Dieser Leitfaden beschreibt, wie Sie einen Google Workspace-Bereich (Gmail, Google Drive, Google Calendar, …) mit Acronis auf Swiss Backup, der unabhängigen Schweizer Cloud-Backup-Lösung, sichern.

Es ist auch möglich, andere Datentypen zu sichern.

Voraussetzungen

• Besitzen Sie einen Infomaniak Swiss Backup-Speicherplatz mit verfügbarem Gerätekontingent (mindestens 1) für eine Google Workspace-Sicherung (1 Lizenz pro zu sicherndem Workspace-Benutzer):
  
• Wenn nötig, das Gerätekontingent nach Bedarf erhöhen.
• Gerät im Infomaniak Manager hinzufügen, um die Anmeldeinformationen zu erhalten.
• Neues Projekt auf Google Cloud Platform (console.cloud.google.com) als Superadministrator erstellen:
  
• Die Acronis-Dokumentation zu diesem Thema durchlesen:
  1. Was bedeutet Google Workspace-Schutz?
  2. Erstellen eines persönlichen Google Cloud-Projekts
  3. Hinzufügen einer Google Workspace-Organisation
  4. Entdecken von Google Workspace-Ressourcen
  5. Einstellen der Häufigkeit der Sicherungen
• Planen Sie 20 bis 30 Minuten für die gesamte Konfiguration ein.

Acronis Zugriff auf Google Cloud Platform gewähren

In der Google Cloud Platform-Konsole:

1. Wählen Sie Ihr neues Projekt aus.
2. Im Navigationsmenü APIs und Services ‍ > Aktivierte APIs und Services auswählen:
   ‍
3. Deaktivieren Sie nacheinander alle APIs, die standardmäßig in diesem Projekt aktiviert sind:
   1. Blättern Sie auf der Seite Aktivierte APIs und Services nach unten.
   2. Klicken Sie auf den Namen einer aktivierten API.
   3. Auf der Seite API/Service-Details, die sich öffnet, klicken Sie auf Deaktivieren und bestätigen:
      
   4. Kehren Sie zur vorherigen Seite zurück und tun Sie dasselbe mit der nächsten API.
4. Über das Navigationsmenü APIs und Services‍ > Bibliothek.‍
5. In der API-Bibliothek die folgenden APIs nacheinander aktivieren, indem Sie die Suchleiste verwenden, um die erforderlichen APIs zu finden:
   
   1. Gmail-API
   2. Google Drive-API
   3. Admin SDK
   4. Google Calendar-API
   5. Google People API
6. Klicken Sie auf seinen Namen und dann auf Aktivieren.
7. Um die folgende API zu suchen, kehren Sie zu Punkt 5 zurück.
8. Wählen Sie im Navigationsmenü von Google Cloud Platform APIs und Dienste > OAuth-Einwilligungsbildschirm aus.
9. Wählen Sie im geöffneten Fenster Intern für den Benutzertyp aus und klicken Sie dann auf Erstellen:
   
10. Geben Sie im Feld App-Name einen Namen für Ihre Anwendung ein.
11. Geben Sie im Feld Support-E-Mail-Adresse die Adresse des Superadministrators ein.
12. Geben Sie im Feld Kontaktinformationen des Entwicklers die Adresse des Superadministrators ein.
13. Lassen Sie alle anderen Felder leer und klicken Sie dann auf Speichern und weiter.
14. Klicken Sie auf der Seite Bereiche auf Speichern und weiter, ohne etwas zu ändern.
15. Überprüfen Sie auf der Seite Zusammenfassung Ihre Einstellungen und klicken Sie dann auf Zurück zum Dashboard.
16. Wählen Sie im Navigationsmenü von Google Cloud Platform Anmeldedaten > Dienstkonto.
17. Klicken Sie auf Dienstkonto erstellen:
    
18. Geben Sie einen Namen und eine Beschreibung an und klicken Sie dann auf Erstellen und weiter:
    
19. Ändern Sie in den Schritten Diesen Dienstkonten Zugriff auf das Projekt gewähren und Benutzern Zugriff auf dieses Dienstkonto gewähren nichts.
20. Klicken Sie auf Fertig; die Seite Dienstkonten wird geöffnet.
21. Wählen Sie das neue Dienstkonto aus und klicken Sie dann unter Aktionen auf Schlüssel verwalten.
22. Klicken Sie unter Schlüssel auf Schlüssel hinzufügen > Neuen Schlüssel erstellen und wählen Sie dann den JSON-Schlüssel-Typ aus:
    
23. Klicken Sie auf Erstellen; eine JSON-Datei, die den privaten Schlüssel des Dienstkontos enthält, wird automatisch auf Ihrem Computer heruntergeladen: bewahren Sie diese Datei an einem sicheren Ort auf, da Sie sie benötigen, um Ihre Google Workspace-Organisation zum Cyber Protection-Dienst hinzuzufügen, wie weiter unten in diesem Leitfaden beschrieben.
24. Wählen Sie im Navigationsmenü von Google Cloud Platform Anmeldedaten > Dienstkonto.
25. Suchen Sie in der Liste das erstellte Dienstkonto und kopieren Sie seine Client-ID, die in der Spalte OAuth 2.0 Client-ID (OAuth 2.0 Client-ID) angezeigt wird:
    
26. Klicken Sie hier, um auf die Google-Administrationsschnittstelle als Superadministrator zuzugreifen.
27. Im Navigationsmenü wählen Sie Sicherheit > Zugriffs- und Datenkontrolle > API-Kontrollen:
    
28. Blättern Sie auf der Seite API-Kontrollen nach unten und klicken Sie unter Domainweite Delegierung auf Domainweite Delegierung verwalten; die Seite Domainweite Delegierung wird geöffnet.
29. Auf dieser Seite klicken Sie auf Hinzufügen:
    
30. Das Fenster Neue Client-ID hinzufügen wird geöffnet.
31. Geben Sie im Feld Client-ID die Client-ID Ihres Dienstkontos ein.
32. Fügen Sie im Feld OAuth-Bereiche die folgenden "Bereiche" hinzu:
    1. https://mail.google.com
    2. https://www.googleapis.com/auth/contacts
    3. https://www.googleapis.com/auth/calendar
    4. https://www.googleapis.com/auth/admin.directory.user.readonly
    5. https://www.googleapis.com/auth/admin.directory.domain.readonly
    6. https://www.googleapis.com/auth/drive
    7. https://www.googleapis.com/auth/gmail.modify
33. Klicken Sie auf Autorisieren.

Ihr neues Google Cloud-Projekt kann nun auf die Daten Ihres Google Workspace-Kontos zugreifen.

Erstellung des Sicherungsbereichs

Um die Google Workspace-Sicherung mit Acronis zu konfigurieren:

1. Klicken Sie hier, um auf die Acronis-Konsole mit den nach der Hinzufügung des Geräts erhaltenen Anmeldeinformationen zuzugreifen (Hilfe benötigt?).
2. Klicken Sie auf die Schaltfläche zum Hinzufügen eines Geräts, um ein Gerät vom Typ Google Workspace hinzuzufügen:
     
   
    
3. Geben Sie die Adresse eines Superadministrators Ihres Google Workspace-Kontos ein (es ist egal, ob die Zwei-Schritt-Verifizierung für das E-Mail-Konto des Superadministrators aktiviert ist).
4. Suchen Sie die JSON-Datei, die den privaten Schlüssel des Dienstkontos enthält, das Sie in Ihrem Google Cloud-Projekt erstellt haben (oder fügen Sie den Inhalt der Datei als Text ein).
5. Klicken Sie auf Bestätigen:
   

Ihre Google Workspace-Organisation wird dann unter der Registerkarte Geräte der Servicekonsole angezeigt: