Guide : Comment créer et stocker une sauvegarde de votre coffre-fort Bitwarden

Le maintien d'une sauvegarde de votre coffre-fort Bitwarden joue un rôle essentiel dans la sécurité de vos secrets et de vos mots de passe, mais il s'accompagne de la responsabilité de gérer un fichier rempli d'informations très sensibles. Ce guide présente les étapes d'une méthode permettant de créer une sauvegarde chiffrée de votre chambre forte sur une clé USB. Une sauvegarde s'avérera inestimable si vous vous trouvez dans l'incapacité de vous connecter à votre compte Bitwarden ou dans toute autre circonstance imprévue.

Les utilisateurs de Bitwarden peuvent télécharger leurs coffres-forts pour les sauvegarder ou pour importer leurs mots de passe dans un autre coffre-fort. Cette copie téléchargée du coffre-fort contient tous les noms d'utilisateur, mots de passe, URI et autres détails dans un format lisible par l'homme.

Une fois téléchargée, la sauvegarde du coffre-fort peut être stockée, déplacée, copiée et supprimée, mais n'oubliez pas que ce fichier doit être protégé car il contient des copies en texte clair de tous les noms d'utilisateur et mots de passe du coffre-fort. Ce guide vise à fournir un moyen simple et efficace de gérer ces données en toute sécurité, afin qu'elles soient accessibles en cas d'urgence, mais qu'elles restent sécurisées au cas où elles tomberaient entre de mauvaises mains.

Ce dont vous avez besoin

Avant de commencer, voici une liste de ce qui est nécessaire :

• Un endroit pour stocker vos sauvegardes ! Une clé USB est sans doute le moyen le plus pratique de le faire et c'est ce que couvre ce guide, mais n'importe quel type de support de stockage fonctionnera tout aussi bien

• Un coffre-fort Bitwarden à exporter

• Un endroit où stocker votre mot de passe

• Un outil de cryptage et de décryptage

Pour commencer, vous devrez télécharger votre chambre forte, ce qui peut être fait en utilisant le guide ici : Aide : Exporter vos données

Cette copie du coffre-fort étant destinée à être utilisée comme sauvegarde pour restaurer un coffre-fort Bitwarden en cas de verrouillage, il est préférable de choisir le format d'exportation .json. Lors de l'importation d'un fichier de coffre-fort Bitwarden .json, vous obtiendrez un coffre-fort identique au coffre-fort original au moment où il a été exporté.

À la fin de l'exportation, un fichier .json sera téléchargé sur votre ordinateur. Il est très important de ne pas oublier ce fichier par la suite ! Toute personne ayant accès à votre ordinateur serait en mesure d'ouvrir le fichier et de lire l'intégralité du contenu du coffre-fort, y compris toutes les informations d'identification et les secrets qu'il contient.

Qu'en est-il de l'option .json (chiffrée) ?

L'option .json crypté est un outil formidable pour créer des sauvegardes ! Cependant, les fichiers ne sont pas lisibles par l'homme et offrent moins de flexibilité (mais plus de sécurité) que l'exportation d'un fichier non crypté et sa manipulation.

Les fichiers exportés à partir de l'exportation cryptée peuvent être importés dans votre compte Bitwarden spécifique uniquement (sauvegarde du compte) ou dans n'importe quel autre compte Bitwarden (protégé par un mot de passe). Ils ne peuvent pas être utilisés par des outils de cryptage tiers, même si vous leur fournissez le bon mot de passe.

Le moyen le plus sûr de stocker une sauvegarde est de stocker le fichier sensible sur un support crypté, tel qu'une clé USB.

Deux options principales s'offrent à vous pour préparer vos supports :

• Cryptage de l'intégralité du support : rien sur le support ne sera visible sans les informations d'identification correctes.

• Ne crypter qu'une partie du support : les parties non cryptées du support seront visibles par les personnes ne disposant pas des informations d'identification correctes, mais le volume crypté sera réservé aux personnes disposant du mot de passe.

Pour stocker la sauvegarde de votre chambre forte, une technique utile consiste à créer un volume crypté sur une clé USB non cryptée (au lieu de crypter l'ensemble de la clé). Cela garantit que la clé USB est détectée normalement par les ordinateurs et permet de stocker des fichiers et des dossiers non cryptés à côté des fichiers cryptés.

L'espace non chiffré peut alors être utilisé pour stocker des instructions telles que l'endroit où trouver le mot de passe de déchiffrement et des copies des outils de déchiffrement pour macOS et Windows. L'avantage est qu'un utilisateur qui branche le disque sur sa machine cinq ans plus tard, longtemps après avoir oublié l'objectif de la sauvegarde, comprendra immédiatement le contenu et la manière de l'utiliser. Un utilisateur non autorisé, quant à lui, comprendra le contenu, mais ne pourra pas y accéder car il ne disposera pas des informations d'identification requises.

La plupart des clés USB sont préformatées et prêtes à être utilisées par votre ordinateur. Si ce n'est pas le cas ou si vous souhaitez modifier les paramètres avancés du fichier, la section suivante fournit une explication et des instructions sur la manière de procéder.

Tout système de stockage destiné à être lu par des ordinateurs doit utiliser l'un des nombreux systèmes de fichiers. Les systèmes de fichiers les plus courants sont, entre autres, FAT, exFAT, APFS, ext4 et NTFS. Le système de fichiers d'un appareil donne à l'ordinateur des instructions sur le contenu, l'emplacement et la manière d'accéder aux fichiers qui se trouvent sur l'appareil. Différents systèmes d'exploitation préfèrent différents systèmes de fichiers, par exemple un PC Windows utilise probablement NTFS, tandis qu'un appareil Apple utilise probablement APFS. Les différents appareils ne peuvent pas toujours lire facilement des systèmes de fichiers pour lesquels ils n'ont pas été conçus.

Lors de la préparation de votre clé USB, il vous sera demandé de sélectionner un système de fichiers. Pour les raisons susmentionnées, que vous utilisiez macOS ou Windows (ou Linux), il est probablement préférable de formater la clé USB à l'aide du système de fichiers exFAT et de la table de partition GUID. exFAT est un bon équilibre entre les fonctionnalités modernes et la compatibilité. Ces options garantissent que votre clé USB fonctionnera sur pratiquement toutes les machines sur lesquelles vous la brancherez.

La meilleure pratique consiste à utiliser une clé USB proprement formatée. Des guides pour macOS et Windows peuvent être facilement trouvés en ligne.

Une fois que nous sommes en possession de notre support fraîchement formaté, il est temps d'utiliser un outil de cryptage pour crypter la totalité de la clé USB ou pour créer un volume crypté sur la clé.

Les outils de chiffrement sont courants dans l'informatique d'aujourd'hui et remplissent de nombreuses fonctions utiles. Le trafic que vous envoyez via le web est systématiquement crypté pour s'assurer que personne n'y accède et les disques durs entiers de nombreux ordinateurs et téléphones sont cryptés pour que les données restent en sécurité en cas de perte ou de vol de l'appareil.

Bitwarden recommande d'utiliser un outil capable de chiffrer et de déchiffrer une petite collection de fichiers, ainsi qu'un appareil entier (clés USB, disques internes, etc.). Une fois crypté, cet appareil sera utilisé pour stocker l'exportation de votre coffre-fort Bitwarden.

De nombreux outils de cryptage sont disponibles sur l'internet. Les options les plus populaires sont VeraCrypt, PeaZip et 7-Zip pour le stockage des fichiers, mais il en existe bien d'autres. Ce guide explique comment utiliser VeraCrypt et PeaZip pour sauvegarder votre coffre-fort Bitwarden.