Chapitre 7 · 7.1
Faire une sauvegarde ou un export de votre coffre
Avec Bitwarden, votre coffre se trouve sur leurs serveurs et sur vos appareils. Avec KeePassXC, il s'agit d'un seul fichier. Dans les deux cas, il est utile d'avoir votre propre sauvegarde : si vous perdez l'accès à votre compte, si votre serveur tombe en panne ou si vous souhaitez changer de programme. Pour en savoir plus sur les sauvegardes en général, consultez la leçon La règle 3-2-1 et ce que vous devez sauvegarder du cours Sécurité en ligne.
Bitwarden : quel export choisir ?
| Format | Chiffré ? | Quand l'utiliser |
|---|---|---|
| .json | Non | Uniquement pour l'importer immédiatement dans un autre programme. Supprimez-le aussitôt après. |
| .csv | Non | Idem. Sans les passkeys et moins complet que le JSON. |
| .json (chiffré), Restreint au compte | Oui | Restaurable uniquement dans le même compte. Ne fonctionne plus si votre compte a disparu ou si vous renouvelez la clé de chiffrement de votre compte. |
| .json (chiffré), Protégé par mot de passe | Oui | Le meilleur choix pour une sauvegarde. Restaurable dans n'importe quel compte Bitwarden ou Vaultwarden, avec le mot de passe que vous choisissez. |
| .zip avec pièces jointes | Lisez le message affiché lors de l'export | Si votre coffre contient des pièces jointes. Uniquement pour votre propre coffre. Les autres formats ne contiennent pas les pièces jointes. |
- Connectez-vous au site web de votre coffre et choisissez Outils, puis Exporter. Dans l'extension de navigateur, cette option se trouve dans Paramètres, paramètres du coffre.
- Sous Exporter à partir de, choisissez votre propre coffre.
- Choisissez le format JSON chiffré, puis Protégé par mot de passe. Choisissez un nouveau mot de passe robuste pour le fichier et notez-le avec votre mot de passe principal.
- Confirmez avec votre mot de passe principal et enregistrez le fichier.
Ne figurent pas dans l'export : les éléments de votre corbeille et vos Sends. Les éléments d'une organisation ne figurent pas dans l'export de votre propre coffre. L'administrateur de l'organisation les exporte séparément.
KeePassXC : des copies de votre fichier
- Votre fichier
.kdbxest votre sauvegarde : il est toujours chiffré. Copiez-le régulièrement vers un second emplacement, par exemple une clé USB que vous conservez chez vous. - Activez Sauvegarder le fichier de la base de données avant d’enregistrer (voir Installer KeePassXC et créer votre première base de données). Avec Base de données, Save Database Backup, vous créez une copie à tout moment.
- Si votre base de données se trouve dans Nextcloud, Nextcloud conserve les anciennes versions (voir Les sauvegardes chez WebOké : ce que nous conservons et ce que vous pouvez faire vous-même).
- Vous utilisez un fichier clé ? Conservez-en également une copie, à un autre endroit que votre base de données.
Une sauvegarde papier
KeePassXC peut exporter votre base de données sous forme de fichier HTML à imprimer. Il s'agit d'une copie de secours sur papier. Imprimez-le, conservez le papier en lieu sûr et supprimez immédiatement le fichier. Gardez toutefois à l'esprit que quiconque trouve ce papier dispose de tous vos mots de passe. Pour la plupart des gens, une feuille avec uniquement le mot de passe principal et le code de récupération suffit.
Où conserver une sauvegarde ?
- À au moins un endroit qui n'est pas votre ordinateur habituel.
- Un export chiffré ou un fichier
.kdbxpeut être placé dans votre Nextcloud ou sur une clé USB. - Ne conservez jamais un export non chiffré (CSV, JSON, HTML). Supprimez-le immédiatement après utilisation, y compris de la corbeille.
Astuce : Vérifiez une fois que votre sauvegarde fonctionne. Avec Bitwarden : importez-la dans un second compte de test vide. Avec KeePassXC : ouvrez la copie sur un autre ordinateur. Une sauvegarde que vous n'avez jamais testée reste un pari.