Diese Anleitung beschreibt, wie Sie einen Google Workspace-Bereich (Gmail, Google Drive, Google Kalender, …) sichernmithilfe von Acronis auf Swiss Backup, der Backup-Lösung in einer unabhängigen Schweizer Cloud.

Es ist auch möglich, andere Datentypen zu sichern.

Voraussetzungen

• Sie benötigen einen Swiss Backup-Speicherplatz von Infomaniak mit einem verfügbaren Geräte-Kontingent (mindestens 1) für Google Workspace-Backup (1 Lizenz pro zu sicherndem Workspace-Benutzer):
  
• Gegebenenfalls das Geräte-Kontingent nach Bedarf erhöhen.
• Gerät im Infomaniak Manager hinzufügen, um die Anmeldedaten zu erhalten.
• Neues Projekt auf der Google Cloud Platform (console.cloud.google.com) als Superadministrator erstellen:
  
• Machen Sie sich mit der Acronis-Dokumentation zu diesem Thema vertraut:
  1. Was bedeutet Google Workspace-Schutz?
  2. Erstellen eines persönlichen Google Cloud-Projekts
  3. Hinzufügen einer Google Workspace-Organisation
  4. Entdecken von Google Workspace-Ressourcen
  5. Konfigurieren der Häufigkeit der Backups
• Planen Sie 20 bis 30 Minuten für die gesamte Konfiguration ein.

Acronis den Zugriff auf Google Cloud Platform erlauben

In der Google Cloud Platform-Konsole:

1. Wählen Sie Ihr neues Projekt aus.
2. Wählen Sie im Navigationsmenü APIs und Dienste > Aktivierte APIs und Dienste aus:
   
3. Deaktivieren Sie nacheinander alle standardmäßig aktivierten APIs in diesem Projekt:
   1. Scrollen Sie auf der Seite Aktivierte APIs und Dienste nach unten.
   2. Klicken Sie auf den Namen einer aktivierten API.
   3. Auf der sich öffnenden Seite API-/Dienstdetails klicken Sie auf Deaktivieren und bestätigen Sie:
      
   4. Kehren Sie zur vorherigen Seite zurück und wiederholen Sie den Vorgang für die nächste API.
4. Wählen Sie im Navigationsmenü APIs und Dienste‍ > Bibliothek‍ aus.
5. Aktivieren Sie in der API-Bibliothek die folgenden APIs einzeln, indem Sie die Suchleiste verwenden, um die erforderlichen APIs zu finden:
   
   1. Gmail API
   2. Google Drive API
   3. Admin SDK
   4. Google Kalender API
   5. Google People API
6. Klicken Sie auf den Namen der API und dann auf Aktivieren.
7. Um nach der nächsten API zu suchen, kehren Sie zu Schritt 5 zurück.
8. Wählen Sie im Navigationsmenü der Google Cloud Platform APIs und Dienste > OAuth-Zustimmungsbildschirm aus.
9. Im sich öffnenden Fenster wählen Sie für den Benutzertyp Intern aus und klicken Sie dann auf Erstellen:
   
10. Geben Sie im Feld Name der Anwendung einen Namen für Ihre Anwendung ein.
11. Geben Sie im Feld E-Mail-Adresse für Benutzer-Support die Adresse des Super-Administrators ein.
12. Geben Sie im Feld Kontaktinformationen des Entwicklers die Adresse des Super-Administrators ein.
13. Lassen Sie alle anderen Felder leer und klicken Sie dann auf Speichern und fortfahren.
14. Auf der Seite Bereiche klicken Sie auf Speichern und fortfahren, ohne etwas zu ändern.
15. Auf der Seite Zusammenfassung überprüfen Sie Ihre Einstellungen und klicken dann auf Zum Dashboard zurück.
16. Wählen Sie im Navigationsmenü der Google Cloud Platform Anmeldedaten‍ > Dienstkonto‍.‍
17. Klicken Sie auf Dienstkonto erstellen:
    
18. Geben Sie einen Namen und eine Beschreibung ein und klicken Sie auf Erstellen und fortfahren:
    
19. Ändern Sie nichts an den Schritten Gewähren Sie diesem Dienstkonto Zugriff auf das Projekt und Gewähren Sie den Benutzern Zugriff auf dieses Dienstkonto.
20. Klicken Sie auf Fertig; die Seite Dienstkonten wird geöffnet.
21. Wählen Sie das neue Dienstkonto aus und klicken Sie unter Aktionen auf Schlüssel verwalten.
22. Unter Schlüssel klicken Sie auf Schlüssel hinzufügen > Neuen Schlüssel erstellen und wählen dann den JSON-Schlüsseltyp aus:
    
23. Klicken Sie auf Erstellen; eine JSON-Datei, die den privaten Schlüssel des Dienstkontos enthält, wird automatisch auf Ihren Computer heruntergeladen: bewahren Sie diese Datei an einem sicheren Ort auf, da Sie sie benötigen, um Ihre Google Workspace-Organisation wie weiter unten in dieser Anleitung beschrieben zum Cyber Protection-Dienst hinzuzufügen.
24. Wählen Sie im Navigationsmenü der Google Cloud Platform Anmeldedaten‍ > Dienstkonto‍ aus.
25. Suchen Sie in der Liste das von Ihnen erstellte Dienstkonto und kopieren Sie dessen Client-ID, die in der Spalte OAuth 2.0-Client-ID angezeigt wird:
    
26. Klicken Sie hier, um auf die Google-Verwaltungsoberfläche als Superadministrator zuzugreifen.
27. Wählen Sie im Navigationsmenü Sicherheit > Zugriffskontrolle und Datenkontrolle > API-Kontrollen:
    
28. Scrollen Sie auf der Seite API-Kontrollen nach unten und klicken Sie unter Domainweite Delegierung auf Domainweite Delegierung verwalten; die Seite Domainweite Delegierung wird geöffnet.
29. Auf dieser Seite klicken Sie auf Hinzufügen:
    
30. Das Fenster Neue Kunden-ID hinzufügen wird geöffnet.
31. Geben Sie im Feld Kunden-ID die Kunden-ID Ihres Service-Kontos ein.
32. Fügen Sie im Feld OAuth-Bereiche die folgenden Bereiche hinzu:
    1. https://mail.google.com
    2. https://www.googleapis.com/auth/contacts
    3. https://www.googleapis.com/auth/calendar
    4. https://www.googleapis.com/auth/admin.directory.user.readonly
    5. https://www.googleapis.com/auth/admin.directory.domain.readonly
    6. https://www.googleapis.com/auth/drive
    7. https://www.googleapis.com/auth/gmail.modify
33. Klicken Sie auf Autorisieren.

Ihr neues Google Cloud-Projekt kann nun auf die Daten Ihres Google Workspace-Kontos zugreifen.

Erstellen des Backup-Speichers

So konfigurieren Sie die Sicherung Ihres Google Workspace mit Acronis:

1. Klicken Sie hier, um auf die Acronis-Konsole mit den Anmeldedaten zuzugreifen, die Sie beim Hinzufügen des Geräts erhalten haben (Benötigen Sie Hilfe?).
2. Klicken Sie auf die Schaltfläche zum Hinzufügen eines Geräts, um ein Gerät vom Typ Google Workspace hinzuzufügen:
     
   
    
3. Geben Sie die Adresse eines Super-Administrators Ihres Google Workspace-Kontos ein (es spielt keine Rolle, ob die Zwei-Faktor-Authentifizierung für das E-Mail-Konto des Super-Administrators aktiviert ist).
4. Suchen Sie die JSON-Datei, die den privaten Schlüssel des Dienstkontos enthält, das Sie in Ihrem Google Cloud-Projekt erstellt haben (oder fügen Sie den Inhalt der Datei als Text ein).
5. Klicken Sie auf Bestätigen:
   

Ihre Google Workspace-Organisation wird dann im Reiter Geräte der Servicekonsole angezeigt: