Резервные копии — Руководство по программе Nexto

Ваша страховка данных: создание резервных копий базы данных — вручную или по автоматическому расписанию — с хранением нескольких последних версий, возможностью скачать, восстановить или подключить облачное хранилище (Dropbox/Google Drive/WebDAV). Худший рабочий день — когда резервной копии нет.

Подключение Google Drive и Dropbox теперь в один клик: выберите сервис, сохраните, нажмите Подключить и предоставьте доступ на открывшейся странице — никаких ключей или технических настроек (резервные копии сохраняются в отдельной папке Nexto Backup). Раздел Дополнительно доступен, если предпочитаете использовать собственное приложение.

Когда вы заходите на эту страницу?

День запуска: сразу включите автоматическое расписание.
Перед любой рискованной операцией (восстановление, крупные изменения) сделайте резервную копию вручную.

Поля

Поле	Описание
Время / количество копий	Когда выполняется автоматическая резервная копия и сколько версий хранится.
Облачный сервис	Тип сервиса + ключи подключения (App key/secret, Client ID/secret или WebDAV).
Восстановить	Выберите копию + введите слово RESTORE для подтверждения.

Примечания

Внимание: при восстановлении все текущие данные будут заменены выбранной резервной копией — действие необратимо. Сначала выполните свежую резервную копию.
Храните копию файла резервной копии вне сервера (скачивание или облако).

Шифрование резервных копий и данные обменного пункта

Файлы резервных копий (с сентября 2026) создаются зашифрованными (XChaCha20-Poly1305); их содержимое нельзя прочитать без ключа этого сервера, так что резервная копия, попавшая в Dropbox, Google Drive, на e-mail или ноутбук, не раскрывает клиентские данные. Как и раньше, восстановление возможно только на этой же установке (файл подписан). Старые незашифрованные копии также поддерживаются для восстановления. Ключ не хранится: он вычисляется из ключа приложения — для самостоятельных инсталляций храните APP_KEY в надежном месте.

Ваши данные не заблокированы: карточка «Данные обменного пункта (читаемая копия)» дает обычный ZIP с тремя файлами: nexto-viewer.html (просмотрщик), файл данных (.nxd) и короткая инструкция. Распакуйте ZIP стандартными средствами Windows или Mac, откройте nexto-viewer.html в браузере (Chrome, Edge, Firefox или Safari), перетащите в него файл данных и введите пароль файла — без интернета и без Nexto. Первая страница — клиенты и их остатки (с итогами по дебиторам и кредиторам в каждой валюте); по клику на клиента открывается его выписка с остатком в каждой строке. Есть также сделки, документы и валюты (остаток и последний курс по табло); у каждой таблицы есть кнопка «Excel этой таблицы». Кнопка «Скачать исходный JSON» в просмотрщике отдает те же данные для программиста или для перехода на другую программу. В файле только основные данные обменного пункта: клиенты и счета, остатки и валютная наличность, документы и их строки, сделки, переводы, поэтапные взносы и запросы на зачисление, чеки, курсы, финансовые периоды, зарплата и партнёры; пароли и ключи, журналы и внутренние данные программы не выгружаются. Если подключено облачное хранилище, тот же пакет раз в неделю сохраняется и туда, рядом с зашифрованными копиями в папке nexto backup (последние 4 копии). Поскольку выгружаются все клиентские данные, требуется ваш собственный пароль (и второй фактор, если включено), а загрузка фиксируется в журнале действий. Опция “Включить базу данных в ZIP” при скачивании всех файлов также добавляет оба: этот читаемый пакет и файл для восстановления.

Подключение облачного хранилища — пошагово

Все резервные копии сохраняются в папке nexto backup вашего облачного хранилища (создается автоматически), с хранением только заданного количества последних копий. После каждого подключения проверьте с помощью Тестировать подключение к облаку.

Dropbox

Зайдите на dropbox.com/developers/apps → Создать приложение: выберите Scoped access, затем App folder (достаточно и безопаснее), задайте имя.
На вкладке Permissions отметьте files.content.write и files.content.read, затем сохраните.
Во вкладке Settings в разделе OAuth 2 → Redirect URIs добавьте адрес, указанный на этой странице.
Введите App key и App secret в форму, затем сохраните.
Нажмите Подключить Dropbox и подтвердите доступ в новом окне Dropbox — готово.

Google Drive

Перейдите на console.cloud.google.com и создайте новый проект.
В APIs & Services → Library включите Google Drive API.
В OAuth consent screen: выберите External, заполните название и e-mail; пока в тестовом режиме — добавьте свою почту в Test users.
В Credentials → Create credentials → OAuth client ID: выберите Web application, добавьте адрес с этой страницы в Authorized redirect URIs.
Введите Client ID и Client secret в форму, сохраните, нажмите Подключить Google Drive и подтвердите доступ.

WebDAV (Nextcloud / ownCloud / …)

Скопируйте адрес WebDAV со своего сервиса — Nextcloud: Файлы → правый нижний угол, Настройки файлов → WebDAV (общий вид: https://host/remote.php/dav/files/USERNAME/).
Введите логин и пароль — предпочтительно использовать специальный пароль для приложения (Nextcloud: Настройки → Безопасность), а не основной.
Сохраните и выполните "Тестировать подключение к облаку".

Диагностика

redirect_uri_mismatch: зарегистрированный Redirect URI не совпадает с адресом этой страницы символ в символ.
Google пишет «app not verified»: вы не добавили свою почту в Test users.
WebDAV 401: ошибка в логине/пароле (или пароле приложения); 404: неправильный базовый адрес.
Соединение истекает через время: нажмите кнопку подключения еще раз для обновления токена.

Кому принадлежат файлы в облаке?

Вам. Резервные копии создаются внутри вашего аккаунта Google Drive или Dropbox, используют ваше пространство и принадлежат вашему аккаунту — Nexto к ним не имеет доступа. В Google приложение Nexto видит только файлы, созданные им самим, в Dropbox — только папку Apps/Nexto Backup; остальные ваши файлы для него невидимы. Даже если сервис Nexto когда-либо недоступен, размещенные в вашем облаке копии останутся нетронутыми. Чистка облачных файлов производится только в рамках вашей retention-политики (или вами вручную).

Скачать все файлы (ZIP)

Все вложения чеков и документы KYC, разложенные по папкам клиентов («номер счета - имя»), с операциями (имя файла: григорианская дата + код документа) и папками kyc внутри. Архив готовится в фоновом режиме, ссылка активна 3 часа, после истечения срок хранения на сервере завершается автоматически. Флажок позволяет включить последнюю резервную базу данных внутрь архива.

Пароль к файлу данных обменного пункта

Файл данных внутри пакета создается с паролем (AES-256), чтобы при попадании пакета в чужие руки данные нельзя было прочитать; сам ZIP и просмотрщик пароля не имеют. Пароль вы задаёте сами — такой, который запомните (не менее 8 символов, без пробелов, с повтором для проверки), — и в первый раз карточка показывает два шага: 1. Создать пароль файла → 2. Скачать; кнопка скачивания неактивна, пока пароль не сохранён, а после сохранения становится доступна там же. Когда пароль уже задан, форма скачивания находится вверху карточки, а управление паролем (показ, копирование, отправка в WhatsApp, смена пароля) — под ней. Просмотрщик находится внутри самого ZIP и отдельно не скачивается. Рядом можно написать подсказку (например, «как код от сейфа»; сам пароль в подсказке быть не должен) — она показывается и в просмотрщике рядом с полем пароля. На странице пароль скрыт: кнопка «Показать» отображает его, «Копировать» — копирует. При сохранении пароля, а также каждый раз, когда вы нажимаете кнопку «Отправить пароль в мой WhatsApp», пароль и подсказка отправляются в ваш собственный WhatsApp (номер, указанный в профиле) — сохраните это сообщение: даже в тот день, когда Nexto, возможно, уже не будет, пароль останется там. Текст этого сообщения можно изменить в разделе «Шаблоны WhatsApp-сообщений». Новый пароль действует только для следующих файлов; прежние пароли с датами остаются в разделе «Прежние пароли — для открытия старых файлов», а просмотрщик сообщает об этом, если файл создан до смены пароля.