho ke svému hlavnímu heslu.
- Potvrďte hlavním heslem a soubor uložte.
Export neobsahuje: položky v koši a Vaše Sendy. Položky organizace nejsou součástí exportu Vašeho vlastního trezoru. Ty exportuje správce organizace zvlášť.
KeePassXC: kopie Vašeho souboru
- Váš soubor
.kdbxje Vaší zálohou: je vždy šifrovaný. Pravidelně jej kopírujte na druhé místo, například na USB flash disk, který uchováváte doma. - Zapněte volbu Před uložením zazálohovat databázový soubor (viz Instalace KeePassXC a vytvoření první databáze). Pomocí Databáze, Save Database Backup si můžete kdykoli vytvořit kopii.
- Pokud máte databázi uloženou v Nextcloudu, Nextcloud uchovává starší verze (viz Zálohy u WebOké: co uchováváme my a co můžete udělat sami).
- Máte soubor s klíčem? Uložte si i jeho kopii, a to na jiném místě než databázi.
Papírová záloha
KeePassXC umí exportovat Vaši databázi jako HTML soubor k vytištění. Je to myšleno jako papírová nouzová kopie. Vytiskněte ji, papír uložte na bezpečném místě a soubor ihned smažte. Mějte ale na paměti: kdo papír najde, má všechna Vaše hesla. Většině lidí stačí papír, na kterém je jen hlavní heslo a kód pro obnovení.
Kde zálohu uchovávat?
- Alespoň na jednom místě, které není Vaším běžným počítačem.
- Šifrovaný export nebo soubor
.kdbxmůžete mít ve svém Nextcloudu nebo na USB flash disku. - Nešifrovaný export (CSV, JSON, HTML) nikdy neuchovávejte. Ihned po použití jej smažte, a to i z koše.
Tip: Jednou si vyzkoušejte, zda Vaše záloha funguje. U Bitwardenu: importujte ji do druhého, prázdného testovacího účtu. U KeePassXC: otevřete kopii na jiném počítači. Záloha, kterou jste nikdy nevyzkoušeli, je sázka do loterie.