Back-up & herstel

De Kern maakt elke nacht zelf een versleutelde back-up. Daar hoef je niets voor te doen, op één ding na: de wachtwoordzin van die back-up bewaren op een veilige plek buiten de Kern. Zonder die zin is een back-up op een andere Mac niet terug te zetten — ook niet door ons.

Wat de Kern zelf doet

• Elke nacht om 02:00 maakt de Kern een back-up in de map VerbinnBackups in de thuismap van de Kern-gebruiker. De Kern hoeft daarvoor niet uit.
• In de back-up zitten de database (gesprekken, verslagen, instellingen), de certificaten van de Kern en de audio die nog niet gewist is.
• Hij is versleuteld (AES-256, met een sleutel die met PBKDF2 uit de wachtwoordzin wordt afgeleid). De wachtwoordzin zelf gaat nooit mee in de back-up.
• Back-ups ouder dan 30 dagen worden gewist, maar de drie nieuwste blijven altijd staan. Een gesprek dat je wist, verdwijnt zo na uiterlijk 30 dagen ook uit de back-ups.
• Eén keer per maand zet de Kern een back-up proefondervindelijk terug in een wegwerpmap, om te zien dat hij te openen is.

Of de laatste back-up gelukt is, zie je in Verbinn onder Beheer › Overzicht, bij Laatste back-up. Mislukt hij, dan staat daar De nachtelijke back-up is mislukt. Direct een back-up maken kan via het Verbinn-icoon in de menubalk van de Kern: Maak nu een back-up.

Wat jij moet doen: de wachtwoordzin bewaren

1. Klik op de Kern op het Verbinn-icoon in de menubalk en kies Toon back-up-wachtwoordzin… (de zin bestaat vanaf de eerste back-up).
2. Zet de zin in jullie wachtwoordmanager of kluis, niet op de Kern zelf en niet in een mail.

Een kopie buiten de Kern

Standaard staan de back-ups op dezelfde schijf als de gegevens. Dat beschermt tegen een vergissing of een beschadigde database, maar niet tegen een Mac die stukgaat of wordt gestolen. Zet daarom geregeld een kopie van de nieuwste verbinn-backup-….tar.gz.enc op een externe schijf of NAS. Dat mag: het bestand is zonder de wachtwoordzin onleesbaar.

Een back-up terugzetten

Terugzetten gaat (nog) niet vanuit het scherm, maar met één commando op de Kern. Doe het samen met ons of met jullie IT-beheerder:

cd ~/Library/Application\ Support/VerbinnKern/deploy
bash restore.sh ~/VerbinnBackups/verbinn-backup-<datum>.tar.gz.enc

Het script vraagt de wachtwoordzin (als die niet op de Kern staat), pakt de back-up eerst apart uit, stopt dan de Kern, wisselt de gegevens om en start de Kern weer. Pas als de Kern daarna gezond antwoordt, ruimt het de vorige stand op; tot dat moment kan het terug. Omdat ook de certificaten terugkomen, blijven gekoppelde apparaten de Kern gewoon vertrouwen.

Een gesprek dat na het maken van de back-up is gewist, wist de Kern bij het opstarten opnieuw — de lijst met gewiste gesprekken staat bewust naast de gegevens, niet erin. Op een andere Mac kent de Kern die lijst niet; daar geldt alleen de termijn van 30 dagen.

Naar een andere Mac

Een Kern verhuizen of een kapotte Mac vervangen is in de kern hetzelfde: de nieuwe Mac installeren (De Kern installeren), de nieuwste back-up terugzetten en de Kern opnieuw aanmelden voor werken buiten de praktijk. Dat laatste vraagt een nieuwe activatiecode van ons, zodat de oude Mac zich niet meer kan aanmelden. Die verhuizing doen we op dit moment samen met je; een zelf-doen-gids volgt.