Scopri come utilizzare Google Workspace Backup

OBIETTIVI DEL CORSO

Al termine di questo corso sarai in grado di:

1. Completare tutte le configurazioni preliminari necessarie prima di eseguire il backup di Google Workspace.
2. Assicurarti che i permessi dell'account e le impostazioni delle API siano configurati correttamente.

PREREQUISITI

Prerequisiti del corso:

Nessuno

INDICE

1. Configurare l'API Google Drive

2. Creare un account di servizio e una chiave

3. Autorizzare la delega a livello di dominio

4. Utilizzo di Cloud Workspace Backup per il backup di Google Workspace

5. Note e promemoria

1. Configurare l'API Google Drive

1. Accedi alla Console di amministrazione Google (utilizzando l'account del dominio di cui desideri eseguire il backup: https://admin.google.com/).
2. Vai su "App" > "Google Workspace" > "Drive e Documenti".
   
   
3. Fai clic su "Funzionalità e applicazioni", individua "SDK di Drive" e seleziona "Consenti agli utenti di accedere a Google Drive con l'API SDK di Drive".
   
   
4. Salva le impostazioni.

2. Creare un account di servizio e una chiave

1. Vai su Google Cloud Console (https://console.developers.google.com/) e accedi con un account amministratore con privilegi avanzati (Super Admin).
   
   
2. Crea un nuovo progetto.
   
3. Nel nuovo progetto, fai clic su "Abilita API e servizi" > cerca i seguenti servizi > Abilita:
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Vai alla home page di Google Console > fai clic su IAM e amministrazione > Account di servizio (Service Accounts).
   
   
5. Inserisci un nome personalizzato per l'account di servizio e fai clic su Crea.
   
6. Seleziona il ruolo "Progetto > Proprietario (Owner)", salta i campi facoltativi e completa la configurazione.
   
   
   
7. Al termine del passaggio precedente verrai reindirizzato alla pagina dell'elenco degli account di servizio. Fai clic sul menu delle azioni a destra (⋮) > Gestisci chiavi (Manage keys) > Aggiungi chiave (Add key) > Crea nuova chiave (Create new key) > seleziona il formato JSON. Conserva il file scaricato in un luogo sicuro.
   
   
   
8. 
9. La chiave verrà salvata sul tuo computer. Fai clic su Chiudi per uscire dalla finestra di dialogo.
   
10. Copia l'"ID univoco (Unique ID)" dell'account di servizio. Puoi incollarlo temporaneamente nel Blocco note, poiché sarà necessario successivamente per le impostazioni di autorizzazione.
    

3. Autorizzare la delega a livello di dominio

1. Torna alla Console di amministrazione Google (https://admin.google.com/), vai su "Sicurezza" > "Controllo dell'accesso e dei dati" > "Controlli API".
   
2. Fai clic su "GESTISCI DELEGA A LIVELLO DI DOMINIO (MANAGE DOMAIN WIDE DELEGATION)" > "Aggiungi nuovo (Add new)".
   
   
   
3. Compila le seguenti informazioni:
   • ID client: inserisci l'ID univoco copiato in precedenza.
   • Ambiti OAuth (separati da virgola):
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. Utilizzo di Cloud Workspace Backup per il backup di Google Workspace

Dopo aver completato le impostazioni delle API di Google Workspace e l'autorizzazione del dominio, è possibile aprire Cloud Workspace Backup sul NAS ASUSTOR, aggiungere un dominio Google Workspace e creare un'attività di backup.

Aggiunta di un dominio Google Workspace

Aprire Cloud Workspace Backup e selezionare Add per aggiungere un dominio Google Workspace. Inserire un account Google Workspace con privilegi di amministratore e selezionare, in base alle proprie esigenze, i tipi di dati da sottoporre a backup, tra cui Gmail, Drive, Contacts, Calendar e Shared drives.

È inoltre possibile scegliere di includere automaticamente tutti gli utenti e i drive condivisi oppure selezionare manualmente gli utenti e i drive condivisi da sottoporre a backup.

Dopo aver verificato le impostazioni, fare clic su Next per continuare.

Inserimento dell'account amministratore e importazione del Service Account Key

Inserire quindi il Domain admin email di un account con privilegi di amministratore di Google Workspace e importare il file chiave JSON del Service Account creato precedentemente nella Google Cloud Console.

Verificare che l'account amministratore e il Service Account Key siano configurati correttamente, quindi fare clic su Next per continuare.

Nota: la chiave JSON del Service Account contiene le informazioni di autenticazione necessarie per accedere alle risorse di Google Workspace. Conservare il file in un luogo sicuro ed evitare di condividerlo con persone non autorizzate.

Verifica del dominio Google Workspace aggiunto

Al termine della configurazione, è possibile visualizzare il dominio Google Workspace aggiunto nella pagina Domains.

Questa pagina consente di visualizzare informazioni quali il dominio, l'account amministratore e il numero di utenti sottoposti a backup. È inoltre possibile gestire il dominio utilizzando le opzioni Edit, Backup now, Details e Remove disponibili nella parte superiore.

Dopo aver verificato che il dominio sia stato aggiunto correttamente, è possibile procedere alla creazione di un'attività di backup.

Creazione di una nuova attività di backup

Accedere alla pagina Tasks e fare clic su New Task per creare una nuova attività di backup.

Inserire innanzitutto il nome dell'attività e selezionare il dominio Google Workspace di cui eseguire il backup. Selezionare quindi i tipi di dati da sottoporre a backup, tra cui:

Gmail

Google Drive

Shared drives

Contacts

Calendar

Dopo aver completato la configurazione, fare clic su Next per confermare le impostazioni dell'attività di backup e creare l'attività.


Visualizzazione dei dati sottoposti a backup

Dopo aver creato un'attività di backup e completato il backup dei dati, è possibile selezionare il dominio Google Workspace corrispondente nella sezione Domains per visualizzare i dati sottoposti a backup.

Cloud Workspace Backup organizza i diversi tipi di dati in schede separate, tra cui Gmail, Drive, Shared drives, Contacts e Calendar. Ad esempio, nella sezione Gmail è possibile visualizzare direttamente i messaggi email sottoposti a backup e trovare rapidamente i dati desiderati utilizzando cartelle, ricerca e visualizzazione elenco.

Per eseguire immediatamente un backup, è inoltre possibile fare clic su Backup now per avviare manualmente il backup.

Selezione dei dati ed esecuzione del ripristino

Quando è necessario recuperare dati persi o eliminati, selezionare innanzitutto i dati da ripristinare nei dati di backup, quindi fare clic su Restore.

Nella sezione Restore Settings è possibile selezionare l'ambito del ripristino:

Selected: ripristina solo i dati attualmente selezionati.

All data of this account: ripristina tutti i dati sottoposti a backup dell'account selezionato.

All data of this domain: ripristina tutti i dati sottoposti a backup dell'intero dominio Google Workspace.

È inoltre possibile scegliere di ripristinare i dati nell'Original account oppure, quando supportato, specificare un altro account come destinazione del ripristino.

Dopo aver verificato le impostazioni, fare clic su Next per avviare il processo di ripristino.

Visualizzazione delle attività di backup e del relativo stato di esecuzione

Dopo aver creato un'attività di backup, è possibile visualizzare tutte le attività di backup nella pagina Tasks, comprese informazioni quali il dominio associato, gli elementi di backup, l'ora di avvio, il tempo trascorso e lo stato corrente.

Nella sezione Progress & Schedule è possibile visualizzare le attività attualmente in esecuzione o pianificate, mentre History Tasks consente di consultare le attività di backup eseguite in precedenza e i relativi risultati, facilitando il monitoraggio complessivo dello stato dei backup da parte degli amministratori.

5. Note e promemoria

• ⚠️ Si consiglia di creare un progetto dedicato esclusivamente ai backup per garantire la massima sicurezza.
• ⚠️ La chiave JSON contiene le credenziali di autorizzazione per l'intero dominio. Conservala in modo sicuro e crittografato, e non condividerla con altri.
• ⚠️ Se la configurazione non va a buon fine, verifica nuovamente che le API siano state abilitate, la chiave creata correttamente e gli ambiti OAuth debitamente autorizzati.