Handleiding: Een back-up maken en opslaan van uw Bitwarden-kluis

Het bijhouden van een back-up van uw Bitwarden-kluis speelt een cruciale rol in de beveiliging van uw geheimen en wachtwoorden, maar brengt de verantwoordelijkheid met zich mee van het beheren van een bestand met zeer gevoelige informatie. Deze handleiding beschrijft de stappen van één methode voor het maken van een versleutelde back-up van je kluis op een USB-stick. Een back-up is van onschatbare waarde als u niet kunt inloggen op uw Bitwarden-account of in een andere onvoorziene omstandigheid.

Bitwarden-gebruikers kunnen hun vaults downloaden voor gebruik als back-up en om hun wachtwoorden te importeren in een andere vault. Deze gedownloade kluiskopie bevat alle gebruikersnamen, wachtwoorden, URI's en andere details in een voor mensen leesbaar formaat.

Eenmaal gedownload, kan de back-up van de kluis worden opgeslagen, verplaatst, gekopieerd en verwijderd, maar onthoud - dit bestand moet worden beschermd omdat het kopieën in platte tekst bevat van alle gebruikersnamen en wachtwoorden van de kluis. Deze gids biedt een eenvoudige en effectieve manier om deze gegevens veilig te beheren, zodat ze toegankelijk zijn in geval van nood, maar veilig blijven voor het geval ze in verkeerde handen vallen.

Wat je nodig hebt

Voordat je begint, volgt hier een lijst van wat je nodig hebt:

• Ergens om je back-up op te slaan! Een USB-stick is misschien wel de handigste manier om dit te doen en wordt in deze gids behandeld, maar elk opslagmedium werkt net zo goed

• Een Bitwarden-kluis die moet worden geëxporteerd

• Een plaats om je wachtwoord op te slaan

• Een encryptie- en decryptietool

Om te beginnen moet je je kluis downloaden, wat je kunt doen met behulp van de handleiding hier: Help: Uw gegevens exporteren

Omdat deze kluiskopie bedoeld is als back-up om een Bitwarden-kluis te herstellen in geval van uitsluiting, kunt u het beste het exportformaat .json kiezen. Als u een Bitwarden .json-kluisbestand importeert, krijgt u een kluis die identiek is aan de oorspronkelijke kluis op het moment dat deze werd geëxporteerd.

Aan het einde van de export wordt een .json-bestand gedownload naar je computer. Het is heel belangrijk om dit bestand achteraf niet te vergeten! Iedereen met toegang tot je computer zou het bestand kunnen openen en de volledige inhoud van de kluis kunnen lezen, inclusief alle referenties en geheimen die erin zitten.

Hoe zit het met de optie .json (versleuteld)?

De gecodeerde .json optie is een geweldig hulpmiddel voor het maken van back-ups! De bestanden zijn echter niet leesbaar voor mensen en bieden minder flexibiliteit (maar meer veiligheid) dan het exporteren van een onversleuteld bestand en het manipuleren daarvan.

De geëxporteerde bestanden van Versleutelde export kunnen alleen in uw specifieke Bitwarden-account worden geïmporteerd (Accountback-up) of in elk ander Bitwarden-account (Wachtwoordbeveiliging). Ze kunnen niet worden gebruikt door versleutelingsprogramma's van derden, zelfs niet als je ze het juiste wachtwoord geeft.

De veiligste manier om een back-up op te slaan is om het gevoelige bestand op te slaan op een versleuteld medium, zoals een USB-stick.

Je hebt twee opties om je media voor te bereiden:

• Versleutel de volledige media: niets op de media zal zichtbaar zijn zonder de juiste referenties

• Versleutel slechts een deel van de media: de niet-versleutelde delen van de media zullen zichtbaar zijn voor degenen zonder de juiste referenties, maar het versleutelde volume zal worden gereserveerd voor degenen met het wachtwoord.

Voor het opslaan van je kluisback-up is het handig om een versleuteld volume op een onversleutelde USB-schijf te zetten (in plaats van de hele schijf te versleutelen). Dit zorgt ervoor dat de USB-stick normaal wordt gedetecteerd door computers en maakt het mogelijk om niet-versleutelde bestanden en mappen op te slaan naast de versleutelde bestanden.

De onversleutelde ruimte kan dan worden gebruikt om instructies op te slaan, zoals waar je het ontsleutelingswachtwoord kunt vinden, en kopieën van de ontsleutelingstools voor macOS en Windows. Het voordeel is dat een gebruiker die de schijf vijf jaar later in zijn machine steekt, lang nadat hij het doel van de back-up is vergeten, meteen de inhoud begrijpt en weet hoe hij deze moet gebruiken. Een onbevoegde gebruiker daarentegen zal de inhoud wel begrijpen, maar zal er geen toegang toe hebben omdat hij niet over de vereiste referenties beschikt.

De meeste USB-sticks zijn voorgeformatteerd en klaar voor gebruik op je computer. Als dit niet het geval is of als u geavanceerde bestandsinstellingen wilt wijzigen, vindt u in het volgende gedeelte uitleg en instructies over hoe u dat kunt doen.

Alle opslag die ontworpen is om door computers gelezen te worden, moet een van de vele bestandssystemen gebruiken. Populaire bestandssystemen zijn onder andere FAT, exFAT, APFS, ext4 en NTFS. Het bestandssysteem op een apparaat geeft instructies aan de computer over wat, waar en hoe toegang te krijgen tot bestanden die op het apparaat staan. Verschillende besturingssystemen geven de voorkeur aan verschillende bestandssystemen. Een Windows-pc gebruikt bijvoorbeeld waarschijnlijk NTFS, terwijl een Apple-apparaat waarschijnlijk APFS gebruikt. Verschillende apparaten kunnen niet altijd gemakkelijk bestandssystemen lezen waarvoor ze niet ontworpen zijn.

Bij het voorbereiden van uw USB-stick wordt u gevraagd om een bestandssysteem te selecteren. Om bovenstaande redenen, of je nu macOS of Windows (of Linux) gebruikt, is het waarschijnlijk het beste om de USB-stick te formatteren met het exFAT-bestandssysteem en de GUID-partitietabel. exFAT is een goede balans tussen moderne functies en compatibiliteit. Deze opties zorgen ervoor dat je USB-station werkt op vrijwel elke machine waarop je het aansluit.

Het is het beste om een schoon geformatteerd USB-station te gebruiken. Handleidingen voor zowel macOS als Windows zijn gemakkelijk online te vinden.

Zodra we in het bezit zijn van onze vers geformatteerde media, is het tijd om een encryptietool te gebruiken om ofwel de hele USB-drive te versleutelen, of om een versleuteld volume op de drive te maken.

Encryptieprogramma's worden tegenwoordig veel gebruikt in de computerwereld en dienen vele nuttige functies. Het verkeer dat je via het web verstuurt, wordt routinematig versleuteld om ervoor te zorgen dat niemand die toegang krijgt het kan lezen, en de hele harde schijven van veel computers en telefoons worden versleuteld zodat de gegevens veilig blijven als het apparaat zoekraakt of wordt gestolen.

Bitwarden raadt aan een tool te gebruiken die een kleine verzameling bestanden kan versleutelen en ontsleutelen, maar ook een heel apparaat (USB-drives, interne schijven, etc.). Eenmaal versleuteld wordt dit apparaat gebruikt om uw Bitwarden-kluisexport op te slaan.

Er zijn veel encryptietools beschikbaar op het internet. Populaire opties zijn VeraCrypt, PeaZip en 7-Zip voor bestandsopslag, hoewel er nog veel meer bestaan. In deze handleiding wordt uitgelegd hoe u zowel VeraCrypt als PeaZip kunt gebruiken om een back-up te maken van uw Bitwarden-kluis.