Dowiedz się, jak korzystać z Google Workspace Backup

CELE KURSU

Po ukończeniu tego kursu będziesz potrafić:

1. Wykonać wszystkie niezbędne czynności wstępne przed utworzeniem kopii zapasowej Google Workspace.
2. Upewnić się, że uprawnienia konta oraz ustawienia interfejsów API zostały poprawnie skonfigurowane.

WYMAGANIA WSTĘPNE

Wymagania wstępne kursu:

Brak

PLAN KURSU

1. Konfiguracja interfejsu Google Drive API

2. Tworzenie konta usługi i klucza

3. Autoryzacja delegowania uprawnień w całej domenie

4. Tworzenie kopii zapasowej Google Workspace za pomocą Cloud Workspace Backup

1. Konfiguracja interfejsu Google Drive API

1. Zaloguj się do Konsoli administracyjnej Google (używając konta domeny, której kopię zapasową chcesz utworzyć: https://admin.google.com/).
2. Przejdź do „Aplikacje” > „Google Workspace” > „Dysk i Dokumenty”.
   
   
3. Kliknij „Funkcje i aplikacje”, znajdź pozycję „SDK Dysku” i zaznacz „Zezwalaj użytkownikom na dostęp do Dysku Google za pomocą interfejsu Drive SDK API”.
   
   
4. Zapisz ustawienia.

2. Tworzenie konta usługi i klucza

1. Przejdź do Google Cloud Console (https://console.developers.google.com/) i zaloguj się za pomocą konta superadministratora.
   
   
2. Utwórz nowy projekt.
   
3. W nowym projekcie kliknij „Włącz interfejsy API i usługi” (Enable APIs & Services) > wyszukaj następujące usługi > Włącz (Enable):
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Przejdź do strony głównej Google Cloud Console > kliknij „Zarządzanie tożsamościami i dostępem (IAM) oraz administracja” > „Konta usług” (Service Accounts).
   
   
5. Wprowadź własną nazwę konta usługi (Service account name) i kliknij „Utwórz i kontynuuj” (Create and continue).
   
6. Wybierz rolę „Projekt > Właściciel” (Project > Owner), pomiń pola opcjonalne i zakończ konfigurację.
   
   
   
7. Po ukończeniu poprzedniego kroku nastąpi automatyczne przejście do listy kont usług. Kliknij menu działań po prawej stronie (⋮) > „Zarządzaj kluczami” (Manage keys) > „Dodaj klucz” (Add key) > „Utwórz nowy klucz” (Create new key) > wybierz format JSON. Pobrany plik przechowuj w bezpiecznym miejscu.
   
   
   
8. 
9. Klucz zostanie zapisany na Twoim komputerze. Kliknij „Zamknij” (Close), aby zamknąć okno dialogowe.
   
10. Skopiuj „Unikalny identyfikator” (Unique ID / ID klienta) konta usługi. Możesz go tymczasowo wkleić do Notatnika, ponieważ będzie potrzebny w dalszej części konfiguracji autoryzacji.
    

3. Autoryzacja delegowania uprawnień w całej domenie

1. Wróć do Konsoli administracyjnej Google (https://admin.google.com/), przejdź do „Bezpieczeństwo” > „Kontrola dostępu i danych” > „Sterowanie interfejsami API”.
   
2. Kliknij „ZARZĄDZAJ DELEGOWANIEM W CAŁEJ DOMENIE (MANAGE DOMAIN WIDE DELEGATION)” > „Dodaj nowe (Add new)”.
   
   
   
3. Wypełnij następujące informacje:
   • Identyfikator klienta (Client ID): Wpisz skopiowany wcześniej unikalny identyfikator (Unique ID).
   • Zakresy protokołu OAuth (oddzielone przecinkami):
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. Tworzenie kopii zapasowej Google Workspace za pomocą Cloud Workspace Backup

Po zakończeniu wymaganej konfiguracji interfejsów API Google Workspace oraz autoryzacji domeny możesz otworzyć Cloud Workspace Backup na urządzeniu ASUSTOR NAS, dodać domenę Google Workspace i utworzyć zadanie tworzenia kopii zapasowej.

Dodawanie domeny Google Workspace

Otwórz Cloud Workspace Backup i wybierz Add, aby dodać domenę Google Workspace. Wprowadź konto Google Workspace z uprawnieniami administratora i wybierz, zgodnie z potrzebami, typy danych, dla których ma zostać utworzona kopia zapasowa, w tym Gmail, Drive, Contacts, Calendar i Shared drives.

Możesz również wybrać automatyczne uwzględnienie wszystkich użytkowników i dysków współdzielonych albo ręcznie wybrać użytkowników i dyski współdzielone, dla których ma zostać utworzona kopia zapasowa.

Po sprawdzeniu ustawień kliknij Next, aby kontynuować.

Wprowadzanie konta administratora i importowanie Service Account Key

Następnie wprowadź adres Domain admin email konta z uprawnieniami administratora Google Workspace i zaimportuj plik klucza JSON Service Account utworzony wcześniej w Google Cloud Console.

Sprawdź, czy konto administratora i Service Account Key zostały prawidłowo skonfigurowane, a następnie kliknij Next, aby kontynuować.

Uwaga: Klucz JSON Service Account zawiera dane uwierzytelniające wymagane do uzyskania dostępu do zasobów Google Workspace. Przechowuj plik w bezpiecznym miejscu i nie udostępniaj go osobom nieupoważnionym.

Sprawdzanie dodanej domeny Google Workspace

Po zakończeniu konfiguracji możesz wyświetlić dodaną domenę Google Workspace na stronie Domains.

Na tej stronie możesz sprawdzić takie informacje, jak domena, konto administratora oraz liczba użytkowników objętych kopią zapasową. Możesz również zarządzać domeną za pomocą opcji Edit, Backup now, Details i Remove znajdujących się u góry strony.

Po potwierdzeniu, że domena została pomyślnie dodana, możesz przejść do tworzenia zadania tworzenia kopii zapasowej.

Tworzenie nowego zadania tworzenia kopii zapasowej

Przejdź do strony Tasks i kliknij New Task, aby utworzyć nowe zadanie tworzenia kopii zapasowej.

Najpierw wprowadź nazwę zadania i wybierz domenę Google Workspace, dla której ma zostać utworzona kopia zapasowa. Następnie wybierz typy danych, które mają zostać uwzględnione w kopii zapasowej:

Gmail

Google Drive

Shared drives

Contacts

Calendar

Po zakończeniu konfiguracji kliknij Next, aby potwierdzić ustawienia zadania i je utworzyć.


Przeglądanie danych objętych kopią zapasową

Po utworzeniu zadania tworzenia kopii zapasowej i zakończeniu tworzenia kopii danych możesz wybrać odpowiednią domenę Google Workspace w sekcji Domains, aby wyświetlić dane objęte kopią zapasową.

Cloud Workspace Backup umożliwia zarządzanie różnymi typami danych za pomocą oddzielnych kart, w tym Gmail, Drive, Shared drives, Contacts i Calendar. Na przykład w sekcji Gmail możesz bezpośrednio przeglądać zapisane wiadomości e-mail i szybko wyszukiwać potrzebne dane za pomocą folderów, wyszukiwania oraz widoku listy.

Aby natychmiast wykonać kopię zapasową, możesz również kliknąć Backup now, aby ręcznie rozpocząć proces tworzenia kopii zapasowej.

Wybieranie danych i wykonywanie przywracania

Gdy konieczne jest odzyskanie utraconych lub usuniętych danych, najpierw wybierz dane, które chcesz przywrócić z kopii zapasowej, a następnie kliknij Restore.

W sekcji Restore Settings możesz wybrać zakres przywracania:

Selected: przywraca tylko aktualnie wybrane dane.

All data of this account: przywraca wszystkie dane z kopii zapasowej wybranego konta.

All data of this domain: przywraca wszystkie dane z kopii zapasowej w całej domenie Google Workspace.

Możesz również wybrać przywrócenie danych do Original account lub, jeśli funkcja jest obsługiwana, wskazać inne konto jako miejsce docelowe przywracania.

Po sprawdzeniu ustawień kliknij Next, aby rozpocząć proces przywracania.

Wyświetlanie zadań tworzenia kopii zapasowej i ich stanu wykonania

Po utworzeniu zadania tworzenia kopii zapasowej możesz wyświetlić wszystkie zadania na stronie Tasks, w tym powiązaną domenę, elementy kopii zapasowej, czas rozpoczęcia, czas wykonania i bieżący stan.

W sekcji Progress & Schedule możesz wyświetlać aktualnie wykonywane lub zaplanowane zadania, natomiast History Tasks umożliwia przeglądanie wcześniej wykonanych zadań tworzenia kopii zapasowej i ich wyników. Ułatwia to administratorom monitorowanie ogólnego stanu kopii zapasowych.

5. Ważne uwagi i przypomnienia

• ⚠️ Zaleca się utworzenie dedykowanego projektu przeznaczonego wyłącznie do tworzenia kopii zapasowych w celu zapewnienia maksymalnego bezpieczeństwa.
• ⚠️ Plik klucza JSON zawiera uprawnienia autoryzacyjne dla całej domeny. Przechowuj go w postaci zaszyfrowanej i bezpiecznej oraz nie udostępniaj innym osobom.
• ⚠️ Jeśli konfiguracja się nie powiedzie, sprawdź ponownie, czy interfejsy API są włączone, klucz został poprawnie utworzony, a zakresy OAuth zostały prawidłowo autoryzowane.