Daten importieren

Vaultigen übernimmt Exporte aus anderen Passwortmanagern in neue Tresore. Alle Quellen nutzen denselben Assistenten: Sie laden den Export hoch, prüfen, wie er auf Tresore, Ordner und Tags abgebildet wird, legen fest, wer Zugriff erhält, und starten den Import. Vor Ihrer Bestätigung wird nichts geschrieben.

Unterstützte Quellen

Quelle	Datei	Anleitung
sysPass	Verschlüsselter XML-Export	Import aus sysPass
KeePass 2.x und KeePassXC	Unverschlüsselter XML-Export	Import aus KeePass

Bevor Sie beginnen

• Sie brauchen die Rolle Super-Admin.
• Ein Queue-Worker muss laufen: Der eigentliche Import läuft im Hintergrund. Eine synchrone Ausweichlösung gibt es nicht.
• Die Benutzer und Teams, denen Sie Zugriff geben wollen, sollten bereits existieren. Der Import legt keine Benutzer an.
• Prüfen Sie Ihre Plätze, wenn Sie danach alle einladen wollen.

Der Assistent

Öffnen Sie System → Import, wählen Sie die Quelle und die Exportdatei und klicken Sie auf Upload vorbereiten. Der Export wird einmal gelesen, unter einem Vaultigen-Importschlüssel neu verschlüsselt und erst dann geprüft. Was Sie für den Upload brauchen, steht in den Anleitungen der jeweiligen Quelle.

1. Einrichtung: Prüfen Sie, was der Export enthält (nur Zahlen, keine geheimen Werte), und wählen Sie ein Layout: ein Tresor pro Gruppierung der Quelle oder ein einzelner Tresor. Legen Sie für jede Gruppierung fest, ob sie ein eigener Tresor, ein Ordner oder ein Tag wird oder übersprungen wird. Bestimmen Sie den Standard-Verantwortlichen und Standard-Manager (beide standardmäßig Sie) und geben Sie optional Benutzern oder Teams Betrachter-, Bearbeiter- oder Manager-Zugriff auf jeden Tresor, den der Import anlegt.
2. Tresore: Jeden Tresor ein- oder ausschließen, umbenennen und Verantwortlichen und Manager festlegen. Ein ausgeschlossener Tresor wird nie angelegt, und keiner seiner Einträge wird geschrieben.
3. Tags: Jedes Tag ein- oder ausschließen und auf Global oder Tresorlokal stellen. Ein Tag, das in mehr als einem angelegten Tresor vorkommt, ist standardmäßig global; vorhandene globale Tags werden über den Namen wiederverwendet.
4. Bestätigen und importieren: Geben Sie ein eventuell noch benötigtes Passwort der Quelle ein und klicken Sie auf Import starten.

Der Import schreibt nie in einen bestehenden Tresor.

Der Bericht

Der Importbericht zeigt den Fortschritt, während der Queue-Worker importiert, danach eine Zusammenfassung („X Einträge in Y Tresore importiert; N fehlgeschlagen“), die fehlgeschlagenen Einträge und Anhänge mit bereinigtem Grund und Links zu den angelegten Tresoren. Ein laufender Import lässt sich abbrechen. Wartende Läufe zeigen eine Warnung, wenn noch kein Queue-Worker sie übernommen hat.

Ein Eintrag, der fehlschlägt (etwa weil Titel oder Notizen zu lang sind), wird übersprungen und aufgelistet; der restliche Import läuft weiter. Jeder angelegte Eintrag durchläuft dieselben Dienste wie ein manuell angelegter, sodass sich Verschlüsselung, Revisionen, Berechtigungen und das Audit-Log genauso verhalten.

Sicherheitseigenschaften

• Der Export liegt vom ersten Moment an verschlüsselt im Staging-Speicher. Klartext-Exporte und Passwörter werden nie gespeichert.
• Die Queue erhält nur die Import-ID, nie Passwörter oder geparste Einträge. Ein Passwort, das der Hintergrundjob braucht, wird für diesen Lauf mit dem Installationsschlüssel versiegelt und nach dessen Ende entfernt.
• XML-Netzwerkzugriffe, DTDs und Entities sind deaktiviert; es gelten strenge Größen- und Tiefenlimits.
• Vorschauen, der Importverlauf und der Bericht zeigen nur Zahlen und bereinigte Gründe, nie geheime Werte.
• Neue Tresore sind nur für die Personen sichtbar, die Sie zugewiesen haben.

Wiederholen und Aufräumen

Es gibt kein Fortsetzen. Um neu zu beginnen, löschen Sie die angelegten Tresore und starten einen neuen Import.

Hochgeladene Dateien und abgeschlossene Läufe werden nach der Import-Aufbewahrung (Einstellungen → Import-Aufbewahrung) automatisch durch den geplanten Befehl vaultigen:cleanup-imports entfernt. Ein Lauf, den innerhalb von VAULTIGEN_IMPORT_QUEUE_TIMEOUT (standardmäßig eine Stunde) kein Queue-Worker übernimmt, wird als fehlgeschlagen markiert und seine Daten gelöscht. Die Import-Limits finden Sie unter Konfiguration.