> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/pam/sysadmin/accounts/automations/break-vault.md).

# Break Vault

Automatize o backup no DataDike PAM enviando as credenciais por Email, SFTP ou buscando ela por Webhook.

### Requisitos:

[Configuraçāo do servidor de email](/product-docs/product-guide/configuracoes/pam/system-settings/notifications/email.md)

[Senha master para abertura do cofre](/product-docs/product-guide/configuracoes/pam/personal-settings/privilege-backup.md)

### Etapas:

1. Defina Backup Action.
2. Em execuçōes acompanhe o histórico.

### Passos para criar o backup de credenciais

{% stepper %}
{% step %}

#### Basic

Name

Type
{% endstep %}

{% step %}
Backup type

Email

SFTP

WEBHOOK (consulte seu partner para acesso)
{% endstep %}

{% step %}
Password divided

{% hint style="info" %}
Se ambos os destinatários A e B forem definidos, o texto cifrado da conta será dividido em duas partes; se apenas um destinatário for definido, a chave não será dividida.
{% endhint %}

Custodiante A

Custodiante B
{% endstep %}

{% step %}
Periodicidade
{% endstep %}

{% step %}
Descriçāo

### Conta de acesso emergencial (break-glass)

A solução permite a criação de uma conta de acesso emergencial ("break-glass") para cenários de contingência, na qual um custodiante autorizado pode, após autenticação por dois fatores (2FA), acessar qualquer credencial armazenada no cofre de senhas.

#### Como funciona

* O acesso emergencial exige autenticação por 2 fatores, separada do login comum, antes de liberar a consulta às credenciais do cofre.
* Uma vez autenticado, o custodiante pode recuperar qualquer credencial do cofre, garantindo continuidade operacional em situações críticas (indisponibilidade de aprovadores, incidentes, recuperação de desastre).
* O modelo pode ser combinado com o esquema de duplo custodiante (partes da chave divididas entre responsáveis distintos), reforçando o controle sobre o uso emergencial.

#### Auditoria e alertas

Toda utilização da conta de acesso emergencial é registrada em log de auditoria — com identificação do responsável, data/hora e credenciais acessadas — e pode gerar alertas específicos, conforme configurado pelo administrador, permitindo a revisão imediata de qualquer uso do break-glass.
{% endstep %}
{% endstepper %}