Seminar KeePassXC – Migration, Import und Datenbereinigung

Die gefährlichste Phase einer Passwortmanager-Migration ist meist nicht der Import, sondern der Zeitraum, in dem vollständige Geheimnisbestände unverschlüsselt exportiert und mehrfach kopiert werden.

Seminarüberblick

Das Seminar vermittelt einen kontrollierten Migrationsprozess von vorhandenen Passwortmanagern, Browser-Speichern, Tabellen oder älteren KeePass-Datenbanken nach KeePassXC. Der technische Import wird mit Dateninventur, Bereinigung, Abnahme, Rückfallplanung und sicherer Beseitigung temporärer Klartextbestände verbunden.

Aktuelle Importmöglichkeiten einschließlich strukturierter Ordnerübernahmen werden berücksichtigt. Wo ein Quellformat nicht alle Eigenschaften transportiert, werden Verluste vorab sichtbar gemacht und durch dokumentierte Nacharbeiten behandelt.

Zielsetzung

Die Teilnehmenden können eine Migration planen, Exporte geschützt erzeugen, geeignete Importwege auswählen, Feld- und Gruppenabbildungen prüfen, Dubletten und Altlasten bereinigen, Vollständigkeit nachweisen und die Umschaltung mit Rückfallmöglichkeit durchführen.

Zielgruppe

Administratoren, Supportteams, Sicherheitsverantwortliche, technische Projektleiter und erfahrene Anwender, die bestehende Passwortbestände nach KeePassXC übernehmen.

Voraussetzungen

Grundlegende KeePassXC-Bedienkenntnisse und Zugriff auf eine repräsentative Testkopie des zu migrierenden Datenbestands. Produktive Geheimnisse werden im Seminar nicht benötigt.

Seminarinhalte

Migration vorbereiten

• Quellsysteme, Benutzergruppen, Datenmengen, Formate und Sonderfelder inventarisieren
• Zielstruktur, Verantwortlichkeiten, Wartungsfenster, Abnahme und Rückfall festlegen
• Isolierten Arbeitsbereich mit restriktiven Berechtigungen und sicherer Löschstrategie einrichten
• Testdaten anonymisieren und eine repräsentative Pilotmenge auswählen

Export- und Importwege

• Direkte Datenbankübernahme gegenüber CSV-, XML- und anwendungsspezifischen Importern abgrenzen
• Zeichencodierung, Trennzeichen, Zeilenumbrüche, Datumswerte und mehrzeilige Notizen prüfen
• Ordner und Gruppen, URLs, Attribute, Anhänge, TOTP-Daten und Verlaufseigenschaften zuordnen
• Nicht übertragbare Eigenschaften und versionsabhängige Unterschiede dokumentieren

Datenqualität und Bereinigung

• Dubletten, leere Einträge, veraltete Konten und widersprüchliche Feldbelegungen erkennen
• Wiederverwendete, schwache und potenziell kompromittierte Kennwörter priorisieren
• Benennungen, Gruppen, Tags, URLs und Eigentumsangaben vereinheitlichen
• Anhänge und Notizen auf unnötige oder besonders schutzbedürftige Inhalte prüfen

Abnahme, Umschaltung und Nachsorge

• Anzahl-, Feld-, Stichproben- und Funktionsprüfungen durchführen
• Browser- und Auto-Type-Zuordnungen sowie TOTP- und Passkey-Funktionen separat testen
• Delta zwischen Pilot und endgültiger Umschaltung behandeln und Altbestand schreibschützen
• Temporäre Exporte, Arbeitskopien, Papierkorb und Sicherungen kontrolliert bereinigen

Praktische Übungen

• Bewertung eines heterogenen Beispieldatenbestands und Erstellung eines Migrationsmappings
• Import einer fehlerhaften CSV-Datei nach Korrektur von Codierung, Feldern und Gruppen
• Erkennen und kontrolliertes Zusammenführen von Dubletten und widersprüchlichen Einträgen
• Durchführung einer Abnahme mit Mengenvergleich, Stichprobe und Funktionskontrolle
• Erstellung einer Umschalt- und Bereinigungscheckliste mit klarer Rückfallbedingung

Methodik

Ein vollständiger Migrationsdurchlauf wird an künstlichen Beispieldaten durchgeführt. Technische Importergebnisse werden mit prüfbaren Abnahmekriterien und einem sicheren Umgang mit unverschlüsselten Zwischenständen verbunden.