Naučte se používat Google Workspace Backup

CÍLE KURZU

Po dokončení tohoto kurzu budete schopni:

1. Dokončit všechny nezbytné konfigurace před zálohováním služby Google Workspace.
2. Zajistit správné nastavení oprávnění účtu a rozhraní API.

PŘEDPOKLADY

Předpoklady kurzu:

Žádné

PŘEHLED

1. Konfigurace rozhraní Google Drive API

2. Vytvoření servisního účtu a klíče

3. Autorizace delegování oprávnění na úrovni celé domény

4. Zálohování Google Workspace pomocí Cloud Workspace Backup

5. Důležitá upozornění

1. Konfigurace rozhraní Google Drive API

1. Přihlaste se do administrátorské konzole Google Admin Console (pomocí účtu domény, kterou chcete zálohovat: https://admin.google.com/).
2. Přejděte do nabídky „Aplikace“ > „Google Workspace“ > „Disk a Dokumenty“.
   
   
3. Klikněte na „Funkce a aplikace“, vyhledejte „Drive SDK“ a zaškrtněte možnost „Povolit uživatelům přístup k Disku Google prostřednictvím rozhraní Drive SDK API“.
   
   
4. Uložte nastavení.

2. Vytvoření servisního účtu a klíče

1. Přejděte do Google Cloud Console (https://console.developers.google.com/) a přihlaste se pomocí účtu hlavního administrátora (Super Admin).
   
   
2. Vytvořte nový projekt.
   
3. V novém projektu klikněte na „Povolit rozhraní API a služby“ (Enable APIs & Services) > vyhledejte následující služby > Povolit (Enable):
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Přejděte na domovskou stránku Google Cloud Console > klikněte na „IAM a správa“ (IAM & Admin) > „Servisní účty“ (Service Accounts).
   
   
5. Zadejte vlastní název servisního účtu (Service account name) a klikněte na „Vytvořit a pokračovat“ (Create and continue).
   
6. Vyberte roli „Projekt > Vlastník (Owner)“, přeskočte volitelná pole a dokončete nastavení.
   
   
   
7. Po dokončení předchozího kroku budete automaticky přesměrováni na seznam servisních účtů. Klikněte na nabídku akcí na pravé straně (⋮) > „Spravovat klíče“ (Manage keys) > „Přidat klíč“ (Add key) > „Vytvořit nový klíč“ (Create new key) > zvolte formát JSON. Stažený soubor bezpečně uložte.
   
   
   
8. 
9. Klíč se uloží do vašeho počítače. Kliknutím na tlačítko Zavřít (Close) dialogové okno zavřete.
   
10. Zkopírujte „Jedinečné ID (Unique ID / Client ID)“ servisního účtu. Můžete si jej dočasně vložit do Poznámkového bloku, protože jej budete potřebovat později při autorizaci.
    

3. Autorizace delegování oprávnění na úrovni celé domény

1. Vraťte se do administrátorské konzole Google Admin Console (https://admin.google.com/), přejděte do nabídky „Zabezpečení“ > „Přístup a kontrola dat“ > „Ovládací prvky API“.
   
2. Klikněte na „SPRAVOVAT DELEGOVÁNÍ NA ÚROVNI CELÉ DOMÉNY (MANAGE DOMAIN WIDE DELEGATION)“ > „Přidat nové (Add new)“.
   
   
   
3. Vyplňte následující informace:
   • ID klienta (Client ID): Vložte dříve zkopírované Jedinečné ID (Unique ID).
   • Rozsahy OAuth (oddělené čárkami):
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. Zálohování Google Workspace pomocí Cloud Workspace Backup

Po dokončení požadovaného nastavení rozhraní API Google Workspace a autorizace domény můžete na zařízení ASUSTOR NAS otevřít Cloud Workspace Backup, přidat doménu Google Workspace a vytvořit úlohu zálohování.

Přidání domény Google Workspace

Otevřete Cloud Workspace Backup a výběrem možnosti Add přidejte doménu Google Workspace. Zadejte účet Google Workspace s oprávněními správce a podle potřeby vyberte typy dat, které chcete zálohovat, například Gmail, Drive, Contacts, Calendar a Shared drives.

Můžete také zvolit automatické zahrnutí všech uživatelů a sdílených disků nebo ručně vybrat uživatele a sdílené disky, které chcete zálohovat.

Po ověření nastavení klikněte na Next a pokračujte.

Zadání účtu správce a import klíče Service Account Key

Poté zadejte adresu Domain admin email účtu s oprávněními správce Google Workspace a importujte soubor klíče Service Account ve formátu JSON, který byl dříve vytvořen v Google Cloud Console.

Ověřte, zda jsou účet správce a Service Account Key správně nastaveny, a poté klikněte na Next a pokračujte.

Poznámka: Klíč Service Account ve formátu JSON obsahuje ověřovací údaje potřebné pro přístup ke zdrojům Google Workspace. Tento soubor uchovávejte na bezpečném místě a nesdílejte jej s neoprávněnými osobami.

Kontrola přidané domény Google Workspace

Po dokončení nastavení můžete přidanou doménu Google Workspace zobrazit na stránce Domains.

Na této stránce můžete zobrazit informace, jako je doména, účet správce a počet uživatelů zahrnutých do zálohování. Doménu lze také spravovat pomocí možností Edit, Backup now, Details a Remove v horní části stránky.

Po ověření, že byla doména úspěšně přidána, můžete pokračovat vytvořením úlohy zálohování.

Vytvoření nové úlohy zálohování

Přejděte na stránku Tasks a kliknutím na New Task vytvořte novou úlohu zálohování.

Nejprve zadejte název úlohy a vyberte doménu Google Workspace, kterou chcete zálohovat. Poté vyberte typy dat, která chcete zálohovat, například:

Gmail

Google Drive

Shared drives

Contacts

Calendar

Po dokončení nastavení klikněte na Next a potvrďte nastavení úlohy zálohování a vytvořte ji.


Procházení zálohovaných dat

Po vytvoření úlohy zálohování a dokončení zálohování dat můžete v části Domains vybrat příslušnou doménu Google Workspace a zobrazit zálohovaná data.

Cloud Workspace Backup umožňuje spravovat různé typy dat na samostatných kartách, včetně Gmail, Drive, Shared drives, Contacts a Calendar. Například v části Gmail můžete přímo procházet zálohované e-mailové zprávy a rychle vyhledat požadovaná data pomocí složek, vyhledávání a seznamového zobrazení.

Chcete-li zálohování spustit okamžitě, můžete také kliknout na Backup now a spustit zálohování ručně.

Výběr dat a provedení obnovení

Pokud potřebujete obnovit ztracená nebo odstraněná data, nejprve v záloze vyberte data, která chcete obnovit, a poté klikněte na Restore.

V části Restore Settings můžete vybrat rozsah obnovení:

Selected: obnoví pouze aktuálně vybraná data.

All data of this account: obnoví všechna zálohovaná data vybraného účtu.

All data of this domain: obnoví všechna zálohovaná data v celé doméně Google Workspace.

Můžete také zvolit obnovení dat do Original account nebo, pokud je tato možnost podporována, zadat jiný účet jako cíl obnovení.

Po ověření nastavení klikněte na Next a spusťte proces obnovení.

Kontrola úloh zálohování a jejich stavu

Po vytvoření úlohy zálohování můžete na stránce Tasks zobrazit všechny úlohy zálohování včetně přidružené domény, zálohovaných položek, času zahájení, doby provádění a aktuálního stavu.

V části Progress & Schedule můžete zobrazit aktuálně spuštěné nebo naplánované úlohy, zatímco History Tasks umožňuje zobrazit dříve provedené úlohy zálohování a jejich výsledky. Správci tak mohou snadno sledovat celkový stav zálohování.

5. Důležitá upozornění

• ⚠️ Z bezpečnostních důvodů doporučujeme vytvořit vyhrazený projekt výhradně pro účely zálohování.
• ⚠️ Soubor klíče JSON obsahuje autorizační přístup k celé doméně. Ukládejte jej v šifrované a bezpečné podobě a nesdílejte jej s jinými osobami.
• ⚠️ Pokud se nastavení nezdaří, zkontrolujte prosím znovu aktivaci rozhraní API, vytvoření klíče a správnost autorizace rozsahů OAuth.