Mises à jour, surveillance et incidents

Un coffre auto-hébergé tient dans la durée grâce à trois habitudes : le tenir à jour, savoir qu'il tourne, et savoir quoi faire quand quelque chose tourne mal. La dernière est celle qu'on prépare le moins, et celle qui compte le plus le jour J.

Les mises à jour

Mettre à jour Vaultwarden se fait en deux commandes : récupérer la nouvelle image, puis recréer le conteneur. La méthode sûre :

1. lire les notes de la nouvelle version, en particulier les corrections de sécurité ;
2. faire une sauvegarde juste avant ;
3. mettre à jour, puis vérifier la connexion depuis une application.

Les correctifs de sécurité s'appliquent vite ; le reste peut attendre le week-end.

La surveillance

Un service qui tombe en silence est découvert le jour où l'on en a besoin. Un outil de supervision qui vérifie toutes les quelques minutes que Vaultwarden répond, et prévient sinon, règle la question. Le guide Superviser un serveur sans rien payer en installe un. Surveillez aussi que la sauvegarde de la nuit a bien tourné.

Répondre à un incident

Trois situations, trois réponses. Préparez-les à froid.

Un téléphone perdu ou volé. Le coffre y est chiffré, mais l'application peut être déverrouillée par code ou biométrie. Depuis un autre appareil, désautorisez les sessions dans les réglages du compte : tous les appareils devront se reconnecter avec le mot de passe maître. Si l'appareil était déverrouillé au moment de la perte, changez les mots de passe des comptes les plus sensibles.

Une activité suspecte sur le compte. Changez le mot de passe maître depuis une application de confiance, activez ou renouvelez la double authentification, désautorisez les sessions, puis vérifiez les appareils connectés.

Un serveur que vous soupçonnez compromis. Arrêtez-le. Ne le remettez pas en service tel quel. Réinstallez une machine propre, restaurez une sauvegarde antérieure à la compromission supposée, puis faites changer les mots de passe maîtres et les mots de passe importants : la base a pu être copiée.

flowchart TD
    I["Incident"] --> T{"Lequel ?"}
    T --> P["Téléphone perdu<br/>→ désautoriser les sessions"]
    T --> S["Compte suspect<br/>→ nouveau mot de passe maître,<br/>double authentification"]
    T --> C["Serveur compromis<br/>→ arrêter, machine propre,<br/>sauvegarde antérieure, tout changer"]

Erreurs fréquentes

• Mettre à jour sans sauvegarde fraîche.
• Découvrir la panne le jour où l'on cherche un mot de passe.
• Remettre en service un serveur suspect en espérant qu'il n'a rien.
• Improviser la réponse à un téléphone perdu au lieu de l'avoir préparée.

À retenir

• Notes de version, sauvegarde, mise à jour, vérification.
• Une supervision qui prévient si le coffre ou la sauvegarde ne tourne plus.
• Téléphone perdu : désautoriser les sessions. Serveur suspect : machine propre et sauvegarde antérieure.

Mini-exercice

Écrivez sur une fiche la réponse à chacune des trois situations, avec les gestes dans l'ordre. Rangez-la avec vos papiers importants, à côté du mot de passe maître.