Wybór wpływa na możliwość odzyskania danych
Bitwarden opisuje dwa rodzaje szyfrowanego eksportu JSON. Oba chronią zawartość pliku, ale mają inne warunki późniejszego importu. Przed zapisaniem kopii sprawdź wybrany wariant w swoim kliencie.
Eksport powiązany z kontem
Wariant „Account restricted” wykorzystuje klucz konkretnego konta lub organizacji. Można go zaimportować tylko tam, gdzie został utworzony. Ten sam adres e-mail na innym serwerze albo nowo utworzone konto po usunięciu poprzedniego nie wystarczą.
Rotacja klucza szyfrowania konta uniemożliwia odszyfrowanie wcześniejszego eksportu tego typu. Po takiej operacji potrzebujesz nowej kopii. Nie traktuj samego posiadania pliku jako dowodu, że odzyskasz dane.
Eksport chroniony osobnym hasłem
Wariant „Password protected” korzysta z hasła wybranego podczas eksportu i pozwala przenieść dane do innego konta Bitwarden. Dla własnej instancji Vaultwarden sprawdź dostępność tej opcji oraz import na danych demonstracyjnych; dokumentacja klienta nie potwierdza zgodności każdej kombinacji wersji.
Przechowuj hasło do kopii w miejscu, do którego dotrzesz również po utracie sejfu. Próbę odtworzenia wykonaj na oddzielnym koncie z przykładowym wpisem, zanim powierzysz temu sposobowi rzeczywiste dane.
Ustal zakres kopii
Eksport użytkownika i kopia całego serwera to osobne zadania. Przeczytaj też o imporcie i eksporcie oraz kopii instancji.