Vaultwarden Backup Status

Server: dagobah
Tijd: 2026-03-10 15:07
Status: SUCCES

Details:
Backup succesvol voltooid

Backup bestand:
vw_data_2026-03-10-1507.tar.gz

https://tweakers.net/nieuws/245060/1password-verhoogt-jaarlijkse-prijzen-van-abonnementen-met-12-euro.html

zag alleen dat ik het backup script even moet cleanen 🧹. Een Todo

Pas op met het gebruik van uid en gid waarden! Deze worden lokaal toegewezen aan een gebruiker op ieder apparaat afzonderlijk. Standaard gebeurt dit serieel, maar dat kun je handmatig doen.  Op twee verschillende apparaten bestaat dus een gerede kans dat hetzelfde uid of gid door verschillende gebruikers wordt gebruikt. Dit kan leiden tot ongewenste toegang. LDAP authenticatie kan uid en gid toewijzing centraliseren. Met handmatige toewijzing kun je ook zorgen dat gebruikers en apps op iedere server dezelfde uid en gid waardes heeft. Met een NAS altijd iets lastiger….

misschien met bovenstaande info meer succes.

Dubbel Win 💪

Toen dacht ik kan ik dat niet zelf hosten een password manager en na wat onderzoek ben ik uit gekomen op Vaultwarden (server) i.c.m. de Bitwarden apps.

Verschil Vaulwarden vs Bitwarden:

Bitwarden is de officiële, volledig ontwikkelde wachtwoordmanager met alle functies, officiële apps, beveiligingsaudits en professionele ondersteuning.

Vaultwarden is een community‑gedreven, zelf‑hostbare (= op je eigen server draaiende) implementatie van de Bitwarden API — lichter en zonder officiële ondersteuning, maar compatibel met Bitwarden‑clients.

💡 Kort gezegd:

• Bitwarden: officiële, uitgebreid ondersteunde dienst.
• Vaultwarden: open‑source, zelf te hosten alternatief dat werkt met Bitwarden apps maar minder officieel/lichter is.

Plan van Aanpak op Basis van Docker omgeving 🐳:

1. Maak een stackfile aan in Portainer

version: "2"

services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden
    restart: unless-stopped
    environment:
      - WEBSOCKET_ENABLED=true
      - SIGNUPS_ALLOWED=false  # Zet op true als je het eerste account aanmaakt
      - SMTP_HOST=
      - SMTP_FROM=
      - SMTP_PORT=587
      - SMTP_SSL=false
      - SMTP_USERNAME=xxxx@xxxx.yyy
      - SMTP_PASSWORD=
      - SMTP_AUTH_MECHANISM=Login
      - DOMAIN=https://
      - SMTP_TIMEOUT=15
    volumes:
      - ./vw-data:/data
    networks:
      - 
    expose:
      - "80"

networks:
:
    external: true

2. Maak een DNS of Url voor je zelf aan bij je provider of lokale DNS server. bijv. password.mijndomein.nl

2. Nu draait je Vaulwarden container en om deze ook beschikbaar te maken maak ik gebruik van NGINX Proxy Manager , dit verzorgt ook je SSL certificaat via Let's Encrypt voor de URL https://password.mijndomein.nl

3. Ga in je browers naar https://password.mijndomein.nl

4. Nu kom je op het loginscherm ter recht van je Bitwarden portal

Gefeliciteerd met je eigen hosted Password manager ! 🎉🎉

5. Voor het automatisch maken van een Backup naar een NAS heb ik het volgende gedaan (UBUNTU)

• 
  1️⃣ Maak een mountpoint op je host
  
  sudo mkdir -p /mnt/vw-backups
  sudo mount -t cifs ///vw-backups /mnt/vw-backups -o username=nasuser,password=naspass,uid=1000,gid=1000
  - Vervang nasuser en naspass door je NAS-gebruikersgegevens.
  - user en ww zie vaultwarden in bitwarden
  - uid=1000,gid=1000 zorgt dat jouw Linux-gebruiker schrijfrechten heeft.---
  
  2️⃣ Backup script
  
  Maak een bestand /root/scripts/vaultwarden-backup.sh:
  
  #!/bin/bash
  
  set -e
  
  # ==============================
  # Configuratie
  # ==============================
  
  CONTAINER="vaultwarden"
  DATA_DIR="/data/compose/52/vw-data" # Pas aan indien nodig
  BACKUP_DIR="/mnt/vw-backups"
  HOSTNAME=$(hostname)
  
  TIMESTAMP=$(date +%F-%H%M)
  
  DB_BACKUP="$BACKUP_DIR/db_$TIMESTAMP.sqlite3"
  FULL_BACKUP="$BACKUP_DIR/vw_data_$TIMESTAMP.tar.gz"
  
  # ==============================
  # Backup proces
  # ==============================
  
  {
  echo "======================================"
  echo "Vaultwarden backup gestart op $HOSTNAME"
  echo "Tijdstip: $TIMESTAMP"
  echo "======================================"
  
  echo "⏳ Container stoppen..."
  docker stop "$CONTAINER"
  
  echo "📦 SQLite backup maken..."
  sqlite3 "$DATA_DIR/db.sqlite3" ".backup '$DB_BACKUP'"
  
  echo "🗜️ Volledige data map archiveren..."
  tar -czf "$FULL_BACKUP" -C "$DATA_DIR" .
  
  echo "▶️ Container starten..."
  docker start "$CONTAINER"
  
  echo "🧹 Oude backups verwijderen (>30 dagen)..."
  find "$BACKUP_DIR" -type f -mtime +30 -delete
  
  SIZE=$(du -sh "$FULL_BACKUP" | cut -f1)
  
  echo "--------------------------------------"
  echo "✅ Backup succesvol voltooid"
  echo "Database backup: $DB_BACKUP"
  echo "Volledige backup: $FULL_BACKUP"
  echo "Backup grootte: $SIZE"
  echo "======================================"
  
  } || {
  
  echo "❌ FOUT: Backup mislukt op $HOSTNAME" >&2
  echo "Container wordt opnieuw gestart..." >&2
  
  docker start "$CONTAINER" 2>/dev/null || true
  
  exit 1
  }
  
  - Maak het script uitvoerbaar:
  
  chmod +x /home/user/vaultwarden-backup.sh
  
  3️⃣ Automatisch uitvoeren met cron
  
  Open de crontab:
  
  crontab -e
  Voeg toe:
  0 3 * * * /home/user/vaultwarden-backup.sh
  
  
  Dit maakt elke dag om 03:00 een backup naar de NAS.
  
  4️⃣ Extra tips
  
  1. Als je wilt dat de NAS automatisch gemount wordt bij herstart, voeg dit toe aan /etc/fstab:
  
  ///VaultwardenBackups /mnt/vw-backups cifs username=nasuser,password=naspass,uid=1000,gid=1000 0 0
  
  1. Test een keer handmatig:
  
  /home/user/vaultwarden-backup.sh
  ls -l /mnt/vw-backups
  
  - Je zou nu bestanden moeten zien 🔍zoals:
  
  db_2026-02-13-0300.sqlite3
  vw_data_2026-02-13-0300.tar.gz

De automatisch Backup werkt goed ! via de cron job

MIGRATIE 1PASSWORD > BITWARDEN

De migratie vanuit 1Password is goed te doen je kan naar allerlei extensies exporteren. De Import is door Bitwarden ook goed geregeld

Ik had zelf wel wat problemen met de import omdat de login URL's uit je export meer dan x characters kan bevatten dan Bitwarden toe laat bij een import. Ik heb het export.csv wel even moet editten om de import goed te krijgen.

UITZONDERING:

Voorlopig het ik de 2FA codes voor de verschillende websites nog wel in een separate app draaien zoals Google Authenticator.

Conclusie: Tot nu toe gaat het goed en heb de apps geïnstalleerd op telefoon, browser o.a. Ik kijk nog even aan en dan zal ik het verder uitrollen in STAHQ.