Узнайте, как использовать Google Workspace Backup

ЦЕЛИ КУРСА

После завершения этого курса вы сможете:

1. Выполнить все необходимые предварительные настройки перед резервным копированием Google Workspace.
2. Убедиться, что права доступа учетной записи и настройки API настроены должным образом.

ПРЕДВАРИТЕЛЬНЫЕ ТРЕБОВАНИЯ

Требования к курсу:

Нет

ПЛАН КУРСА

1. Настройка Google Диск API

2. Создание сервисного аккаунта и ключа

3. Авторизация делегирования полномочий на уровне домена

4. Резервное копирование Google Workspace с помощью Cloud Workspace Backup

5. Примечания и напоминания

1. Настройка Google Диск API

1. Войдите в Консоль администратора Google (используя учетную запись домена, резервную копию которого вы хотите создать: https://admin.google.com/).
2. Перейдите в «Приложения» > «Google Workspace» > «Диск и Документы».
   
   
3. Нажмите «Функции и приложения», найдите «Drive SDK» и установите флажок «Разрешить пользователям доступ к Google Диску с помощью Drive SDK API».
   
   
4. Сохраните настройки.

2. Создание сервисного аккаунта и ключа

1. Перейдите в Google Cloud Console (https://console.developers.google.com/) и войдите под учетной записью суперпользователя (Super Admin).
   
   
2. Создайте новый проект.
   
3. В новом проекте перейдите в «Включить API и службы» > найдите следующие службы > Включить:
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Перейдите на главную страницу Google Console > выберите IAM и администрирование > Сервисные аккаунты (Service Accounts).
   
   
5. Введите имя сервисного аккаунта (произвольное) и нажмите «Создать и продолжить».
   
6. Выберите роль «Проект > Владелец (Owner)», пропустите необязательные поля и завершите настройку.
   
   
   
7. После выполнения предыдущего шага откроется страница со списком сервисных аккаунтов. Нажмите на меню действий справа (⋮) > Управление ключами (Manage keys) > Добавить ключ (Add key) > Создать ключ (Create new key) > выберите формат JSON. Сохраните загруженный файл в надежном месте.
   
   
   
8. 
9. Ключ будет сохранен на вашем компьютере. Нажмите «Закрыть», чтобы закрыть диалоговое окно.
   
10. Скопируйте «Уникальный ID (Unique ID)» сервисного аккаунта. Вы можете временно вставить этот идентификатор в блокнот, так как он понадобится позже для настройки авторизации.
    

3. Авторизация делегирования полномочий на уровне домена

1. Вернитесь в Консоль администратора Google (https://admin.google.com/), перейдите в «Безопасность» > «Управление доступом и данными» > «Управление API».
   
2. Нажмите «УПРАВЛЕНИЕ ДЕЛЕГИРОВАНИЕМ ПОЛНОМОЧИЙ НА УРОВНЕ ДОМЕНА (MANAGE DOMAIN WIDE DELEGATION)» > «Добавить (Add new)».
   
   
   
3. Заполните следующие данные:
   • Идентификатор клиента (Client ID): введите скопированный ранее уникальный ID.
   • Области OAuth (через запятую):
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. Резервное копирование Google Workspace с помощью Cloud Workspace Backup

После завершения настройки необходимых API Google Workspace и авторизации домена можно открыть Cloud Workspace Backup на NAS ASUSTOR, добавить домен Google Workspace и создать задачу резервного копирования.

Добавление домена Google Workspace

Откройте Cloud Workspace Backup и выберите Add, чтобы добавить домен Google Workspace. Введите учетную запись Google Workspace с правами администратора и выберите необходимые типы данных для резервного копирования, включая Gmail, Drive, Contacts, Calendar и Shared drives.

Кроме того, можно автоматически включить всех пользователей и общие диски либо вручную выбрать пользователей и общие диски, для которых необходимо выполнять резервное копирование.

Проверьте настройки и нажмите Next, чтобы продолжить.

Ввод учетной записи администратора и импорт Service Account Key

Затем введите адрес электронной почты администратора в поле Domain admin email для учетной записи с правами администратора Google Workspace и импортируйте файл ключа Service Account в формате JSON, ранее созданный в Google Cloud Console.

Убедитесь, что учетная запись администратора и Service Account Key настроены правильно, затем нажмите Next, чтобы продолжить.

Примечание: ключ Service Account в формате JSON содержит данные аутентификации, необходимые для доступа к ресурсам Google Workspace. Храните этот файл в безопасном месте и не передавайте его неавторизованным лицам.

Проверка добавленного домена Google Workspace

После завершения настройки добавленный домен Google Workspace можно просмотреть на странице Domains.

На этой странице отображается такая информация, как домен, учетная запись администратора и количество пользователей, для которых выполняется резервное копирование. Также можно управлять доменом с помощью расположенных в верхней части страницы параметров Edit, Backup now, Details и Remove.

Убедившись, что домен успешно добавлен, можно перейти к созданию задачи резервного копирования.

Создание новой задачи резервного копирования

Перейдите на страницу Tasks и нажмите New Task, чтобы создать новую задачу резервного копирования.

Сначала укажите имя задачи и выберите домен Google Workspace, для которого необходимо выполнить резервное копирование. Затем выберите типы данных для резервного копирования, включая:

Gmail

Google Drive

Shared drives

Contacts

Calendar

После завершения настройки нажмите Next, чтобы подтвердить параметры задачи резервного копирования и создать задачу.


Просмотр резервных копий данных

После создания задачи резервного копирования и завершения резервного копирования данных выберите соответствующий домен Google Workspace в разделе Domains, чтобы просмотреть сохраненные данные.

Cloud Workspace Backup позволяет управлять различными типами данных на отдельных вкладках, включая Gmail, Drive, Shared drives, Contacts и Calendar. Например, в разделе Gmail можно непосредственно просматривать резервные копии электронных писем и быстро находить нужные данные с помощью папок, поиска и представления в виде списка.

Чтобы немедленно выполнить резервное копирование, также можно нажать Backup now и запустить резервное копирование вручную.

Выбор данных и выполнение восстановления

Если необходимо восстановить утраченные или удаленные данные, сначала выберите нужные данные в резервной копии, а затем нажмите Restore.

В разделе Restore Settings можно выбрать область восстановления:

Selected: восстанавливает только выбранные в данный момент данные.

All data of this account: восстанавливает все резервные данные выбранной учетной записи.

All data of this domain: восстанавливает все резервные данные всего домена Google Workspace.

Также можно выбрать восстановление данных в Original account или, если такая возможность поддерживается, указать другую учетную запись в качестве места назначения восстановления.

Проверьте настройки и нажмите Next, чтобы начать процесс восстановления.

Просмотр задач резервного копирования и состояния выполнения

После создания задачи резервного копирования все задачи можно просматривать на странице Tasks, включая связанный домен, элементы резервного копирования, время начала, продолжительность выполнения и текущее состояние.

В разделе Progress & Schedule можно просматривать выполняющиеся или запланированные задачи, а в разделе History Tasks — ранее выполненные задачи резервного копирования и их результаты. Это позволяет администраторам удобно отслеживать общее состояние резервного копирования.

5. Примечания и напоминания

• ⚠️ Для обеспечения безопасности рекомендуется создать отдельный проект, предназначенный исключительно для резервного копирования.
• ⚠️ JSON-ключ содержит учетные данные для авторизации во всем домене. Храните его в зашифрованном и безопасном месте, не передавайте третьим лицам.
• ⚠️ Если настройка не удалась, проверьте еще раз, включены ли API, правильно ли создан ключ и верно ли авторизованы области действия OAuth.