Guía: Cómo crear y almacenar una copia de seguridad de su bóveda Bitwarden

Mantener una copia de seguridad de su bóveda Bitwarden juega un papel crítico en garantizar la seguridad de sus secretos y contraseñas, pero viene con la responsabilidad de gestionar un archivo lleno de información muy sensible. Esta guía detalla los pasos de un método para crear una copia de seguridad cifrada de tu bóveda en una memoria USB. Una copia de seguridad será muy valiosa si no puede iniciar sesión en su cuenta de Bitwarden o en cualquier otra circunstancia imprevista.

Los usuarios de Bitwarden pueden descargar sus bóvedas para utilizarlas como copia de seguridad, así como para importar sus contraseñas a otra bóveda. Esta copia descargada de la bóveda contiene todos los nombres de usuario, contraseñas, URI y otros detalles en un formato legible por humanos.

Una vez descargada, la copia de seguridad de la bóveda se puede almacenar, mover, copiar y eliminar, pero recuerda: este archivo debe estar protegido, ya que contiene copias en texto plano de todos los nombres de usuario y contraseñas de la bóveda. Esta guía pretende ofrecer una forma sencilla y eficaz de gestionar estos datos de forma segura, para que sean accesibles en caso de emergencia, pero sigan estando seguros en caso de que caigan en las manos equivocadas.

Qué necesitará

Antes de empezar, aquí tienes una lista de lo que se necesita:

• Un lugar donde guardar las copias de seguridad. Una memoria USB es quizás la forma más cómoda de hacerlo y la que cubre esta guía, pero cualquier tipo de medio de almacenamiento funcionará igual de bien

• Una bóveda Bitwarden para exportar

• Dónde guardar la contraseña

• Una herramienta de cifrado y descifrado

Para empezar tendrá que descargar su cámara acorazada, lo que puede hacer utilizando la guía que encontrará aquí: Ayuda: Exporte sus datos

Debido a que esta copia de bóveda está destinada a ser utilizada como una copia de seguridad para restaurar una bóveda Bitwarden en caso de ser bloqueado, lo mejor es elegir el formato de exportación .json. Al importar un archivo de bóveda Bitwarden .json, le dará una bóveda idéntica a la bóveda original en el momento en que se exportó.

Al final de la exportación, se descargará un archivo .json en su ordenador. Es muy importante no olvidarse después de este archivo. Cualquiera con acceso a tu ordenador podría abrir el archivo y leer todo el contenido de la bóveda, incluidas todas las credenciales y secretos que contiene.

¿Y la opción .json (encriptado)?

La opción .json encriptado es una gran herramienta para crear copias de seguridad. Sin embargo, los archivos no son legibles y ofrecen menos flexibilidad (pero más seguridad) que exportar un archivo sin cifrar y manipularlo.

Los archivos exportados desde Encrypted Export pueden ser importados sólo a su cuenta Bitwarden específica (Copia de seguridad de la cuenta) o a cualquier otra cuenta Bitwarden (Protegido con contraseña). No pueden ser utilizadas por herramientas de encriptación de terceros, aunque les proporciones la contraseña correcta.

La forma más segura de almacenar una copia de seguridad es guardar el archivo sensible en algún tipo de soporte cifrado, como una memoria USB.

Tienes dos opciones principales a la hora de preparar tus soportes:

• Cifrar la totalidad del soporte: nada en el soporte será visible sin las credenciales correctas.

• Cifrar sólo una parte del soporte: las partes no cifradas del soporte serán visibles para quienes no dispongan de las credenciales correctas, pero el volumen cifrado estará reservado para quienes tengan la contraseña.

Para almacenar la copia de seguridad de tu bóveda, una técnica útil es crear un volumen cifrado en una unidad USB sin cifrar (en lugar de cifrar toda la unidad). Esto garantiza que la memoria USB sea detectada con normalidad por los ordenadores y permite almacenar archivos y carpetas sin cifrar junto con los archivos cifrados.

El espacio sin cifrar puede utilizarse para almacenar instrucciones como dónde encontrar la contraseña de descifrado y copias de las herramientas de descifrado para macOS y Windows. La ventaja es que un usuario que conecte la unidad a su máquina dentro de cinco años, mucho después de haber olvidado el propósito de la copia de seguridad, entenderá inmediatamente el contenido y cómo utilizarlo. Por otro lado, un usuario no autorizado entenderá los contenidos, pero no podrá acceder a ellos porque carecerá de las credenciales necesarias.

La mayoría de las memorias USB vienen preformateadas y listas para su uso en el ordenador. Si no lo ha hecho o si desea cambiar la configuración avanzada de los archivos, en la siguiente sección encontrará una explicación e instrucciones sobre cómo hacerlo.

Todo almacenamiento diseñado para ser leído por ordenadores debe utilizar uno de los muchos sistemas de archivos. Los sistemas de archivos más populares son FAT, exFAT, APFS, ext4 y NTFS, entre otros. El sistema de archivos de un dispositivo da instrucciones al ordenador sobre qué, dónde y cómo acceder a los archivos que contiene. Diferentes sistemas operativos prefieren diferentes sistemas de archivos, por ejemplo, un PC con Windows probablemente utiliza NTFS, mientras que un dispositivo Apple probablemente utiliza APFS. Los distintos dispositivos no siempre pueden leer fácilmente sistemas de archivos para los que no están diseñados.

Al preparar tu unidad USB, se te pedirá que selecciones un sistema de archivos. Por las razones expuestas anteriormente, independientemente de si utilizas macOS o Windows (o Linux), probablemente sea mejor formatear la memoria USB utilizando el sistema de archivos exFAT y la tabla de particiones GUID. exFAT es un buen equilibrio entre funciones modernas y compatibilidad. Estas opciones garantizarán que tu unidad USB funcione en prácticamente cualquier máquina en la que la conectes.

La mejor práctica es utilizar una unidad USB formateada correctamente. En Internet se pueden encontrar fácilmente guías tanto para macOS como para Windows.

Una vez en posesión de nuestro soporte recién formateado, es hora de utilizar una herramienta de cifrado para cifrar toda la unidad USB o para crear un volumen cifrado en la unidad.

Las herramientas de cifrado son habituales en la informática actual y cumplen muchas funciones útiles. El tráfico que envías a través de la web se encripta de forma rutinaria para garantizar que nadie con acceso pueda leerlo, y los discos duros de muchos ordenadores y teléfonos completos se encriptan para que los datos permanezcan seguros en caso de pérdida o robo del dispositivo.

Bitwarden recomienda utilizar una herramienta que pueda cifrar y descifrar una pequeña colección de archivos, así como un dispositivo completo (unidades USB, unidades internas, etc). Una vez encriptado, este dispositivo se utilizará para almacenar la exportación de su bóveda Bitwarden.

Hay muchas herramientas de encriptación disponibles en Internet. Entre las opciones más populares se encuentran VeraCrypt, PeaZip y 7-Zip para el almacenamiento de archivos, aunque existen muchas más. Esta guía detallará cómo usar tanto VeraCrypt como PeaZip para hacer copias de seguridad de tu bóveda Bitwarden.