Dieser Leitfaden beschreibt, wie Sie einen Google Workspace-Bereich (Gmail, Google Drive, Google Kalender, …) mit Acronis auf Swiss Backup sichern, der eine unabhängige Schweizer Cloud-Sicherungslösung ist.

Es ist auch möglich, andere Datentypen zu sichern.

Voraussetzungen

• Besitzen Sie einen Infomaniak Swiss Backup-Bereich mit einem verfügbaren Gerätekontingent (mindestens 1) für eine Google Workspace-Sicherung (1 Lizenz pro zu sicherndem Workspace-Benutzer):
  
• Wenn nötig, erhöhen Sie das Gerätekontingent nach Bedarf.
• Fügen Sie das Gerät im Infomaniak Manager hinzu, um die Anmeldeinformationen zu erhalten.
• Erstellen Sie ein neues Projekt auf Google Cloud Platform (console.cloud.google.com) als Superadministrator:
  
• Nehmen Sie die Acronis-Dokumentation zu diesem Thema zur Kenntnis:
  1. Was bedeutet Google Workspace-Schutz?
  2. Erstellen eines persönlichen Google Cloud-Projekts
  3. Hinzufügen einer Google Workspace-Organisation
  4. Erkunden der Google Workspace-Ressourcen
  5. Einstellen der Häufigkeit der Sicherungen
• Planen Sie 20 bis 30 Minuten für die gesamte Konfiguration ein.

Acronis Zugriff auf Google Cloud Platform gewähren

In der Google Cloud Platform-Konsole:

1. Wählen Sie Ihr neues Projekt aus.
2. Im Navigationsmenü wählen Sie APIs und Services > Aktivierte APIs und Services aus:
   
3. Deaktivieren Sie nacheinander alle APIs, die standardmäßig in diesem Projekt aktiviert sind:
   1. Blättern Sie auf der Seite Enabled APIs and services nach unten.
   2. Klicken Sie auf den Namen einer aktivierten API.
   3. Auf der Seite API/Service details, die sich öffnet, klicken Sie auf Deaktivieren und bestätigen:
      
   4. Kehren Sie zur vorherigen Seite zurück und tun Sie dasselbe mit der nächsten API.
4. Über das Navigationsmenü wählen Sie APIs and services > Library.
5. In der API-Bibliothek aktivieren Sie die folgenden APIs nacheinander, indem Sie die Suchleiste verwenden, um die erforderlichen APIs zu finden:
   
   1. Gmail-API
   2. Google Drive-API
   3. Admin SDK
   4. Google Calendar-API
   5. Google People API
6. Klicken Sie auf seinen Namen und dann auf Aktivieren.
7. Um die nächste API zu suchen, kehren Sie zu Punkt 5 zurück.
8. Wählen Sie im Navigationsmenü von Google Cloud Platform APIs und Dienste > OAuth-Einwilligungsbildschirm aus.
9. Im sich öffnenden Fenster wählen Sie Intern für den Benutzertyp aus und klicken dann auf Erstellen:
   
10. Geben Sie im Feld App-Name einen Namen für Ihre Anwendung an.
11. Geben Sie im Feld Benutzerunterstützungs-E-Mail die Adresse des Superadministrators ein.
12. Geben Sie im Feld Entwicklerkontaktinformationen die Adresse des Superadministrators ein.
13. Lassen Sie alle anderen Felder leer und klicken Sie dann auf Speichern und Weiter.
14. Auf der Seite Bereiche klicken Sie auf Speichern und Weiter, ohne etwas zu ändern.
15. Auf der Seite Zusammenfassung überprüfen Sie Ihre Einstellungen und klicken Sie dann auf Zurück zum Dashboard.
16. Wählen Sie im Navigationsmenü von Google Cloud Platform Anmeldedaten > Dienstkonto aus.
17. Klicken Sie auf Dienstkonto erstellen:
    
18. Geben Sie einen Namen, eine Beschreibung an und klicken Sie auf Erstellen und Weiter:
    
19. Ändern Sie in den Schritten Diesen Dienstkonten Zugriff auf das Projekt gewähren und Benutzern Zugriff auf dieses Dienstkonto gewähren nichts.
20. Klicken Sie auf Fertig; die Seite Dienstkonten wird geöffnet.
21. Wählen Sie das neue Dienstkonto aus und klicken Sie dann unter Aktionen auf Schlüssel verwalten.
22. Unter Schlüssel klicken Sie auf Schlüssel hinzufügen > Neuen Schlüssel erstellen und wählen Sie dann den JSON-Schlüsseltyp aus:
    
23. Klicken Sie auf Erstellen; eine JSON-Datei, die den privaten Schlüssel des Dienstkontos enthält, wird automatisch auf Ihrem Computer heruntergeladen: bewahren Sie diese Datei an einem sicheren Ort auf, da Sie sie benötigen, um Ihre Google Workspace-Organisation dem Cyber Protection-Dienst hinzuzufügen, wie weiter unten in diesem Leitfaden beschrieben.
24. Wählen Sie im Navigationsmenü von Google Cloud Platform Anmeldedaten > Dienstkonto aus.
25. In der Liste suchen Sie das von Ihnen erstellte Dienstkonto und kopieren Sie dann dessen Kunden-ID, die in der Spalte OAuth 2.0 Client ID (OAuth 2.0 Client ID) angezeigt wird:
    
26. Klicken Sie hier, um auf die Google-Administratoroberfläche als Superadministrator zuzugreifen.
27. Im Navigationsmenü wählen Sie Sicherheit > Zugriffs- und Datenkontrolle > API-Kontrollen:
    
28. Blättern Sie auf der Seite API-Kontrollen nach unten und klicken Sie unter Domainweite Delegierung auf Domainweite Delegierung verwalten. Die Seite Domainweite Delegierung wird geöffnet.
29. Auf dieser Seite klicken Sie auf Hinzufügen:
    
30. Das Fenster Neuen Client-ID hinzufügen wird geöffnet.
31. Geben Sie im Feld Client-ID die Client-ID Ihres Dienstkontos ein.
32. Fügen Sie im Feld OAuth-Bereiche die folgenden "Bereiche" hinzu:
    1. https://mail.google.com
    2. https://www.googleapis.com/auth/contacts
    3. https://www.googleapis.com/auth/calendar
    4. https://www.googleapis.com/auth/admin.directory.user.readonly
    5. https://www.googleapis.com/auth/admin.directory.domain.readonly
    6. https://www.googleapis.com/auth/drive
    7. https://www.googleapis.com/auth/gmail.modify
33. Klicken Sie auf Autorisieren.

Ihr neues Google Cloud-Projekt kann nun auf die Daten Ihres Google Workspace-Kontos zugreifen.

Erstellen des Sicherungsbereichs

Um die Google Workspace-Sicherung mit Acronis zu konfigurieren:

1. Klicken Sie hier, um auf die Acronis-Konsole mit den nach dem Hinzufügen des Geräts erhaltenen Anmeldeinformationen zuzugreifen (Hilfe benötigt?).
2. Klicken Sie auf die Schaltfläche zum Hinzufügen eines Geräts, um ein Gerät des Typs Google Workspace hinzuzufügen:
     
   
    
3. Geben Sie die Adresse eines Superadministrators Ihres Google Workspace-Kontos ein (es ist egal, ob die Zwei-Schritt-Verifizierung für das E-Mail-Konto des Superadministrators aktiviert ist).
4. Suchen Sie die JSON-Datei, die den privaten Schlüssel des von Ihnen in Ihrem Google Cloud-Projekt erstellten Dienstkontos enthält (oder fügen Sie den Inhalt der Datei als Text ein).
5. Klicken Sie auf Bestätigen:
   

Ihre Google Workspace-Organisation wird dann unter der Registerkarte Geräte der Dienstkonsole angezeigt: