Bitwarden Resources

Anleitung: So erstellen und speichern Sie ein Backup Ihres Bitwarden-Tresors

Schritt-für-Schritt-Anleitung zum Erstellen eines verschlüsselten Backups Ihres Bitwarden-Tresors

  1. Ressourcen
  2. Anleitung: So erstellen und speichern Sie ein Backup Ihres Bitwarden-Tresors

Sichern Ihres Tresors

Die Pflege eines Backups Ihres Bitwarden-Tresors spielt eine entscheidende Rolle bei der Gewährleistung der Sicherheit Ihrer Geheimnisse und Passwörter, trägt jedoch die Verantwortung für die Verwaltung einer Datei voller sehr sensibler Informationen. In dieser Anleitung werden die Schritte einer Methode zum Erstellen eines verschlüsselten Backups Ihres Tresors auf einem USB-Stick beschrieben. Ein Backup ist von unschätzbarem Wert, wenn Sie sich nicht in Ihr Bitwarden-Konto einloggen können oder unter anderen unvorhergesehenen Umständen.

Übersicht

Bitwarden-Benutzer können ihre Tresore herunterladen, um sie als Backup zu verwenden und ihre Passwörter in einen anderen Tresor zu importieren. Diese heruntergeladene Vault-Kopie enthält alle Benutzernamen, Passwörter, URIs und andere Details in einem für Menschen lesbaren Format.


Einmal heruntergeladen, kann das Backup des Tresors gespeichert, verschoben, kopiert und gelöscht werden, aber denken Sie daran - diese Datei muss geschützt werden, da sie Klartextkopien aller Benutzernamen und Passwörter aus dem Tresor enthält. Dieser Leitfaden zielt darauf ab, eine einfache und effektive Möglichkeit zu bieten, diese Daten sicher zu verwalten, so dass sie im Notfall zugänglich sind, aber sicher bleiben, falls sie in die falschen Hände geraten.


Was Sie brauchen

Bevor Sie beginnen, finden Sie hier eine Liste dessen, was benötigt wird:

  • An einem Ort, an dem Sie Ihr Backup aufbewahren können! Ein USB-Stick ist vielleicht der bequemste Weg, dies zu tun und was diese Anleitung behandelt, aber jede Art von Speichermedien wird genauso gut funktionieren

  • Ein Bitwarden-Tresor, der exportiert werden soll

  • An einem Ort, an dem Sie Ihr Passwort speichern können

  • Ein Verschlüsselungs- und Entschlüsselungstool

Inhaltsverzeichnis

  • Übersicht

  • Exportiere deinen Bitwarden-Tresor

  • Vorbereiten Ihrer verschlüsselten Medien

    • Verschlüsselte Volumes vs. verschlüsselte Geräte

    • Formatieren des USB-Sticks

  • Verwendung eines Verschlüsselungstools von Drittanbietern

    • Erstellen eines verschlüsselten Volumes auf Ihrem USB-Stick mit VeraCrypt

    • Verschlüsselung Ihres Tresors mit PeaZip

    • Hinzufügen nützlicher Informationen (Metadaten) zum unverschlüsselten Volume

  • Verwalten des Passworts zum Schutz Ihrer verschlüsselten Medien

  • Nächste Schritte

    • Testen Ihres Backups

    • Zusätzliche Sicherungskopien

    • Aufräumen

Exportiere deinen Bitwarden-Tresor

Um zu beginnen, müssen Sie Ihren Tresor herunterladen, was Sie mit der Anleitung hier tun können: Hilfe: Exportieren Sie Ihre Daten


Da diese Vault-Kopie als Backup zur Wiederherstellung eines Bitwarden-Tresors im Falle einer Sperrung verwendet werden soll, ist es am besten, das .json-Exportformat zu wählen. Wenn Sie eine Bitwarden .json-Tresordatei importieren, erhalten Sie einen Tresor, der mit dem ursprünglichen Tresor zum Zeitpunkt des Exports identisch ist.


Am Ende des Exports wird eine .json-Datei auf Ihren Computer heruntergeladen. Es ist sehr wichtig, diese Datei danach nicht zu vergessen! Jeder, der Zugriff auf Ihren Computer hat, kann die Datei öffnen und den gesamten Tresorinhalt lesen, einschließlich aller darin enthaltenen Anmeldeinformationen und Geheimnisse.

Exportieren eines Bitwarden-Tresors
Exportieren eines Bitwarden-Tresors

TIPP:

Vault-Exporte enthalten keine Dateianhänge, Elemente im Papierkorb oder Sendungen. Sie müssen diese manuell exportieren.

Was ist mit der Option .json (Verschlüsselung)?


Die verschlüsselte .json-Option ist ein großartiges Werkzeug zum Erstellen von Backups! Die Dateien sind jedoch nicht für Menschen lesbar und bieten weniger Flexibilität (aber mehr Sicherheit), als eine unverschlüsselte Datei zu exportieren und zu manipulieren.

Die aus dem verschlüsselten Export exportierten Dateien können nur in Ihr spezifisches Bitwarden-Konto (Kontosicherung) oder in jedes andere Bitwarden-Konto (passwortgeschützt) importiert werden. Sie können nicht von Verschlüsselungstools von Drittanbietern verwendet werden, auch wenn Sie ihnen das richtige Passwort geben.

TIPP:

Erfahre mehr über verschlüsselte Exporte im Hilfe-Center!

Vorbereiten Ihrer verschlüsselten Medien

Verschlüsselte Volumes vs. verschlüsselte Geräte

Der sicherste Weg, ein Backup zu speichern, besteht darin, die sensible Datei auf einem verschlüsselten Medium wie einem USB-Stick zu speichern.


Sie haben zwei Hauptoptionen bei der Vorbereitung Ihrer Medien:

  • Verschlüsseln Sie die Gesamtheit der Medien: Nichts auf den Medien ist ohne die richtigen Anmeldeinformationen sichtbar

  • Verschlüsseln Sie nur einen Teil der Medien: Die unverschlüsselten Teile der Medien sind für diejenigen ohne die richtigen Anmeldeinformationen sichtbar, aber das verschlüsselte Volume ist für diejenigen mit dem Passwort reserviert

Für die Zwecke der Speicherung Ihres Vault-Backups ist es eine nützliche Technik, ein verschlüsseltes Volume auf einem unverschlüsselten USB-Laufwerk zu erstellen (anstatt das gesamte Laufwerk zu verschlüsseln). Dies stellt sicher, dass der USB-Stick normalerweise von Computern erkannt wird, und ermöglicht die Speicherung von unverschlüsselten Dateien und Ordnern neben den verschlüsselten Dateien.


Der unverschlüsselte Speicherplatz kann dann verwendet werden, um Anweisungen zu speichern, z. B. wo das Entschlüsselungskennwort zu finden ist, und Kopien der Entschlüsselungstools für macOS und Windows. Der Vorteil ist, dass ein Benutzer, der das Laufwerk fünf Jahre in der Zukunft an seine Maschine anschließt, lange nachdem er den Zweck des Backups vergessen hat, sofort den Inhalt und die Verwendung versteht. Ein nicht autorisierter Benutzer hingegen wird die Inhalte verstehen, aber nicht auf sie zugreifen können, da ihm die erforderlichen Anmeldeinformationen fehlen.

Formatieren des USB-Sticks

Die meisten USB-Sticks sind vorformatiert und können von Ihrem Computer verwendet werden. Wenn dies nicht der Fall ist oder Sie die erweiterten Dateieinstellungen ändern möchten, finden Sie im folgenden Abschnitt eine Erklärung und Anweisungen dazu.


Alle Speicher, die von Computern gelesen werden können, müssen eines von vielen Dateisystemen verwenden. Beliebte Dateisysteme sind unter anderem FAT, exFAT, APFS, ext4 und NTFS. Das Dateisystem auf einem Gerät gibt dem Computer Anweisungen, was, wo und wie auf Dateien zugegriffen werden soll, die sich auf dem Gerät befinden. Verschiedene Betriebssysteme bevorzugen unterschiedliche Dateisysteme, z. B. verwendet ein Windows-PC wahrscheinlich NTFS, während ein Apple-Gerät wahrscheinlich APFS verwendet. Verschiedene Geräte können Dateisysteme nicht immer einfach lesen, für die sie nicht ausgelegt sind.

Gerät verschlüsselt: Der gesamte USB-Stick ist verschlüsselt
Volumen verschlüsselt: Ein bestimmter Teil des USB-Sticks ist verschlüsselt

Bei der Vorbereitung Ihres USB-Laufwerks werden Sie aufgefordert, ein Dateisystem auszuwählen. Aus den oben genannten Gründen ist es wahrscheinlich am besten, den USB-Stick mit dem exFAT-Dateisystem und der GUID-Partitionstabelle zu formatieren, unabhängig davon, ob Sie macOS oder Windows (oder Linux) verwenden. exFAT ist eine gute Balance zwischen modernen Funktionen und Kompatibilität. Diese Optionen stellen sicher, dass Ihr USB-Laufwerk auf so ziemlich jedem Gerät funktioniert, an das Sie es anschließen.

Es empfiehlt sich, ein sauber formatiertes USB-Laufwerk zu verwenden. Anleitungen für macOS und Windows finden Sie ganz einfach online.

Wichtig!

Wenn Sie ein USB-Laufwerk formatieren, wird alles gelöscht, was darauf gespeichert ist!

Verwendung eines Verschlüsselungstools von Drittanbietern

Sobald wir im Besitz unserer frisch formatierten Medien sind, ist es an der Zeit, ein Verschlüsselungstool zu verwenden, um entweder das gesamte USB-Laufwerk zu verschlüsseln oder ein verschlüsseltes Volume auf dem Laufwerk zu erstellen.

Verschlüsselungstools sind heute in der Datenverarbeitung üblich und dienen vielen nützlichen Funktionen. Der Datenverkehr, den Sie über das Internet senden, wird routinemäßig verschlüsselt, um sicherzustellen, dass niemand, der Zugriff erhält, ihn lesen kann, und die gesamten Festplatten vieler ganzer Computer und Telefone werden verschlüsselt, sodass die Daten bei Verlust oder Diebstahl des Geräts sicher bleiben.

Bitwarden empfiehlt die Verwendung eines Tools, das eine kleine Sammlung von Dateien sowie ein ganzes Gerät (USB-Laufwerke, interne Laufwerke usw.) verschlüsseln und entschlüsseln kann. Nach der Verschlüsselung wird dieses Gerät verwendet, um Ihren Bitwarden-Tresorexport zu speichern.

Im Internet stehen viele Verschlüsselungstools zur Verfügung. Beliebte Optionen sind VeraCrypt, PeaZip und 7-Zip für die Dateispeicherung, obwohl es noch viele weitere gibt. In diesem Handbuch erfahren Sie, wie Sie sowohl VeraCrypt als auch PeaZip zum Sichern Ihres Bitwarden-Tresors verwenden.

PeaZip, VeraCrypt, and 7-Zip are third-party programs and are not supported or endorsed by Bitwarden. You must complete your own due diligence and agree to their terms of service before utilizing them.

Erstellen eines verschlüsselten Volumes auf Ihrem USB-Stick mit VeraCrypt

VeraCrypt hat ein ausgezeichnetes Tutorial zum ersten Mal zu folgen, das auf ihrer Website zu finden ist.

Um Ihr USB-Laufwerk vorzubereiten, sollten Sie das VeraCrypt-Tutorial befolgen, aber die folgenden Empfehlungen beachten:

  • Um unverschlüsselte Dateien neben dem verschlüsselten Bitwarden-Tresor platzieren zu können (im Gegensatz zur Verschlüsselung des gesamten USB-Laufwerks), sollte in Schritt 3 die Option "Einen verschlüsselten Datei-Container erstellen" ausgewählt werden.

  • Wenn Sie aufgefordert werden, ein Passwort zu erstellen, sollte dies ein anderes Passwort als Ihr Bitwarden-Tresor-Master-Passwort sein. Wir werden später im Artikel besprechen, wo dieses Passwort sicher gespeichert werden kann.

Sobald Sie den letzten Schritt des VeraCrypt-Tutorials abgeschlossen haben, können Sie Ihre Dateien auf Ihren neu verschlüsselten Medien sichern!

Übertragung Ihres Tresors auf Ihre VeraCrypt-verschlüsselten Medien

Sie sollten jetzt in Ihrem Datei-Explorer / Finder ein USB-Laufwerk zur Verfügung haben, das Platz für unverschlüsselte Inhalte bietet und gleichzeitig ein verschlüsseltes Volume enthält. Beachten Sie, dass das verschlüsselte Volume als separates Laufwerk angezeigt wird, obwohl es sich tatsächlich um einen „Ordner“ auf dem USB-Laufwerk handelt.

PhotoFinish ist der Name dieses USB-Laufwerks, und NO NAME wurde von VeraCrypt erstellt. Obwohl sie als separate Volumes angezeigt werden, befinden sie sich auf demselben USB-Gerät.
PhotoFinish ist der Name dieses USB-Laufwerks, und NO NAME wurde von VeraCrypt erstellt. Obwohl sie als separate Volumes angezeigt werden, befinden sie sich auf demselben USB-Gerät.

Kopieren Sie die Datei von Ihrem Computer auf das neue verschlüsselte Volume. HINWEIS: Es ist wichtig, dass Sie Ihren Tresor im verschlüsselten Volume (NO NAME) und nicht im unverschlüsselten Volume (PhotoFinish im folgenden Beispielfall) speichern:

Der Bitwarden-Tresorexport wurde in das verschlüsselte Volume kopiert, die Originaldatei verbleibt jedoch auf dem Desktop
Der Bitwarden-Tresorexport wurde in das verschlüsselte Volume kopiert, die Originaldatei verbleibt jedoch auf dem Desktop
Das verschlüsselte Volume (Bitwarden_vault.hc) erscheint neben unverschlüsselten Dateien auf dem PhotoFinish USB-Laufwerk
Das verschlüsselte Volume (Bitwarden_vault.hc) erscheint neben unverschlüsselten Dateien auf dem PhotoFinish USB-Laufwerk

Verschlüsselung Ihres Tresors mit PeaZip

PeaZip ist eine weitere Möglichkeit, eine verschlüsselte ZIP-Datei zu erstellen, in die Sie Ihren Tresorexport sowie alle anderen Dateien, die Sie sicher speichern möchten, einfügen können.

Laden Sie zuerst peazip herunter und installieren Sie es gemäß den Anweisungen unter https://peazip.github.io/

Sobald das Programm geöffnet ist, wählen Sie die Schaltfläche Menü hinzufügen, und wählen Sie dann in der angezeigten Dropdown-Liste Mit Passwort schützen, 7Z-Format:

Sie werden aufgefordert, ein Passwort für Ihre verschlüsselte ZIP-Datei zu erstellen. Bitte stellen Sie sicher, dass Sie ein anderes Passwort verwenden als das, das Ihren Bitwarden-Tresor schützt!

Sobald dies erledigt ist, können Sie Ihre Bitwarden-Tresor-Exportdatei zusammen mit allen anderen Dateien, die Sie sicher speichern möchten, in den PeaZip-Speicherbereich ziehen und ablegen.

Wenn Sie auf die Schaltfläche OK klicken, wird die passwortgeschützte .7z-Datei erstellt, die zum Kopieren auf Ihr USB-Laufwerk bereit ist.

Wie bei jeder sicheren Datei sollten Sie immer testen, ob die Passwortfunktionalität funktioniert hat, d.h. dass Sie das sichere Archiv entsperren können, und auch, dass Sie tatsächlich aufgefordert werden, ein Passwort einzugeben, um Ihre Dateien anzuzeigen!

PeaZip verfügt auch über eine nützliche Funktion zum sicheren Löschen, mit der sichergestellt werden kann, dass Ihr Tresorexport nach dem Löschen nicht mehr abrufbar ist. Im folgenden Screenshot wird es verwendet, um sowohl den unverschlüsselten Tresorexport als auch die verschlüsselte Kopie auf dem Mac-Desktop zu löschen, nachdem die Datei auf das USB-Laufwerk kopiert wurde.

Hinzufügen nützlicher Informationen (Metadaten) zum unverschlüsselten Volume

In den obigen Beispielen wurde eine README-Datei in den unverschlüsselten Speicher abgelegt, die jedem zur Verfügung steht, der das Laufwerk ohne Passwort an seinen Computer anschließt. Darüber hinaus wurden heruntergeladene Kopien des Verschlüsselungstools für Windows und macOS der Einfachheit halber auf den Stick gelegt.

Beispiel README-Datei
Beispiel README-Datei

Verwalten des Passworts zum Schutz Ihrer verschlüsselten Medien

Es gibt viele gute Möglichkeiten (und viele animierte Diskussionen!), wo Sie das Passwort für Ihr verschlüsseltes Tresor-Backup speichern können. Hier sind einige beliebte Vorschläge aus der Community:

  • Im Bitwarden-Tresor eines vertrauenswürdigen Familienmitglieds oder Freundes

  • Physisch gedruckt und irgendwo wie ein Safe oder ein Banktresor aufbewahrt

  • In Form von verketteten Antworten auf Fragen, die im README enthalten sind

Die letzte Option ist interessant, da sie Sie möglicherweise davon befreit, Ihr USB-Stick-Passwort irgendwo speichern zu müssen! Zum Beispiel könnte Ihr README eine Anweisung enthalten, die ähnlich ist wie:

Der Entschlüsselungsschlüssel ist die Antwort auf die folgenden Fragen, getrennt durch "-" -Zeichen. Es gibt keine Leerzeichen zwischen den Antworten und die Antwort ist vollständig in Kleinbuchstaben.

F1, Was ist der beste Passwort-Manager?
Q2, Wo haben Sie im Dezember 2008 gelebt? (Land)
Q3, Was ist deine Lieblingsfarbe?
Q4, Was ist die abenteuerlichere Form Ihres Lieblingssports?
Q5, Was ist Ihr Lieblingstier?

Und ein Beispiel-Passwort, das auf dem oben Gesagten basiert, wäre:
bitwarden-china-orange-splitboarding-pferd

Nächste Schritte

Testen Ihres Backups

Es ist wichtig, Ihr neu erstelltes Backup zu testen, bevor Sie es benötigen - sowohl, dass es von Personen mit entsprechenden Anmeldeinformationen entschlüsselt werden kann, als auch, dass es von Personen ohne diese nicht gelesen werden kann!

Versuchen Sie, Ihren USB-Stick an einen anderen Computer anzuschließen, und stellen Sie sicher, dass Ihr Tresor-Backup nicht versehentlich in einem unverschlüsselten Format hinterlassen wurde. Sie sollten nicht nur testen, dass das Tresor-Backup zugänglich ist, sondern auch, dass Ihr Passwort benötigt wird, um es anzuzeigen!

Zusätzliche Sicherungskopien

Sie haben jetzt ein USB-Laufwerk mit einem verschlüsselten Bitwarden-Tresor und dem Passwort, um es zu entschlüsseln! Mit der sicheren Aufbewahrung des Tresors und des Schlüssels profitieren Sie von einem hervorragenden Schutz, der dazu beiträgt, den kontinuierlichen Zugriff auf Ihre Online-Identitäten zu gewährleisten.

Es ist jedoch möglich, dass dieses Backup Sie auch in irgendeiner Weise im Stich lassen könnte. Sie könnten den Zugriff auf Ihr gespeichertes Passwort verlieren, wenn dieses vertrauenswürdige Familienmitglied oder Freund sein eigenes Vault-Master-Passwort vergessen hat oder wenn das USB-Laufwerk verloren gegangen oder beschädigt wurde.

Eine einfache Lösung hierfür wäre ein zweites Tresor-Backup mit einer zweiten Passwortspeichermethode. Dieses Mal könnte das Passwort im Tresor eines anderen Freundes gespeichert oder ausgedruckt und an einem zweiten Ort gespeichert werden.

Aufräumen

Erinnerst du dich an die Originalkopie des Tresors, die wir heruntergeladen haben?

Der ursprünglich in Schritt 1 heruntergeladene unverschlüsselte Tresorexport befindet sich noch auf dem Desktop und sollte sicher gelöscht werden
Der ursprünglich in Schritt 1 heruntergeladene unverschlüsselte Tresorexport befindet sich noch auf dem Desktop und sollte sicher gelöscht werden

Es muss sorgfältig gelöscht werden. Stellen Sie sicher, dass Sie sich einen Moment Zeit nehmen, um es nicht nur von Ihrem Desktop zu löschen, sondern auch aus Ihrem Papierkorb und Papierkorb zu löschen, damit es nicht einfach von jemandem mit Zugriff auf Ihren Computer wiederhergestellt und gelesen werden kann.

Löschen Sie den Tresorexport dauerhaft, nicht nur vom Desktop, sondern auch aus dem Papierkorbordner
Löschen Sie den Tresorexport dauerhaft, nicht nur vom Desktop, sondern auch aus dem Papierkorbordner

Und da haben Sie es! Ihr Tresor ist gesichert und diese Sicherung ist sicher. Seien Sie beruhigt und wissen Sie, dass Ihre Online-Konten sicher sind und dass Sie für alles bereit sind!

Wählen Sie den Tarif, der Ihren Bedürfnissen entspricht

Kostenlos

$0

pro Monat

Für immer kostenlos

Holen Sie sich einen Bitwarden Datenspeicher

  • Unbegrenzte Geräte
  • Verwaltung von Zugangsschlüsseln
  • Sämtliche Hauptfunktionen
  • Immer kostenlos

Teilen Sie Objekte im Datenspeicher mit anderen Nutzern

Hochwertig

Less than$1

pro Monat

10 EUR mit jährlicher Rechnungsstellung

Genießen Sie Premium-Funktionen

  • Bitwaren Authentifikator
  • Dateianhänge
  • Zugang im Notfall
  • Sicherheitsberichte und mehr

Teilen Sie Objekte im Datenspeicher mit anderen Nutzern

Familien

$3.33

pro Monat

Bis zu 6 Nutzer, 40 EUR mit jährlicher Rechnungsstellung

Sichern Sie die Logins Ihrer Familie

  • 6 Premium-Konten
  • Unbegrenztes Teilen
  • Unbegrenzte Sammlungen
  • Speicher für Ihre Organisation

Teilen Sie Datenspeicher-Objekte zwischen sechs Personen

Die angezeigten Preise sind in EUR und basieren auf einem Jahresabonnement

Mannschaften

Widerstandsfähiger Schutz für wachsende Teams

$4

pro Monat/per Nutzer

Teilen Sie sensible Daten sicher mit Kollegen, über Abteilungen hinweg oder im gesamten Unternehmen

  • Sicherer Datenaustausch
  • Ereignisprotokollüberwachung
  • Verzeichnisintegration

Beinhaltet Premium-Funktionen für alle Benutzer

Unternehmen

Erweiterte Funktionen für größere Organisationen

$6

pro Monat/per Nutzer

Nutzen Sie erweiterte Funktionen wie Unternehmensrichtlinien, passwortloses SSO und Kontowiederherstellung.

  • Unternehmensrichtlinien
  • Passwortloses SSO
  • Kontowiederherstellung

Enthält Premium-Funktionen und einen kostenlosen Familientarif für alle Nutzer

Angebot anfordern

Für Unternehmen mit Hunderten oder Tausenden von Mitarbeitenden – fordern Sie ein individuelles Angebot an und erfahren Sie, wie Bitwarden bei Folgendem helfen kann:

Unternehmen mit Hunderten oder Tausenden von Mitarbeitenden können unser Vertriebsteam kontaktieren, um ein individuelles Angebot zu erhalten und zu erfahren, wie Bitwarden Ihr Business unterstützen kann:

  • Verringerung des Risikos im Internet
  • Steigern der Produktivität
  • Nahtlose Integration

Bitwarden lässt sich an jede Unternehmensgröße anpassen und bringt Passwortsicherheit in Ihre Organisation

Die Preise sind in USD angegeben und basieren auf einem Jahresabonnement.


© 2024 Bitwarden, Inc. Bedingungen Datenschutz Cookie-Einstellungen Sitemap

Diese Website ist auf Deutsch verfügbar.
Go to EnglishStay Here