Backup di Vaultwarden: cosa bisogna salvare esattamente?

Dentro la cartella dati di Vaultwarden le cose che contano sono quattro: db.sqlite3 (tutto il vault cifrato), attachments/ e sends/ (allegati e invii), e rsa_key* – le chiavi con cui il server firma le sessioni: se le perdi, al ripristino tutti i client vengono buttati fuori e devono rifare login. Più la configurazione (variabili d'ambiente o config.json). L'errore classico: copiare db.sqlite3 con cp mentre il server scrive – SQLite va copiato con .backup o VACUUM INTO per avere una copia consistente (o fermi il container per i secondi che servono). Da lì, trattalo come ogni backup serio: cifrato, versionato e fuori sede, e provato: tira su un'istanza pulita dal backup e fai login davvero – è l'unico test che conta, come per tutti i backup. Sono i tuoi segreti: il backup del password manager è il backup più importante che hai.