學習如何使用 Google Workspace Backup

COURSE OBJECTIVES

完成本課程後，您將能夠：

1. 完成備份 Google Workspace 前的所有必要設定。
2. 確保帳戶權限與 API 設定均已妥當。

PREREQUISITES

課程先決條件：

無

OUTLINE

1. 設定 Google 雲端硬碟 API

2. 建立服務帳戶與金鑰

3. 授權全網域委派存取權

4. 使用 Cloud Workspace Backup 進行 Google Workspace 備份

1. 設定 Google 雲端硬碟 API

1. 登入 Google 管理控制台（使用欲備份的網域帳戶：https://admin.google.com/）。
2. 前往「應用程式」>「Google Workspace」>「雲端硬碟與文件」。
   
   
3. 點選「功能和應用程式」，找到「雲端硬碟 SDK」並勾選「允許使用者透過 Drive SDK API 存取 Google 雲端硬碟」。
   
   
4. 儲存設定。

2. 建立服務帳戶與金鑰

1. 前往 Google Cloud Console（https://console.developers.google.com/）並使用超級管理員帳戶登入。
   
   
2. 建立新專案。
   
3. 在新專案中依序點選「啟用 API 與服務」> 搜尋以下服務 > 啟用：
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. 進入 Google Console 首頁 > 點選 IAM & Admin > 服務帳戶 (Service Accounts)。
   
   
5. 自行輸入服務帳戶名稱 (自訂)，並按一下建立。
   
6. 角色選擇「Project > 擁有者 (Owner)」，跳過選填欄位完成設定。
   
   
   
7. 上一個步驟完成後會自動進入服務帳戶列表頁面，點選右側動作選單 (⋮) > 管理金鑰 (Manage keys) > 新增金鑰 (Add key) > 建立新金鑰 (Create new key) > 選擇 JSON 格式。下載後請妥善保管。
   
   
   
8. 
9. 金鑰會存入您的電腦。點選關閉關閉對話視窗。
   
10. 複製該服務帳戶的「專屬 ID (Unique ID)」，可以將該 ID 暫時先貼到記事本，稍後需要填入授權設定中。
    

3. 授權全網域委派存取權

1. 返回 Google 管理控制台（https://admin.google.com/），前往「安全性」>「存取權與資料控管」>「API 控制項」。
   
2. 點選「管理全網域委派設定 (MANAGE DOMAIN WIDE DELEGATION)」>「新增 (Add new)」。
   
   
   
3. 填入以下資訊：
   • 用戶端 ID：填入剛剛複製的專屬 ID。
   • OAuth 範圍 (逗號分隔)：
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. 使用 Cloud Workspace Backup 進行 Google Workspace 備份

完成 Google Workspace 的相關 API 設定與網域授權後，即可在 ASUSTOR NAS 上開啟 Cloud Workspace Backup，新增 Google Workspace 網域並建立備份任務。

新增 Google Workspace 網域

開啟 Cloud Workspace Backup 後，選擇 Add 新增 Google Workspace 網域。輸入具備管理員權限的 Google Workspace 帳號，並依需求選擇要備份的資料類型，包括 Gmail、Drive、Contacts、Calendar 及 Shared drives。

此外，可選擇自動納入所有使用者及共用雲端硬碟，或改由管理員手動選取要備份的對象。

確認設定後，按下 Next 繼續。

輸入管理員帳號並匯入 Service Account Key

接著輸入具有 Google Workspace 管理員權限的 Domain admin email，並匯入先前於 Google Cloud Console 建立的 Service Account JSON 金鑰檔案。

確認管理員帳號及 Service Account Key 均已正確設定後，按下 Next 繼續。

注意： Service Account JSON 金鑰包含存取 Google Workspace 資源所需的認證資訊，請妥善保存，避免將檔案提供給非授權人員。

確認已加入的 Google Workspace 網域

完成設定後，即可在 Domains 頁面查看已加入的 Google Workspace 網域。

此頁面可查看網域、管理員帳號及備份使用者數量等資訊，並可透過上方的 Edit、Backup now、Details 及 Remove 等功能進行管理。

確認網域加入成功後，即可進一步建立備份任務。

建立新的備份任務

進入 Tasks 頁面後，點選 New Task 建立新的備份任務。

首先輸入任務名稱，並選擇要備份的 Google Workspace 網域。接著勾選需要備份的資料類型，包括：

Gmail

Google Drive

Shared drives

Contacts

Calendar

完成設定後按下 Next，確認備份任務設定並建立任務。


瀏覽備份資料

建立備份任務並完成資料備份後，可在 Domains 中選擇對應的 Google Workspace 網域，查看各項備份內容。

Cloud Workspace Backup 提供不同資料類型的分頁管理，包括 Gmail、Drive、Shared drives、Contacts 及 Calendar。以 Gmail 為例，可以直接瀏覽已備份的郵件內容，並透過資料夾、搜尋及清單等方式快速尋找所需資料。

如需立即執行備份，也可以點選 Backup now 手動啟動備份。

選擇資料並執行還原

當需要復原遺失或遭刪除的資料時，可以先在備份資料中選取要還原的項目，再點選 Restore。

在 Restore Settings 中，可以選擇還原範圍：

Selected：僅還原目前選取的資料

All data of this account：還原該帳號的所有備份資料

All data of this domain：還原整個 Google Workspace 網域的備份資料

此外，可選擇還原至 Original account，或在支援的情況下指定其他帳號作為還原目的地。

確認設定後，按下 Next 開始還原程序。

查看備份任務與執行狀態

建立備份任務後，可以在 Tasks 頁面集中查看所有備份任務，包含所屬網域、備份項目、開始時間、執行時間及目前狀態。

透過 Progress & Schedule 可查看目前正在執行或排程中的任務，而 History Tasks 則可查詢過去執行過的備份工作與結果，方便管理員掌握整體備份狀況。

5. 提醒事項

• ⚠️ 建議您建立一個專屬專案僅供備份使用，以保障安全性。
• ⚠️ JSON 金鑰包含對整個網域的授權權限，請加密保存，勿與他人共用。
• ⚠️ 若設定失敗，請再次確認 API 啟用、金鑰建立與 OAuth 授權是否正確。