Förstå projektet och klienterna
Vaultwarden är ett separat projekt, så kontrollera aktuell klientkompatibilitet, rekommenderad distributionsvägledning och säkerhetsuppdateringar. Ett litet resursavtryck bör inte leda till en slarvig underhållsprocess.
Begränsa ingångspunkter
Använd HTTPS, starkt kontoskydd och genomtänkta registreringskontroller. Skydda eller inaktivera administrativa slutpunkter där det stöds. Håll värden och omvänd proxy uppdaterade och begränsa vem som kan komma åt privat konfiguration.
Håll återställningen oberoende
Förvara återställningskoder och åtkomst till säkerhetskopior privat utanför servern. Låt inte den enda vägen till din säkerhetskopia bero på uppgifter som endast lagras i valvet. Överväg hur du skulle återfå åtkomst efter både serverförlust och enhetsförlust.
Säkerhetskopiera konsekvent tillstånd
Följ den rekommenderade proceduren för databasen, bilagorna, konfigurationen och nycklarna. Kryptera säkerhetskopior på extern plats och testa återställningen noggrant. En kopierad containeravbildning innehåller inte all beständig valvdata.
Testa ett komplett scenario för kontåterställning
Använd ett engångstestkonto för att verifiera inloggning, en andra faktor, valvexport där det är lämpligt och återställningsvägen. Håll nödinformation utanför det hostade valvet. Undvik att testa destruktiva återställningsåtgärder mot den enda kopian av ett riktigt konto.
Kontrollera exponeringen efter varje proxyändring
Granska de publika rutterna, administrationsgränssnittet, websocket- eller aviseringskraven för den installerade versionen och den faktiska TLS-originen. En applikationskonfiguration som var privat bakom en proxy kan bli publik efter en nätverks- eller containerändring.
Separera valvtjänsten från återställningssystemet
Välj en underhållen Vaultwarden-version och verifiera kompatibilitet med de Bitwarden-klienter du tänker använda. Förbered en stabil HTTPS-ursprung, beständig privat data och en oberoende återställningsväg. Förvara det enda säkerhetskopieringslösenordet och kontorecovery-materialet utanför det hostade valvet. En kompakt tjänst kan ändå hålla nycklarna till många andra konton, så prioritera en testad uppdaterings- och återställningsprocedur framför att spara lite på RAM-tilldelningen.
- Välj genomtänkta regler för registrering och inbjudan.
- Håll administrativ åtkomst begränsad oberoende av användarnas valvåtkomst.
- Granska aviserings- och omvänd proxy-krav för den installerade versionen.
Officiell dokumentation: Exempel på Vaultwarden-driftsättning
Stäng installationsåtkomsten efter det första kontotestet
Driftsätt med projektets rekommenderade exempel, bevara dess datakatalog och ange den offentliga domänen till den faktiska HTTPS-ursprunget. Om du använder administratörsgränssnittet följer du dess vägledning för token/hash och begränsar vem som kan nå det; missta inte en URL som är svår att gissa för autentisering. När du har skapat den avsedda ägaren verifierar du registrerings-/inbjudningsinställningarna från en utloggad webbläsare. Testa en andra faktor och aviseringsbeteende innan du lägger till riktiga hemligheter.
Officiell dokumentation: Skydd av Vaultwarden-adminsidan
Testa varje klient med engångsvalvdata
Använd en testinloggning i webbvalvet, en skrivbordsklient och eventuella mobil-/webbläsartillägg du planerar att stödja. Bekräfta synkronisering efter att ha ändrat ett objekt och bekräfta att en utloggad användare inte kan läsa det. Kontrollera den konfigurerade anpassade serverns URL och certifikat om bara en klient misslyckas. Om aviseringar misslyckas men manuell synkronisering fungerar, inspektera aktuella proxy-/websocket-krav. Behåll en dokumenterad export-/återställningsmetod och lagra nödkoder via en separat betrodd väg.
Återställ databasen och dess tillhörande filer
Följ den databasmetod för säkerhetskopiering som stöds; att slarvigt kopiera en aktiv SQLite-fil kan utelämna nyligen skrivet write-ahead-log-tillstånd. Inkludera nödvändiga bilagor, konfiguration och nyckelmaterial från den beständiga datakatalogen. Kryptera återställningskopian och testa en återställning för en engångsanvändare i en isolerad miljö. Förlita dig inte på containeravbilden som datasäkerhetskopia. En uppdateringsplan bör bekräfta både klientkompatibilitet och en fungerande databasåterställningsväg innan den körande versionen ersätts.
Officiell dokumentation: Säkerhetskopieringskrav för Vaultwarden