学习如何使用 Google Workspace Backup

COURSE OBJECTIVES

完成本课程后，您将能够：

1. 完成备份 Google Workspace 前的所有必要设置。
2. 确保账户权限与 API 设置均已妥当。

PREREQUISITES

课程先决条件：

无

OUTLINE

1. 设置 Google 云端硬盘 API

2. 创建服务账户与密钥

3. 授权全网域委派访问权

4. 使用 Cloud Workspace Backup 备份 Google Workspace

5. 注意事项

1. 设置 Google 云端硬盘 API

1. 登录 Google 管理控制台（使用欲备份的网域账户：https://admin.google.com/）。
2. 前往“应用”>“Google Workspace”>“云端硬盘与文档”。
   
   
3. 点击“功能和应用”，找到“云端硬盘 SDK”并勾选“允许用户通过 Drive SDK API 访问 Google 云端硬盘”。
   
   
4. 保存设置。

2. 创建服务账户与密钥

1. 前往 Google Cloud Console（https://console.developers.google.com/）并使用超级管理员账户登录。
   
   
2. 创建新项目。
   
3. 在新项目中依次点击“启用 API 与服务”> 搜索以下服务 > 启用：
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. 进入 Google Console 首页 > 点击 IAM & Admin > 服务账户 (Service Accounts)。
   
   
5. 输入服务账户名称（自定义），并点击创建。
   
6. 角色选择“Project > 拥有者 (Owner)”，跳过选填字段完成设置。
   
   
   
7. 上一步完成后会自动进入服务账户列表页面，点击右侧操作菜单 (⋮) > 管理密钥 (Manage keys) > 添加密钥 (Add key) > 创建新密钥 (Create new key) > 选择 JSON 格式。下载后请妥善保管。
   
   
   
8. 
9. 密钥会保存到您的电脑。点击关闭以退出对话框。
   
10. 复制该服务账户的“专属 ID (Unique ID)”，可以先将该 ID 复制到记事本，稍后需要填入授权设置中。
    

3. 授权全网域委派访问权

1. 返回 Google 管理控制台（https://admin.google.com/），前往“安全性”>“访问权限与数据控制”>“API 控制”。
   
2. 点击“管理全网域委派设置 (MANAGE DOMAIN WIDE DELEGATION)”>“添加 (Add new)”。
   
   
   
3. 填写以下信息：
   • 客户端 ID：填入刚刚复制的专属 ID。
   • OAuth 范围（逗号分隔）：
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. 使用 Cloud Workspace Backup 备份 Google Workspace

完成 Google Workspace 的相关 API 设置和域授权后，即可在 ASUSTOR NAS 上打开 Cloud Workspace Backup，添加 Google Workspace 域并创建备份任务。

添加 Google Workspace 域

打开 Cloud Workspace Backup 后，选择 Add 以添加 Google Workspace 域。输入具有管理员权限的 Google Workspace 账号，并根据需求选择需要备份的数据类型，包括 Gmail、Drive、Contacts、Calendar 和 Shared drives。

此外，可以选择自动包含所有用户及共享云端硬盘，或由管理员手动选择需要备份的用户及共享云端硬盘。

确认设置后，点击 Next 继续。

输入管理员账号并导入 Service Account Key

接着输入具有 Google Workspace 管理员权限的 Domain admin email，并导入之前在 Google Cloud Console 中创建的 Service Account JSON 密钥文件。

确认管理员账号和 Service Account Key 均已正确设置后，点击 Next 继续。

注意：Service Account JSON 密钥包含访问 Google Workspace 资源所需的认证信息，请妥善保存，并避免将该文件提供给未经授权的人员。

确认已添加的 Google Workspace 域

完成设置后，即可在 Domains 页面查看已添加的 Google Workspace 域。

此页面可查看域、管理员账号及备份用户数量等信息，并可通过上方的 Edit、Backup now、Details 和 Remove 等功能进行管理。

确认域添加成功后，即可继续创建备份任务。

创建新的备份任务

进入 Tasks 页面后，点击 New Task 创建新的备份任务。

首先输入任务名称，并选择需要备份的 Google Workspace 域。接着选择需要备份的数据类型，包括：

Gmail

Google Drive

Shared drives

Contacts

Calendar

完成设置后，点击 Next 确认备份任务设置并创建任务。


浏览备份数据

创建备份任务并完成数据备份后，可在 Domains 中选择对应的 Google Workspace 域，查看各项备份内容。

Cloud Workspace Backup 提供不同数据类型的分页管理，包括 Gmail、Drive、Shared drives、Contacts 和 Calendar。以 Gmail 为例，可以直接浏览已备份的邮件内容，并通过文件夹、搜索及列表等方式快速查找所需数据。

如需立即执行备份，也可以点击 Backup now 手动启动备份。

选择数据并执行还原

当需要恢复丢失或删除的数据时，可以先在备份数据中选择要还原的项目，然后点击 Restore。

在 Restore Settings 中，可以选择还原范围：

Selected：仅还原当前选中的数据。

All data of this account：还原该账号的所有备份数据。

All data of this domain：还原整个 Google Workspace 域的所有备份数据。

此外，可以选择将数据还原至 Original account，或在支持的情况下指定其他账号作为还原目标。

确认设置后，点击 Next 开始还原过程。

查看备份任务及执行状态

创建备份任务后，可以在 Tasks 页面集中查看所有备份任务，包括所属域、备份项目、开始时间、执行时间及当前状态。

通过 Progress & Schedule 可以查看当前正在执行或已排程的任务，而 History Tasks 则可以查询过去执行过的备份任务及其结果，方便管理员掌握整体备份状态。

5. 注意事项

• ⚠️ 建议您创建一个专属项目仅供备份使用，以确保安全性。
• ⚠️ JSON 密钥包含对整个网域的授权权限，请加密保存，切勿与他人共享。
• ⚠️ 若设置失败，请再次确认 API 启用、密钥创建与 OAuth 授权是否正确。