Kapitel 7 · 7.1
Ein Backup oder einen Export Ihres Tresors erstellen
Bei Bitwarden liegt Ihr Tresor auf deren Servern und auf Ihren Geräten. Bei KeePassXC ist er eine einzige Datei. In beiden Fällen sollten Sie ein eigenes Backup haben: für den Fall, dass Ihr Konto verloren geht, Ihr Server ausfällt oder Sie wechseln möchten. Mehr über Backups im Allgemeinen lesen Sie in der Lektion Die 3-2-1-Regel und was Sie sichern sollten des Kurses Sicher online.
Bitwarden: Welchen Export wählen Sie?
| Format | Verschlüsselt? | Wann verwenden |
|---|---|---|
| .json | Nein | Nur, um die Daten sofort in ein anderes Programm zu importieren. Danach sofort löschen. |
| .csv | Nein | Ebenso. Ohne Passkeys und weniger vollständig als JSON. |
| .json (verschlüsselt), Account restricted | Ja | Nur im selben Konto wiederherstellbar. Funktioniert nicht mehr, wenn Ihr Konto gelöscht ist oder Sie den Verschlüsselungsschlüssel Ihres Kontos erneuern. |
| .json (verschlüsselt), Passwortgeschützt | Ja | Die beste Wahl für ein Backup. In jedem Bitwarden- oder Vaultwarden-Konto wiederherstellbar, mit dem Passwort, das Sie festlegen. |
| .zip mit Anhängen | Lesen Sie die Meldung beim Exportieren | Wenn Sie Anhänge in Ihrem Tresor haben. Nur für Ihren eigenen Tresor. Andere Formate enthalten keine Anhänge. |
- Melden Sie sich auf der Website Ihres Tresors an und wählen Sie Werkzeuge, dann Exportieren. In der Browsererweiterung finden Sie die Funktion unter Einstellungen, Tresoreinstellungen.
- Wählen Sie bei Export aus Ihren eigenen Tresor.
- Wählen Sie das verschlüsselte JSON-Format und dann Passwortgeschützt. Legen Sie ein starkes, neues Passwort für die Datei fest und notieren Sie es zusammen mit Ihrem Master-Passwort.
- Bestätigen Sie mit Ihrem Master-Passwort und speichern Sie die Datei.
Nicht im Export enthalten: Einträge in Ihrem Papierkorb und Ihre Sends. Einträge einer Organisation sind nicht im Export Ihres eigenen Tresors enthalten. Diese exportiert der Administrator der Organisation separat.
KeePassXC: Kopien Ihrer Datei
- Ihre
.kdbx-Datei ist Ihr Backup: Sie ist immer verschlüsselt. Kopieren Sie sie regelmäßig an einen zweiten Ort, zum Beispiel auf einen USB-Stick, den Sie zu Hause aufbewahren. - Aktivieren Sie Vor dem Speichern Backup der Datenbank erstellen (siehe KeePassXC installieren und Ihre erste Datenbank erstellen). Mit Datenbank, Save Database Backup erstellen Sie jederzeit eine Kopie.
- Liegt Ihre Datenbank in Nextcloud, dann bewahrt Nextcloud ältere Versionen auf (siehe Backups bei WebOké: was wir aufbewahren und was Sie selbst tun können).
- Haben Sie eine Schlüsseldatei? Bewahren Sie auch davon eine Kopie auf, an einem anderen Ort als Ihre Datenbank.
Ein Backup auf Papier
KeePassXC kann Ihre Datenbank als HTML-Datei zum Ausdrucken exportieren. Das ist als Notfallkopie auf Papier gedacht. Drucken Sie sie aus, bewahren Sie das Papier an einem sicheren Ort auf und löschen Sie die Datei sofort. Bedenken Sie aber: Wer das Papier findet, hat alle Ihre Passwörter. Für die meisten Menschen reicht ein Blatt mit nur dem Master-Passwort und dem Wiederherstellungscode.
Wo bewahren Sie ein Backup auf?
- An mindestens einem Ort, der nicht Ihr normaler Computer ist.
- Ein verschlüsselter Export oder eine
.kdbx-Datei darf in Ihrer Nextcloud oder auf einem USB-Stick liegen. - Einen unverschlüsselten Export (CSV, JSON, HTML) bewahren Sie nie auf. Löschen Sie ihn direkt nach der Verwendung, auch aus dem Papierkorb.
Tipp: Testen Sie einmal, ob Ihr Backup funktioniert. Bei Bitwarden: Importieren Sie es in ein zweites, leeres Testkonto. Bei KeePassXC: Öffnen Sie die Kopie auf einem anderen Computer. Ein Backup, das Sie nie getestet haben, ist ein Glücksspiel.