Dieser Leitfaden beschreibt, wie Sie einen Google Workspace-Bereich (Gmail, Google Drive, Google Kalender, …) mit Acronis auf Swiss Backup sichern, der unabhängige Cloud-Speicherlösung.

Es ist auch möglich, andere Datentypen zu sichern.

Voraussetzungen

• Besitzen Sie einen Infomaniak Swiss Backup-Bereich mit verfügbarem Gerätekontingent (mindestens 1) für eine Google Workspace-Sicherung (1 Lizenz pro zu sicherndem Workspace-Benutzer):
  
• Wenn nötig, das Gerätekontingent nach Bedarf erhöhen.
• Gerät im Infomaniak Manager hinzufügen, um die Anmeldeinformationen zu erhalten.
• Ein neues Projekt auf Google Cloud Platform (console.cloud.google.com) als Superadministrator erstellen:
  
• Die Acronis-Dokumentation zu diesem Thema einsehen:
  1. Was bedeutet Google Workspace-Schutz?
  2. Erstellen eines persönlichen Google Cloud-Projekts
  3. Hinzufügen einer Google Workspace-Organisation
  4. Entdecken von Google Workspace-Ressourcen
  5. Einstellen der Häufigkeit der Sicherungen
• Planen Sie 20 bis 30 Minuten für die gesamte Konfiguration ein.

Acronis Zugriff auf Google Cloud Platform gewähren

In der Google Cloud Platform-Konsole:

1. Wählen Sie Ihr neues Projekt aus.
2. Im Navigationsmenü APIs und Dienste ‍ > Aktivierte APIs und Dienste auswählen:
   ‍
3. Deaktivieren Sie nacheinander alle im Projekt standardmäßig aktivierten APIs:
   1. Blättern Sie auf der Seite Aktivierte APIs und Dienste nach unten.
   2. Klicken Sie auf den Namen einer aktivierten API.
   3. Auf der Seite API/Dienstdetails, die sich öffnet, klicken Sie auf Deaktivieren und bestätigen Sie:
      
   4. Kehren Sie zur vorherigen Seite zurück und tun Sie dasselbe mit der nächsten API.
4. Über das Navigationsmenü APIs und Dienste‍ > Bibliothek‍ auswählen.
5. In der API-Bibliothek aktivieren Sie die folgenden APIs nacheinander, indem Sie die Suchleiste verwenden, um die erforderlichen APIs zu finden:
   
   1. Gmail API
   2. Google Drive API
   3. Admin SDK
   4. Google Calendar API
   5. Google People API
6. Klicken Sie auf seinen Namen und dann auf Aktivieren.
7. Um die nächste API zu suchen, kehren Sie zu Punkt 5 zurück.
8. Wählen Sie im Navigationsmenü von Google Cloud Platform APIs und Dienste > OAuth-Einwilligungsbildschirm aus.
9. Im sich öffnenden Fenster wählen Sie Intern für den Benutzertyp aus und klicken dann auf Erstellen:
   
10. Im Feld App-Name geben Sie einen Namen für Ihre Anwendung an.
11. Im Feld Benutzerunterstützungs-E-Mail geben Sie die Adresse des Superadministrators ein.
12. Im Feld Entwicklerkontaktinformationen geben Sie die Adresse des Superadministrators ein.
13. Lassen Sie alle anderen Felder leer und klicken Sie dann auf Speichern und weiter.
14. Auf der Seite Bereiche klicken Sie auf Speichern und weiter, ohne etwas zu ändern.
15. Auf der Seite Zusammenfassung überprüfen Sie Ihre Einstellungen und klicken Sie dann auf Zurück zum Dashboard.
16. Wählen Sie im Navigationsmenü von Google Cloud Platform Anmeldeinformationen > Dienstkonto.
17. Klicken Sie auf Dienstkonto erstellen:
    
18. Geben Sie einen Namen, eine Beschreibung an und klicken Sie auf Erstellen und weiter:
    
19. Ändern Sie in den Schritten Dienstkonto auf das Projekt zugreifen lassen und Benutzern Zugriff auf das Dienstkonto gewähren nichts.
20. Klicken Sie auf Fertig; die Seite Dienstkonten wird geöffnet.
21. Wählen Sie das neue Dienstkonto aus und klicken Sie dann unter Aktionen auf Schlüssel verwalten.
22. Unter Schlüssel klicken Sie auf Schlüssel hinzufügen > Neuen Schlüssel erstellen und wählen Sie dann den JSON-Schlüsseltyp aus:
    
23. Klicken Sie auf Erstellen; eine JSON-Datei, die den privaten Schlüssel des Dienstkontos enthält, wird automatisch auf Ihrem Computer heruntergeladen: bewahren Sie diese Datei an einem sicheren Ort auf, da Sie sie benötigen, um Ihre Google Workspace-Organisation zum Cyber Protection-Dienst hinzuzufügen, wie weiter unten in diesem Leitfaden beschrieben.
24. Wählen Sie im Navigationsmenü von Google Cloud Platform Anmeldeinformationen > Dienstkonto.
25. In der Liste suchen Sie das Servicekonto, das Sie erstellt haben, und kopieren Sie dessen Kunden-ID, die in der Spalte OAuth 2.0 Client ID (OAuth 2.0 Client ID) angezeigt wird:
    
26. Klicken Sie hier, um auf die Google-Administratoroberfläche als Superadministrator zuzugreifen.
27. Im Navigationsmenü wählen Sie Sicherheit > Zugriffs- und Datenkontrolle > API-Kontrollen:
    
28. Blättern Sie auf der Seite API-Kontrollen nach unten und klicken Sie unter Domainweite Delegierung auf Domainweite Delegierung verwalten; die Seite Domainweite Delegierung wird geöffnet.
29. Auf dieser Seite klicken Sie auf Hinzufügen:
    
30. Das Fenster Neuen Client-ID hinzufügen wird geöffnet.
31. Geben Sie im Feld Client-ID die Client-ID Ihres Servicekontos ein.
32. Fügen Sie im Feld OAuth-Bereiche die folgenden "Bereiche" hinzu:
    1. https://mail.google.com
    2. https://www.googleapis.com/auth/contacts
    3. https://www.googleapis.com/auth/calendar
    4. https://www.googleapis.com/auth/admin.directory.user.readonly
    5. https://www.googleapis.com/auth/admin.directory.domain.readonly
    6. https://www.googleapis.com/auth/drive
    7. https://www.googleapis.com/auth/gmail.modify
33. Klicken Sie auf Autorisieren.

Ihr neues Google Cloud-Projekt kann nun auf die Daten Ihres Google Workspace-Kontos zugreifen.

Erstellen des Sicherungsbereichs

Um die Google Workspace-Sicherung mit Acronis zu konfigurieren:

1. Klicken Sie hier, um auf die Acronis-Konsole mit den nach dem Hinzufügen des Geräts erhaltenen Anmeldeinformationen zuzugreifen (Hilfe benötigt?).
2. Klicken Sie auf die Schaltfläche zum Hinzufügen eines Geräts, um ein Gerät vom Typ Google Workspace hinzuzufügen:
     
   
    
3. Geben Sie die Adresse eines Superadministrators Ihres Google Workspace-Kontos ein (es ist egal, ob die Zwei-Schritt-Verifizierung für das E-Mail-Konto des Superadministrators aktiviert ist).
4. Suchen Sie die JSON-Datei, die den privaten Schlüssel des Servicekontos enthält, das Sie in Ihrem Google Cloud-Projekt erstellt haben (oder fügen Sie den Inhalt der Datei als Text ein).
5. Klicken Sie auf Bestätigen:
   

Ihre Google Workspace-Organisation wird dann unter der Registerkarte Geräte der Servicekonsole angezeigt: