Kapitola 7 · 7.1
Záloha alebo export vášho trezoru
V Bitwarden je váš trezor uložený na ich serveroch a vo vašich zariadeniach. V KeePassXC je to jeden súbor. V oboch prípadoch potrebujete vlastnú zálohu: pre prípad, že prídete o účet, váš server sa pokazí alebo chcete prejsť na iný program. Viac o zálohovaní všeobecne si prečítate v lekcii Pravidlo 3-2-1 a čo všetko zálohovať z kurzu Bezpečne online.
Bitwarden: aký export zvoliť?
| Formát | Šifrovaný? | Kedy použiť |
|---|---|---|
| .json | Nie | Len na okamžitý import do iného programu. Potom ho hneď vymažte. |
| .csv | Nie | Rovnako. Bez prístupových kľúčov a menej úplný ako JSON. |
| .json (šifrovaný), Account restricted | Áno | Dá sa obnoviť len do toho istého účtu. Prestane fungovať, ak váš účet zanikne alebo ak obnovíte šifrovací kľúč svojho účtu. |
| .json (šifrovaný), Chránené heslom | Áno | Najlepšia voľba pre zálohu. Dá sa obnoviť do akéhokoľvek účtu Bitwarden alebo Vaultwarden pomocou hesla, ktoré si zvolíte. |
| .zip s prílohami | Prečítajte si upozornenie pri exporte | Ak máte v trezore prílohy. Len pre váš vlastný trezor. Ostatné formáty prílohy neobsahujú. |
- Prihláste sa na webovú stránku svojho trezoru a zvoľte Nástroje, potom Exportovať. V rozšírení prehliadača to nájdete v časti Nastavenia, v nastaveniach trezoru.
- V poli Exportovať z zvoľte svoj vlastný trezor.
- Zvoľte šifrovaný formát JSON a potom Chránené heslom. Zvoľte silné, nové heslo pre súbor a zapíšte si ho k svojmu hlavnému heslu.
- Potvrďte hlavným heslom a súbor uložte.
Export neobsahuje: položky v koši a vaše položky Send. Položky organizácie nie sú súčasťou exportu vášho vlastného trezoru. Tie exportuje správca organizácie samostatne.
KeePassXC: kópie vášho súboru
- Váš súbor
.kdbxje vašou zálohou: je vždy šifrovaný. Pravidelne ho kopírujte na druhé miesto, napríklad na USB kľúč, ktorý uchovávate doma. - Zapnite Zálohovať databázu pri každom uložení (pozri Inštalácia KeePassXC a vytvorenie vašej prvej databázy). Cez Database, Save Database Backup... vytvoríte kópiu kedykoľvek.
- Ak máte databázu v Nextcloud, Nextcloud uchováva staršie verzie (pozri Zálohy vo WebOké: čo uchovávame my a čo môžete urobiť sami).
- Máte súbor s kľúčom? Uchovajte si aj jeho kópiu, na inom mieste ako databázu.
Papierová záloha
KeePassXC dokáže exportovať vašu databázu ako súbor HTML na tlač. Je to určené ako papierová núdzová kópia. Vytlačte ho, papier uložte na bezpečné miesto a súbor ihneď vymažte. Majte však na pamäti: kto papier nájde, má všetky vaše heslá. Pre väčšinu ľudí stačí papier iba s hlavným heslom a obnovovacím kódom.
Kde zálohu uchovávať?
- Aspoň na jednom mieste, ktoré nie je váš bežný počítač.
- Šifrovaný export alebo súbor
.kdbxmôžete uložiť do svojho Nextcloud alebo na USB kľúč. - Nešifrovaný export (CSV, JSON, HTML) nikdy neuchovávajte. Ihneď po použití ho vymažte, aj z koša.
Tip: Raz vyskúšajte, či vaša záloha funguje. V Bitwarden: importujte ju do druhého, prázdneho testovacieho účtu. V KeePassXC: otvorte kópiu na inom počítači. Záloha, ktorá nebola nikdy otestovaná, je len stávka na šťastie.