Hoofdstuk 7 · 7.1
Een back-up of export van je kluis maken
Dit artikel is nog niet vertaald. Je leest de Nederlandse versie.
Bij Bitwarden staat je kluis op hun servers en op je apparaten. Bij KeePassXC is het één bestand. In beide gevallen wil je een eigen back-up: voor als je account kwijt is, je server stuk gaat of je wilt overstappen. Over back-ups in het algemeen lees je meer in les De 3-2-1-regel en wat je moet back-uppen van de cursus Veilig online.
Bitwarden: welke export kies je?
| Indeling | Versleuteld? | Wanneer gebruiken |
|---|---|---|
| .json | Nee | Alleen om meteen te importeren in een ander programma. Daarna direct verwijderen. |
| .csv | Nee | Idem. Zonder passkeys en minder volledig dan JSON. |
| .json (versleuteld), Account beperkt | Ja | Alleen terug te zetten in hetzelfde account. Werkt niet meer als je account weg is of je de versleutelingssleutel van je account vernieuwt. |
| .json (versleuteld), Beveiligd met wachtwoord | Ja | De beste keuze voor een back-up. Terug te zetten in elk Bitwarden- of Vaultwarden-account, met het wachtwoord dat je kiest. |
| .zip met bijlagen | Lees de melding bij het exporteren | Als je bijlagen in je kluis hebt. Alleen voor je eigen kluis. Andere indelingen bevatten geen bijlagen. |
- Log in op de website van je kluis en kies Hulpmiddelen, dan Exporteren. In de browserextensie staat het bij Instellingen, kluisinstellingen.
- Kies bij Exporteren vanuit je eigen kluis.
- Kies de versleutelde JSON-indeling en dan Beveiligd met wachtwoord. Kies een sterk, nieuw wachtwoord voor het bestand en schrijf het op bij je hoofdwachtwoord.
- Bevestig met je hoofdwachtwoord en sla het bestand op.
Niet in de export: items in je prullenbak en je Sends. Items van een organisatie staan niet in de export van je eigen kluis. Die exporteert de beheerder van de organisatie apart.
KeePassXC: kopieën van je bestand
- Je
.kdbx-bestand is je back-up: het is altijd versleuteld. Kopieer het regelmatig naar een tweede plek, bijvoorbeeld een usb-stick die je thuis bewaart. - Zet Back-up databasebestand voor het opslaan aan (zie KeePassXC installeren en je eerste database maken). Met Database, Database-backup opslaan maak je op elk moment een kopie.
- Staat je database in Nextcloud, dan houdt Nextcloud oude versies bij (zie Back-ups bij WebOké: wat wij bewaren en wat je zelf kunt doen).
- Heb je een sleutelbestand? Bewaar daar ook een kopie van, op een andere plek dan je database.
Een papieren back-up
KeePassXC kan je database exporteren als HTML-bestand om af te drukken. Dat is bedoeld als papieren noodkopie. Druk het af, bewaar het papier op een veilige plek en verwijder het bestand meteen. Bedenk wel: wie het papier vindt, heeft al je wachtwoorden. Voor de meeste mensen is het papier met alleen het hoofdwachtwoord en de herstelcode genoeg.
Waar bewaar je een back-up?
- Op minstens één plek die niet je gewone computer is.
- Een versleutelde export of een
.kdbx-bestand mag in je Nextcloud of op een usb-stick. - Een onversleutelde export (CSV, JSON, HTML) bewaar je nooit. Verwijder hem direct na gebruik, ook uit de prullenbak.
Tip: Probeer één keer of je back-up werkt. Bij Bitwarden: importeer hem in een tweede, leeg testaccount. Bij KeePassXC: open de kopie op een andere computer. Een back-up die je nooit hebt getest, is een gok.