Versleutelde backup: je kluis naar een nieuwe telefoon

Bijgewerkt 9 november 2026

Wat is een versleutelde backup?

Een versleutelde backup is één los bestand met de inhoud van je kluis, dat al versleuteld is voordat het de app verlaat. Vaultopaz maakt het bestand op je telefoon, verzegelt het en geeft het aan jou. Waar het daarna heen gaat, bepaal je zelf. De app heeft geen internetrecht en kan het bestand dus nergens naartoe uploaden.

Je kluis op de telefoon is gebonden aan de hardwarematige sleutelopslag van dat toestel, zoals je leest bij versleuteling op het toestel. Een backupbestand werkt juist zonder die hardwaresleutel. Daardoor kun je het op een andere telefoon openen.

Zo werkt het

Het bestand wordt verzegeld met AES-256-GCM, dezelfde versleuteling die je kluis op de telefoon beschermt. Dat zegel hangt niet af van de hardwaresleutel van je telefoon, maar van een geheim dat je kiest als je exporteert: een eigen wachtwoord of de negen woorden van je herstelzin.

Om het bestand te openen, importeer je het in Vaultopaz en vul je hetzelfde geheim in. Zonder dat geheim blijft het bestand versleuteld.

De schermen waarop je een backup exporteert of het geheim intypt, weigeren schermafbeeldingen en schermopnames.

Wat het wel en niet doet

Wat het doet:

• Het zet de inhoud van de geopende kluis in één versleuteld bestand dat jij beheert.
• Het gaat open op een andere telefoon met het wachtwoord of de herstelzin waarmee je het hebt verzegeld.
• Het blijft versleuteld, waar je het ook bewaart: op een computer, een geheugenkaart of een tweede telefoon.

Wat het niet doet:

• Iets uploaden. Er is geen account, geen server en geen kopie buiten de plekken die jij kiest.
• Vanzelf draaien. Vaultopaz maakt zelf geen backups, en de ingebouwde app-backup van Android staat voor Vaultopaz uit. Een backup bestaat alleen waar jij hem exporteert.
• Leesbare bestanden opleveren. Voor een gewone, ontsleutelde kopie van een bestand is er een aparte export, die eerst om bevestiging vraagt.

Wanneer gebruik je het?

• Voordat je overstapt op een nieuwe telefoon.
• Voor een reparatie of een reset waarbij de telefoon gewist kan worden.
• Als reservekopie, zodat een verloren of kapotte telefoon je bestanden niet meeneemt.
• Nadat je bestanden hebt toegevoegd die je echt niet kwijt wilt. Maak dan een nieuwe export, zodat ze erin zitten.

Zo stel je het in

1. Open de kluis waarvan je een backup wilt, tik op het menu en kies Encrypted backup.
2. Kies het geheim: een eigen wachtwoord of je negen herstelwoorden.
3. Kies waar je het bestand opslaat, en bewaar een kopie op een andere plek dan de telefoon zelf.
4. Installeer Vaultopaz op de nieuwe telefoon, tik op Import encrypted backup, kies het bestand en vul hetzelfde geheim in. Teken daarna een patroon voor deze telefoon en schrijf de negen nieuwe herstelwoorden op die je te zien krijgt. Vanaf dan zijn dat de herstelwoorden op dat toestel.

Bewaar het wachtwoord los van het bestand. Wie ze allebei heeft, kan de backup openen. Een backup bevat de kluis die open is als je exporteert. Heb je meerdere kluizen, maak dan van elke kluis een backup. Bij één patroon, één kluis lees je hoe patronen en kluizen bij elkaar horen.