Sauvegarder Google Workspace avec Acronis sur Swiss Backup

Ce guide détaille comment sauvegarder un espace Google Workspace (Gmail, Google Drive, Google Calendar, …) à l'aide d'Acronis sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Il est également possible de sauvegarder d'autres types de données.

Prérequis

• Posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Google Workspace (1 licence par utilisateur Workspace à sauvegarder):
  
• Si nécessaire, augmenter le quota d'appareil selon vos besoins.
• Ajouter l'appareil sur le Manager Infomaniak afin de recevoir les identifiants de connexion.
• Créer un nouveau projet sur Google Cloud Platform (console.cloud.google.com) en tant que super administrateur:
  
• Prendre connaissance de la documentation Acronis à ce sujet:
  1. Que signifie la protection Google Workspace ?
  2. Création d'un projet Google Cloud personnel
  3. Ajouter une organisation Google Workspace
  4. Découverte des ressources Google Workspace
  5. Configuration de la fréquence des sauvegardes
• Prévoir 20 à 30 minutes pour tout configurer.

Autoriser Acronis à accéder à Google Cloud Platform

Dans la console Google Cloud Platform:

1. Sélectionnez votre nouveau projet.
2. Dans le menu de navigation, sélectionnez APIs et services‍ > API et services activés:
   ‍
3. Désactivez une à une toutes les API activées par défaut dans ce projet:
   1. faites défiler la page Enabled APIs and services
   2. Cliquez sur le nom d'une API activée.
   3. Sur la page API/Service details qui s'ouvre, cliquez sur Désactiver et confirmez:
      
   4. Revenez sur la page précédente et faites de même avec l'API suivante.
4. Depuis le menu de navigation, sélectionnez APIs and services‍ > Library.‍
5. Dans la bibliothèque d'API, activez les API suivantes, une par une, en utilisant la barre de recherche pour trouver les API requises:
   
   1. API Gmail
   2. API Google Drive
   3. SDK Admin
   4. API Google Calendar
   5. Google People API
6. Cliquez sur son nom puis sur Activer.
7. Pour rechercher l'API suivante, retournez au point 5.
8. Depuis le menu de navigation de Google Cloud Platform, sélectionnez APIs and services > OAuth consent screen.
9. Dans la fenêtre qui s'ouvre, sélectionnez Interne pour le type d'utilisateur, puis cliquez sur Créer:
   
10. Dans le champ Nom de l'application, indiquez un nom pour votre application.
11. Dans le champ E-mail d'assistance à l'utilisateur entrez l'adresse du super administrateur.
12. Dans le champ Informations de contact du développeur entrez l'adresse du super administrateur.
13. Laissez tous les autres champs vides, puis cliquez sur Enregistrer et continuer.
14. Sur la page Scopes, cliquez sur Enregistrer et continuer sans rien modifier.
15. Sur la page Résumé, vérifiez vos paramètres puis cliquez sur Retour au tableau de bord.
16. Dans le menu de navigation de Google Cloud Platform, sélectionnez Identifiants‍ > Compte de service‍.‍
17. Cliquez sur Créer un compte de service:
    
18. Spécifiez un nom, une description et cliquez sur Créer et continuer:
    
19. Ne modifiez rien aux étapes Accorder à ce compte de service l'accès au projet et Accorder aux utilisateurs l'accès à ce compte de service.
20. Cliquez sur Terminé ; la page Comptes de service s'ouvre.
21. Sélectionnez le nouveau compte de service, puis sous Actions, cliquez sur Gérer les clés.
22. Sous Clés, cliquez sur Ajouter une clé > Créer une nouvelle clé, puis sélectionnez le type de clé JSON:
    
23. Cliquez sur Créer ; un fichier JSON contenant la clé privée du compte de service est automatiquement téléchargé sur votre machine: conservez ce fichier en lieu sûr car vous en aurez besoin pour ajouter votre organisation Google Workspace au service Cyber Protection comme décrit plus bas dans ce guide.
24. Dans le menu de navigation de Google Cloud Platform, sélectionnez Identifiants‍ > Compte de service.‍
25. Dans la liste, recherchez le compte de service que vous avez créé, puis copiez son identifiant client qui s'affiche dans la colonne Identifiant client OAuth 2.0 (OAuth 2.0 Client ID):
    
26. Cliquez ici afin d'accéder à l'interface d'administration de Google en tant que super administrateur.
27. Dans le menu de navigation, sélectionnez Sécurité > Contrôle d'accès et de données > Contrôles API:
    
28. Faites défiler la page Contrôles API puis sous Domain-wide delegation, cliquez sur Manage domain-wide delegation‍ ; la page Domain-wide delegation‍ s'ouvre.
29. Sur cette page cliquez sur Ajouter:
    
30. La fenêtre Ajouter un nouvel ID client s'ouvre.
31. Dans le champ ID du client entrez l'ID du client de votre compte de service.
32. Dans le champ OAuth scopes ajoutez les "scopes" suivants:
    1. https://mail.google.com
    2. https://www.googleapis.com/auth/contacts
    3. https://www.googleapis.com/auth/calendar
    4. https://www.googleapis.com/auth/admin.directory.user.readonly
    5. https://www.googleapis.com/auth/admin.directory.domain.readonly
    6. https://www.googleapis.com/auth/drive
    7. https://www.googleapis.com/auth/gmail.modify
33. Cliquez sur Autoriser.

Votre nouveau projet Google Cloud peut donc accéder aux données de votre compte Google Workspace.

Création de l’espace de sauvegarde

Pour configurer la sauvegarde du Workspace Google avec Acronis:

1. Cliquez ici afin d'accéder à la Console Acronis avec les identifiants obtenus suite à l'ajout de l'appareil (besoin d'aide ?).
2. Cliquez sur le bouton d'ajout d'appareil afin d'ajouter un appareil de type Google Workspace:
     
   
    
3. Saisissez l'adresse d'un super administrateur de votre compte Google Workspace (peu importe si la vérification en deux étapes soit activée pour le compte de messagerie du super administrateur).
4. Recherchez le fichier JSON qui contient la clé privée du compte de service que vous avez créé dans votre projet Google Cloud (ou collez le contenu du fichier sous forme de texte).
5. Cliquez sur Confirmer:
   

Votre organisation Google Workspace apparaît alors sous l'onglet Dispositifs de la console de service: