Резервные копии | Документация Nexto

Ваша страховка данных: создание резервных копий базы данных — вручную или по автоматическому расписанию — с хранением нескольких последних версий, возможностью скачать, восстановить или подключить облачное хранилище (Dropbox/Google Drive/WebDAV). Худший рабочий день — когда резервной копии нет.

Подключение Google Drive и Dropbox теперь в один клик: выберите сервис, сохраните, нажмите Подключить и предоставьте доступ на открывшейся странице — никаких ключей или технических настроек (резервные копии сохраняются в отдельной папке Nexto Backup). Раздел Дополнительно доступен, если предпочитаете использовать собственное приложение.

Поля

Поле	Описание
Время / количество копий	Когда выполняется автоматическая резервная копия и сколько версий хранится.
Облачный сервис	Тип сервиса + ключи подключения (App key/secret, Client ID/secret или WebDAV).
Восстановить	Выберите копию + введите слово RESTORE для подтверждения.

Примечания

Внимание: при восстановлении все текущие данные будут заменены выбранной резервной копией — действие необратимо. Сначала выполните свежую резервную копию.
Храните копию файла резервной копии вне сервера (скачивание или облако).

Шифрование резервных копий и исходные данные

Файлы резервных копий (с сентября 2026) создаются зашифрованными (XChaCha20-Poly1305); их содержимое нельзя прочитать без ключа этого сервера, так что резервная копия, попавшая в Dropbox, Google Drive, на e-mail или ноутбук, не раскрывает клиентские данные. Как и раньше, восстановление возможно только на этой же установке (файл подписан). Старые незашифрованные копии также поддерживаются для восстановления. Ключ не хранится: он вычисляется из ключа приложения — для самостоятельных инсталляций храните APP_KEY в надежном месте.

Ваши данные не заблокированы: карточка “Исходные данные (JSON)” дает те же данные в читаемом, незашифрованном виде внутри ZIP — для Excel, миграции или отдельного хранения независимо от Nexto, без какого-либо нашего разрешения. Поскольку все клиентские данные экспортируются без шифрования, требуется ваш собственный пароль (и второй фактор, если включено) — разблокированного компьютера недостаточно — а загрузка фиксируется в журнале действий. Опция “Включить базу данных в ZIP” также добавляет оба файла: и исходный JSON, и файл для восстановления.

Подключение облачного хранилища — пошагово

Все резервные копии сохраняются в папке nexto backup вашего облачного хранилища (создается автоматически), с хранением только заданного количества последних копий. После каждого подключения проверьте с помощью Тестировать подключение к облаку.

Dropbox

Зайдите на dropbox.com/developers/apps → Создать приложение: выберите Scoped access, затем App folder (достаточно и безопаснее), задайте имя.
На вкладке Permissions отметьте files.content.write и files.content.read, затем сохраните.
Во вкладке Settings в разделе OAuth 2 → Redirect URIs добавьте адрес, указанный на этой странице.
Введите App key и App secret в форму, затем сохраните.
Нажмите Подключить Dropbox и подтвердите доступ в новом окне Dropbox — готово.

Google Drive

Перейдите на console.cloud.google.com и создайте новый проект.
В APIs & Services → Library включите Google Drive API.
В OAuth consent screen: выберите External, заполните название и e-mail; пока в тестовом режиме — добавьте свою почту в Test users.
В Credentials → Create credentials → OAuth client ID: выберите Web application, добавьте адрес с этой страницы в Authorized redirect URIs.
Введите Client ID и Client secret в форму, сохраните, нажмите Подключить Google Drive и подтвердите доступ.

WebDAV (Nextcloud / ownCloud / …)

Скопируйте адрес WebDAV со своего сервиса — Nextcloud: Файлы → правый нижний угол, Настройки файлов → WebDAV (общий вид: https://host/remote.php/dav/files/USERNAME/).
Введите логин и пароль — предпочтительно использовать специальный пароль для приложения (Nextcloud: Настройки → Безопасность), а не основной.
Сохраните и выполните "Тестировать подключение к облаку".

Диагностика

redirect_uri_mismatch: зарегистрированный Redirect URI не совпадает с адресом этой страницы символ в символ.
Google пишет «app not verified»: вы не добавили свою почту в Test users.
WebDAV 401: ошибка в логине/пароле (или пароле приложения); 404: неправильный базовый адрес.
Соединение истекает через время: нажмите кнопку подключения еще раз для обновления токена.

Кому принадлежат файлы в облаке?

Вам. Резервные копии создаются внутри вашего аккаунта Google Drive или Dropbox, используют ваше пространство и принадлежат вашему аккаунту — Nexto к ним не имеет доступа. В Google приложение Nexto видит только файлы, созданные им самим, в Dropbox — только папку Apps/Nexto Backup; остальные ваши файлы для него невидимы. Даже если сервис Nexto когда-либо недоступен, размещенные в вашем облаке копии останутся нетронутыми. Чистка облачных файлов производится только в рамках вашей retention-политики (или вами вручную).

Скачать все файлы (ZIP)

Все вложения чеков и документы KYC, разложенные по папкам клиентов («номер счета - имя»), с операциями (имя файла: григорианская дата + код документа) и папками kyc внутри. Архив готовится в фоновом режиме, ссылка активна 3 часа, после истечения срок хранения на сервере завершается автоматически. Флажок позволяет включить последнюю резервную базу данных внутрь архива.

Пароль к файлу исходных данных (ZIP)

ZIP архив с исходными данными создается с паролем (AES-256), чтобы файл нельзя было открыть без пароля, если он попадет не по назначению. Пароль отображается в карточке "Исходные данные", его можно скопировать и изменить (8–64 латинских символа). По умолчанию при первом выгрузке генерируется случайный пароль. Он защищает только сам файл, а не ограничивает доступ к информации: данные — ваши, их можно открыть в любом ZIP-архиваторе (Windows, macOS, 7-Zip) и этим паролем.