Anleitung: So erstellen und speichern Sie ein Backup Ihres Bitwarden-Tresors
Schritt-für-Schritt-Anleitung zum Erstellen eines verschlüsselten Backups Ihres Bitwarden-Tresors
- Ressourcen
- Anleitung: So erstellen und speichern Sie ein Backup Ihres Bitwarden-Tresors
Die Pflege eines Backups Ihres Bitwarden-Tresors spielt eine entscheidende Rolle bei der Gewährleistung der Sicherheit Ihrer Geheimnisse und Passwörter, trägt jedoch die Verantwortung für die Verwaltung einer Datei voller sehr sensibler Informationen. In dieser Anleitung werden die Schritte einer Methode zum Erstellen eines verschlüsselten Backups Ihres Tresors auf einem USB-Stick beschrieben. Ein Backup ist von unschätzbarem Wert, wenn Sie sich nicht in Ihr Bitwarden-Konto einloggen können oder unter anderen unvorhergesehenen Umständen.
Bitwarden-Benutzer können ihre Tresore herunterladen, um sie als Backup zu verwenden und ihre Passwörter in einen anderen Tresor zu importieren. Diese heruntergeladene Vault-Kopie enthält alle Benutzernamen, Passwörter, URIs und andere Details in einem für Menschen lesbaren Format.
Einmal heruntergeladen, kann das Backup des Tresors gespeichert, verschoben, kopiert und gelöscht werden, aber denken Sie daran - diese Datei muss geschützt werden, da sie Klartextkopien aller Benutzernamen und Passwörter aus dem Tresor enthält. Dieser Leitfaden zielt darauf ab, eine einfache und effektive Möglichkeit zu bieten, diese Daten sicher zu verwalten, so dass sie im Notfall zugänglich sind, aber sicher bleiben, falls sie in die falschen Hände geraten.
Was Sie brauchen
Bevor Sie beginnen, finden Sie hier eine Liste dessen, was benötigt wird:
An einem Ort, an dem Sie Ihr Backup aufbewahren können! Ein USB-Stick ist vielleicht der bequemste Weg, dies zu tun und was diese Anleitung behandelt, aber jede Art von Speichermedien wird genauso gut funktionieren
Ein Bitwarden-Tresor, der exportiert werden soll
An einem Ort, an dem Sie Ihr Passwort speichern können
Ein Verschlüsselungs- und Entschlüsselungstool
Inhaltsverzeichnis
Übersicht
Exportiere deinen Bitwarden-Tresor
Vorbereiten Ihrer verschlüsselten Medien
Verschlüsselte Volumes vs. verschlüsselte Geräte
Formatieren des USB-Sticks
Verwendung eines Verschlüsselungstools von Drittanbietern
Erstellen eines verschlüsselten Volumes auf Ihrem USB-Stick mit VeraCrypt
Verschlüsselung Ihres Tresors mit PeaZip
Hinzufügen nützlicher Informationen (Metadaten) zum unverschlüsselten Volume
Verwalten des Passworts zum Schutz Ihrer verschlüsselten Medien
Nächste Schritte
Testen Ihres Backups
Zusätzliche Sicherungskopien
Aufräumen
Um zu beginnen, müssen Sie Ihren Tresor herunterladen, was Sie mit der Anleitung hier tun können: Hilfe: Exportieren Sie Ihre Daten
Da diese Vault-Kopie als Backup zur Wiederherstellung eines Bitwarden-Tresors im Falle einer Sperrung verwendet werden soll, ist es am besten, das .json-Exportformat zu wählen. Wenn Sie eine Bitwarden .json-Tresordatei importieren, erhalten Sie einen Tresor, der mit dem ursprünglichen Tresor zum Zeitpunkt des Exports identisch ist.
Am Ende des Exports wird eine .json-Datei auf Ihren Computer heruntergeladen. Es ist sehr wichtig, diese Datei danach nicht zu vergessen! Jeder, der Zugriff auf Ihren Computer hat, kann die Datei öffnen und den gesamten Tresorinhalt lesen, einschließlich aller darin enthaltenen Anmeldeinformationen und Geheimnisse.
TIPP:
Vault-Exporte enthalten keine Dateianhänge, Elemente im Papierkorb oder Sendungen. Sie müssen diese manuell exportieren.
Was ist mit der Option .json (Verschlüsselung)?
Die verschlüsselte .json-Option ist ein großartiges Werkzeug zum Erstellen von Backups! Die Dateien sind jedoch nicht für Menschen lesbar und bieten weniger Flexibilität (aber mehr Sicherheit), als eine unverschlüsselte Datei zu exportieren und zu manipulieren.
Die aus dem verschlüsselten Export exportierten Dateien können nur in Ihr spezifisches Bitwarden-Konto (Kontosicherung) oder in jedes andere Bitwarden-Konto (passwortgeschützt) importiert werden. Sie können nicht von Verschlüsselungstools von Drittanbietern verwendet werden, auch wenn Sie ihnen das richtige Passwort geben.
TIPP:
Erfahre mehr über verschlüsselte Exporte im Hilfe-Center!
Der sicherste Weg, ein Backup zu speichern, besteht darin, die sensible Datei auf einem verschlüsselten Medium wie einem USB-Stick zu speichern.
Sie haben zwei Hauptoptionen bei der Vorbereitung Ihrer Medien:
Verschlüsseln Sie die Gesamtheit der Medien: Nichts auf den Medien ist ohne die richtigen Anmeldeinformationen sichtbar
Verschlüsseln Sie nur einen Teil der Medien: Die unverschlüsselten Teile der Medien sind für diejenigen ohne die richtigen Anmeldeinformationen sichtbar, aber das verschlüsselte Volume ist für diejenigen mit dem Passwort reserviert
Für die Zwecke der Speicherung Ihres Vault-Backups ist es eine nützliche Technik, ein verschlüsseltes Volume auf einem unverschlüsselten USB-Laufwerk zu erstellen (anstatt das gesamte Laufwerk zu verschlüsseln). Dies stellt sicher, dass der USB-Stick normalerweise von Computern erkannt wird, und ermöglicht die Speicherung von unverschlüsselten Dateien und Ordnern neben den verschlüsselten Dateien.
Der unverschlüsselte Speicherplatz kann dann verwendet werden, um Anweisungen zu speichern, z. B. wo das Entschlüsselungskennwort zu finden ist, und Kopien der Entschlüsselungstools für macOS und Windows. Der Vorteil ist, dass ein Benutzer, der das Laufwerk fünf Jahre in der Zukunft an seine Maschine anschließt, lange nachdem er den Zweck des Backups vergessen hat, sofort den Inhalt und die Verwendung versteht. Ein nicht autorisierter Benutzer hingegen wird die Inhalte verstehen, aber nicht auf sie zugreifen können, da ihm die erforderlichen Anmeldeinformationen fehlen.
Die meisten USB-Sticks sind vorformatiert und können von Ihrem Computer verwendet werden. Wenn dies nicht der Fall ist oder Sie die erweiterten Dateieinstellungen ändern möchten, finden Sie im folgenden Abschnitt eine Erklärung und Anweisungen dazu.
Alle Speicher, die von Computern gelesen werden können, müssen eines von vielen Dateisystemen verwenden. Beliebte Dateisysteme sind unter anderem FAT, exFAT, APFS, ext4 und NTFS. Das Dateisystem auf einem Gerät gibt dem Computer Anweisungen, was, wo und wie auf Dateien zugegriffen werden soll, die sich auf dem Gerät befinden. Verschiedene Betriebssysteme bevorzugen unterschiedliche Dateisysteme, z. B. verwendet ein Windows-PC wahrscheinlich NTFS, während ein Apple-Gerät wahrscheinlich APFS verwendet. Verschiedene Geräte können Dateisysteme nicht immer einfach lesen, für die sie nicht ausgelegt sind.
Bei der Vorbereitung Ihres USB-Laufwerks werden Sie aufgefordert, ein Dateisystem auszuwählen. Aus den oben genannten Gründen ist es wahrscheinlich am besten, den USB-Stick mit dem exFAT-Dateisystem und der GUID-Partitionstabelle zu formatieren, unabhängig davon, ob Sie macOS oder Windows (oder Linux) verwenden. exFAT ist eine gute Balance zwischen modernen Funktionen und Kompatibilität. Diese Optionen stellen sicher, dass Ihr USB-Laufwerk auf so ziemlich jedem Gerät funktioniert, an das Sie es anschließen.
Es empfiehlt sich, ein sauber formatiertes USB-Laufwerk zu verwenden. Anleitungen für macOS und Windows finden Sie ganz einfach online.
Wichtig!
Wenn Sie ein USB-Laufwerk formatieren, wird alles gelöscht, was darauf gespeichert ist!
Sobald wir im Besitz unserer frisch formatierten Medien sind, ist es an der Zeit, ein Verschlüsselungstool zu verwenden, um entweder das gesamte USB-Laufwerk zu verschlüsseln oder ein verschlüsseltes Volume auf dem Laufwerk zu erstellen.
Verschlüsselungstools sind heute in der Datenverarbeitung üblich und dienen vielen nützlichen Funktionen. Der Datenverkehr, den Sie über das Internet senden, wird routinemäßig verschlüsselt, um sicherzustellen, dass niemand, der Zugriff erhält, ihn lesen kann, und die gesamten Festplatten vieler ganzer Computer und Telefone werden verschlüsselt, sodass die Daten bei Verlust oder Diebstahl des Geräts sicher bleiben.
Bitwarden empfiehlt die Verwendung eines Tools, das eine kleine Sammlung von Dateien sowie ein ganzes Gerät (USB-Laufwerke, interne Laufwerke usw.) verschlüsseln und entschlüsseln kann. Nach der Verschlüsselung wird dieses Gerät verwendet, um Ihren Bitwarden-Tresorexport zu speichern.
Im Internet stehen viele Verschlüsselungstools zur Verfügung. Beliebte Optionen sind VeraCrypt, PeaZip und 7-Zip für die Dateispeicherung, obwohl es noch viele weitere gibt. In diesem Handbuch erfahren Sie, wie Sie sowohl VeraCrypt als auch PeaZip zum Sichern Ihres Bitwarden-Tresors verwenden.
VeraCrypt hat ein ausgezeichnetes Tutorial zum ersten Mal zu folgen, das auf ihrer Website zu finden ist.
Um Ihr USB-Laufwerk vorzubereiten, sollten Sie das VeraCrypt-Tutorial befolgen, aber die folgenden Empfehlungen beachten:
Um unverschlüsselte Dateien neben dem verschlüsselten Bitwarden-Tresor platzieren zu können (im Gegensatz zur Verschlüsselung des gesamten USB-Laufwerks), sollte in Schritt 3 die Option "Einen verschlüsselten Datei-Container erstellen" ausgewählt werden.
Wenn Sie aufgefordert werden, ein Passwort zu erstellen, sollte dies ein anderes Passwort als Ihr Bitwarden-Tresor-Master-Passwort sein. Wir werden später im Artikel besprechen, wo dieses Passwort sicher gespeichert werden kann.
Sobald Sie den letzten Schritt des VeraCrypt-Tutorials abgeschlossen haben, können Sie Ihre Dateien auf Ihren neu verschlüsselten Medien sichern!
Übertragung Ihres Tresors auf Ihre VeraCrypt-verschlüsselten Medien
Sie sollten jetzt in Ihrem Datei-Explorer / Finder ein USB-Laufwerk zur Verfügung haben, das Platz für unverschlüsselte Inhalte bietet und gleichzeitig ein verschlüsseltes Volume enthält. Beachten Sie, dass das verschlüsselte Volume als separates Laufwerk angezeigt wird, obwohl es sich tatsächlich um einen „Ordner“ auf dem USB-Laufwerk handelt.
Kopieren Sie die Datei von Ihrem Computer auf das neue verschlüsselte Volume. HINWEIS: Es ist wichtig, dass Sie Ihren Tresor im verschlüsselten Volume (NO NAME) und nicht im unverschlüsselten Volume (PhotoFinish im folgenden Beispielfall) speichern:
PeaZip ist eine weitere Möglichkeit, eine verschlüsselte ZIP-Datei zu erstellen, in die Sie Ihren Tresorexport sowie alle anderen Dateien, die Sie sicher speichern möchten, einfügen können.
Laden Sie zuerst peazip herunter und installieren Sie es gemäß den Anweisungen unter https://peazip.github.io/
Sobald das Programm geöffnet ist, wählen Sie die Schaltfläche Menü hinzufügen, und wählen Sie dann in der angezeigten Dropdown-Liste Mit Passwort schützen, 7Z-Format:
Sie werden aufgefordert, ein Passwort für Ihre verschlüsselte ZIP-Datei zu erstellen. Bitte stellen Sie sicher, dass Sie ein anderes Passwort verwenden als das, das Ihren Bitwarden-Tresor schützt!
Sobald dies erledigt ist, können Sie Ihre Bitwarden-Tresor-Exportdatei zusammen mit allen anderen Dateien, die Sie sicher speichern möchten, in den PeaZip-Speicherbereich ziehen und ablegen.
Wenn Sie auf die Schaltfläche OK klicken, wird die passwortgeschützte .7z-Datei erstellt, die zum Kopieren auf Ihr USB-Laufwerk bereit ist.
Wie bei jeder sicheren Datei sollten Sie immer testen, ob die Passwortfunktionalität funktioniert hat, d.h. dass Sie das sichere Archiv entsperren können, und auch, dass Sie tatsächlich aufgefordert werden, ein Passwort einzugeben, um Ihre Dateien anzuzeigen!
PeaZip verfügt auch über eine nützliche Funktion zum sicheren Löschen, mit der sichergestellt werden kann, dass Ihr Tresorexport nach dem Löschen nicht mehr abrufbar ist. Im folgenden Screenshot wird es verwendet, um sowohl den unverschlüsselten Tresorexport als auch die verschlüsselte Kopie auf dem Mac-Desktop zu löschen, nachdem die Datei auf das USB-Laufwerk kopiert wurde.
In den obigen Beispielen wurde eine README-Datei in den unverschlüsselten Speicher abgelegt, die jedem zur Verfügung steht, der das Laufwerk ohne Passwort an seinen Computer anschließt. Darüber hinaus wurden heruntergeladene Kopien des Verschlüsselungstools für Windows und macOS der Einfachheit halber auf den Stick gelegt.
Es gibt viele gute Möglichkeiten (und viele animierte Diskussionen!), wo Sie das Passwort für Ihr verschlüsseltes Tresor-Backup speichern können. Hier sind einige beliebte Vorschläge aus der Community:
Im Bitwarden-Tresor eines vertrauenswürdigen Familienmitglieds oder Freundes
Physisch gedruckt und irgendwo wie ein Safe oder ein Banktresor aufbewahrt
In Form von verketteten Antworten auf Fragen, die im README enthalten sind
Die letzte Option ist interessant, da sie Sie möglicherweise davon befreit, Ihr USB-Stick-Passwort irgendwo speichern zu müssen! Zum Beispiel könnte Ihr README eine Anweisung enthalten, die ähnlich ist wie:
Der Entschlüsselungsschlüssel ist die Antwort auf die folgenden Fragen, getrennt durch "-" -Zeichen. Es gibt keine Leerzeichen zwischen den Antworten und die Antwort ist vollständig in Kleinbuchstaben.
F1, Was ist der beste Passwort-Manager?
Q2, Wo haben Sie im Dezember 2008 gelebt? (Land)
Q3, Was ist deine Lieblingsfarbe?
Q4, Was ist die abenteuerlichere Form Ihres Lieblingssports?
Q5, Was ist Ihr Lieblingstier?
Und ein Beispiel-Passwort, das auf dem oben Gesagten basiert, wäre:
bitwarden-china-orange-splitboarding-pferd
Es ist wichtig, Ihr neu erstelltes Backup zu testen, bevor Sie es benötigen - sowohl, dass es von Personen mit entsprechenden Anmeldeinformationen entschlüsselt werden kann, als auch, dass es von Personen ohne diese nicht gelesen werden kann!
Versuchen Sie, Ihren USB-Stick an einen anderen Computer anzuschließen, und stellen Sie sicher, dass Ihr Tresor-Backup nicht versehentlich in einem unverschlüsselten Format hinterlassen wurde. Sie sollten nicht nur testen, dass das Tresor-Backup zugänglich ist, sondern auch, dass Ihr Passwort benötigt wird, um es anzuzeigen!
Sie haben jetzt ein USB-Laufwerk mit einem verschlüsselten Bitwarden-Tresor und dem Passwort, um es zu entschlüsseln! Mit der sicheren Aufbewahrung des Tresors und des Schlüssels profitieren Sie von einem hervorragenden Schutz, der dazu beiträgt, den kontinuierlichen Zugriff auf Ihre Online-Identitäten zu gewährleisten.
Es ist jedoch möglich, dass dieses Backup Sie auch in irgendeiner Weise im Stich lassen könnte. Sie könnten den Zugriff auf Ihr gespeichertes Passwort verlieren, wenn dieses vertrauenswürdige Familienmitglied oder Freund sein eigenes Vault-Master-Passwort vergessen hat oder wenn das USB-Laufwerk verloren gegangen oder beschädigt wurde.
Eine einfache Lösung hierfür wäre ein zweites Tresor-Backup mit einer zweiten Passwortspeichermethode. Dieses Mal könnte das Passwort im Tresor eines anderen Freundes gespeichert oder ausgedruckt und an einem zweiten Ort gespeichert werden.
Erinnerst du dich an die Originalkopie des Tresors, die wir heruntergeladen haben?
Es muss sorgfältig gelöscht werden. Stellen Sie sicher, dass Sie sich einen Moment Zeit nehmen, um es nicht nur von Ihrem Desktop zu löschen, sondern auch aus Ihrem Papierkorb und Papierkorb zu löschen, damit es nicht einfach von jemandem mit Zugriff auf Ihren Computer wiederhergestellt und gelesen werden kann.
Und da haben Sie es! Ihr Tresor ist gesichert und diese Sicherung ist sicher. Seien Sie beruhigt und wissen Sie, dass Ihre Online-Konten sicher sind und dass Sie für alles bereit sind!
Erhalten Sie jetzt leistungsstarke, vertrauenswürdige Passwort-Sicherheit. Wählen Sie Ihren Plan.
Kostenlos
$0
pro Monat
Für immer kostenlos
Holen Sie sich einen Bitwarden Datenspeicher
- Unbegrenzte Geräte
- Verwaltung von Zugangsschlüsseln
- Sämtliche Hauptfunktionen
- Immer kostenlos
Teilen Sie Objekte im Datenspeicher mit anderen Nutzern
Hochwertig
Less than$1
pro Monat
10 EUR mit jährlicher Rechnungsstellung
Genießen Sie Premium-Funktionen
- Bitwaren Authentifikator
- Dateianhänge
- Zugang im Notfall
- Sicherheitsberichte und mehr
Teilen Sie Objekte im Datenspeicher mit anderen Nutzern
Familien
$3.33
pro Monat
Bis zu 6 Nutzer, 40 EUR mit jährlicher Rechnungsstellung
Sichern Sie die Logins Ihrer Familie
- 6 Premium-Konten
- Unbegrenztes Teilen
- Unbegrenzte Sammlungen
- Speicher für Ihre Organisation
Teilen Sie Datenspeicher-Objekte zwischen sechs Personen
Die angezeigten Preise sind in USD und basieren auf einem Jahresabonnement
Mannschaften
Widerstandsfähiger Schutz für wachsende Teams
$4
pro Monat/per Nutzer
Teilen Sie sensible Daten sicher mit Kollegen, über Abteilungen hinweg oder im gesamten Unternehmen
- Sicherer Datenaustausch
- Ereignisprotokollüberwachung
- Verzeichnisintegration
Beinhaltet Premium-Funktionen für alle Benutzer
Unternehmen
Erweiterte Funktionen für größere Organisationen
$6
pro Monat/per Nutzer
Nutzen Sie erweiterte Funktionen wie Unternehmensrichtlinien, passwortloses SSO und Kontowiederherstellung.
- Unternehmensrichtlinien
- Passwortloses SSO
- Kontowiederherstellung
Enthält Premium-Funktionen und einen kostenlosen Familientarif für alle Nutzer
Angebot anfordern
Für Unternehmen mit Hunderten oder Tausenden von Mitarbeitenden – fordern Sie ein individuelles Angebot an und erfahren Sie, wie Bitwarden bei Folgendem helfen kann:
Unternehmen mit Hunderten oder Tausenden von Mitarbeitenden können unser Vertriebsteam kontaktieren, um ein individuelles Angebot zu erhalten und zu erfahren, wie Bitwarden Ihr Business unterstützen kann:
- Verringerung des Risikos im Internet
- Steigern der Produktivität
- Nahtlose Integration
Bitwarden lässt sich an jede Unternehmensgröße anpassen und bringt Passwortsicherheit in Ihre Organisation
Die angezeigten Preise sind in USD angegeben und basieren auf einem Jahresabo