Aprenda a usar o Google Workspace Backup

OBJETIVOS DO CURSO

Após a conclusão deste curso, você será capaz de:

1. Concluir todas as configurações necessárias antes de realizar o backup do Google Workspace.
2. Garantir que as permissões da conta e as configurações de API estejam devidamente configuradas.

PRÉ-REQUISITOS

Pré-requisitos do curso:

Nenhum

CONTEÚDO PROGRAMÁTICO

1. Configurar a API do Google Drive

2. Criar uma conta de serviço e uma chave

3. Autorizar a delegação em todo o domínio

4. Fazer backup do Google Workspace usando o Cloud Workspace Backup

5. Observações e avisos importantes

1. Configurar a API do Google Drive

1. Faça login no Google Admin Console (usando a conta do domínio que você deseja fazer backup: https://admin.google.com/).
2. Acesse "Apps" > "Google Workspace" > "Drive e Documentos".
   
   
3. Clique em "Recursos e aplicativos", localize o "SDK do Drive" e marque a opção "Permitir que os usuários acessem o Google Drive com a API Drive SDK".
   
   
4. Salve as configurações.

2. Criar uma conta de serviço e uma chave

1. Acesse o Google Cloud Console (https://console.developers.google.com/) e faça login com uma conta de superadministrador.
   
   
2. Crie um novo projeto.
   
3. No novo projeto, clique em "Ativar APIs e serviços" > procure pelos seguintes serviços > Ativar:
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Vá para a página inicial do Google Console > clique em "IAM e administração" > "Contas de serviço" (Service Accounts).
   
   
5. Insira um nome personalizado para a conta de serviço e clique em "Criar e continuar".
   
6. Selecione o papel "Projeto > Proprietário (Owner)", pule os campos opcionais e conclua a configuração.
   
   
   
7. Após concluir a etapa anterior, você será redirecionado para a lista de contas de serviço. Clique no menu de ações à direita (⋮) > "Gerenciar chaves" (Manage keys) > "Adicionar chave" (Add key) > "Criar nova chave" (Create new key) > selecione o formato JSON. Guarde o arquivo baixado em um local seguro.
   
   
   
8. 
9. A chave será salva no seu computador. Clique em "Fechar" para fechar a caixa de diálogo.
   
10. Copie o "ID exclusivo" (Unique ID / ID do cliente) da conta de serviço. Você pode colá-lo temporariamente no Bloco de Notas, pois precisará dele mais tarde para as configurações de autorização.
    

3. Autorizar a delegação em todo o domínio

1. Retorne ao Google Admin Console (https://admin.google.com/), acesse "Segurança" > "Controle de acesso e de dados" > "Controles de API".
   
2. Clique em "GERENCIAR DELEGAÇÃO EM TODO O DOMÍNIO (MANAGE DOMAIN WIDE DELEGATION)" > "Adicionar novo (Add new)".
   
   
   
3. Preencha as seguintes informações:
   • ID do cliente (Client ID): Insira o ID exclusivo copiado anteriormente.
   • Escopos OAuth (separados por vírgula):
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. Fazer backup do Google Workspace usando o Cloud Workspace Backup

Após concluir as configurações necessárias das APIs do Google Workspace e a autorização do domínio, você pode abrir o Cloud Workspace Backup no NAS ASUSTOR, adicionar um domínio do Google Workspace e criar uma tarefa de backup.

Adicionar um domínio do Google Workspace

Abra o Cloud Workspace Backup e selecione Add para adicionar um domínio do Google Workspace. Insira uma conta do Google Workspace com privilégios de administrador e selecione, conforme suas necessidades, os tipos de dados dos quais deseja fazer backup, incluindo Gmail, Drive, Contacts, Calendar e Shared drives.

Você também pode optar por incluir automaticamente todos os usuários e unidades compartilhadas ou selecionar manualmente os usuários e as unidades compartilhadas que deseja incluir no backup.

Após confirmar as configurações, clique em Next para continuar.

Inserir a conta de administrador e importar a Service Account Key

Em seguida, insira o Domain admin email de uma conta com privilégios de administrador do Google Workspace e importe o arquivo de chave JSON da Service Account criado anteriormente no Google Cloud Console.

Verifique se a conta de administrador e a Service Account Key foram configuradas corretamente e clique em Next para continuar.

Observação: a chave JSON da Service Account contém as informações de autenticação necessárias para acessar os recursos do Google Workspace. Armazene o arquivo em um local seguro e não o compartilhe com pessoas não autorizadas.

Verificar o domínio do Google Workspace adicionado

Após concluir a configuração, você pode visualizar o domínio do Google Workspace adicionado na página Domains.

Nesta página, é possível visualizar informações como o domínio, a conta de administrador e o número de usuários incluídos no backup. Também é possível gerenciar o domínio usando as opções Edit, Backup now, Details e Remove na parte superior da página.

Depois de confirmar que o domínio foi adicionado com sucesso, você pode prosseguir com a criação de uma tarefa de backup.

Criar uma nova tarefa de backup

Acesse a página Tasks e clique em New Task para criar uma nova tarefa de backup.

Primeiro, insira um nome para a tarefa e selecione o domínio do Google Workspace do qual deseja fazer backup. Em seguida, selecione os tipos de dados que deseja incluir no backup:

Gmail

Google Drive

Shared drives

Contacts

Calendar

Após concluir as configurações, clique em Next para confirmar as configurações da tarefa de backup e criá-la.


Navegar pelos dados de backup

Após criar uma tarefa de backup e concluir o backup dos dados, você pode selecionar o domínio correspondente do Google Workspace em Domains para visualizar os dados armazenados no backup.

O Cloud Workspace Backup organiza diferentes tipos de dados em abas separadas, incluindo Gmail, Drive, Shared drives, Contacts e Calendar. Por exemplo, no Gmail, você pode visualizar diretamente as mensagens de e-mail armazenadas no backup e localizar rapidamente os dados desejados usando pastas, pesquisa e visualização em lista.

Para executar um backup imediatamente, você também pode clicar em Backup now para iniciar o backup manualmente.

Selecionar dados e realizar uma restauração

Quando for necessário recuperar dados perdidos ou excluídos, primeiro selecione os dados que deseja restaurar no backup e, em seguida, clique em Restore.

Em Restore Settings, você pode selecionar o escopo da restauração:

Selected: restaura somente os dados atualmente selecionados.

All data of this account: restaura todos os dados armazenados no backup da conta selecionada.

All data of this domain: restaura todos os dados armazenados no backup de todo o domínio do Google Workspace.

Você também pode optar por restaurar os dados para a Original account ou, quando houver suporte, especificar outra conta como destino da restauração.

Após confirmar as configurações, clique em Next para iniciar o processo de restauração.

Visualizar as tarefas de backup e o status de execução

Depois de criar uma tarefa de backup, você pode visualizar todas as tarefas de backup na página Tasks, incluindo o domínio associado, os itens incluídos no backup, o horário de início, o tempo de execução e o status atual.

Em Progress & Schedule, você pode visualizar as tarefas em execução ou agendadas, enquanto History Tasks permite consultar as tarefas de backup executadas anteriormente e seus resultados. Isso facilita o acompanhamento geral do status dos backups pelos administradores.

5. Observações e avisos importantes

• ⚠️ Recomenda-se criar um projeto dedicado exclusivamente para fins de backup a fim de garantir a segurança.
• ⚠️ O arquivo de chave JSON contém credenciais de autorização para todo o domínio. Armazene-o de forma criptografada e segura, e não o compartilhe com outras pessoas.
• ⚠️ Se a configuração falhar, verifique novamente se as APIs estão ativadas, se a chave foi criada corretamente e se os escopos OAuth foram devidamente autorizados.