Google Workspace-Daten sichern

Diese Funktion ist im Modus 'Erhöhte Sicherheit' nicht für Mandanten verfügbar. Weitere Informationen dazu finden Sie im Abschnitt 'Erhöhter Sicherheitsmodus'.

Was bedeutet die Sicherung von Google Workspace?

  • Cloud-zu-Cloud-basiertes Backup & Recovery von Google Workspace-Benutzerdaten (Gmail-Postfächer, Kalender, Kontakte, Google Drives) und Google Workspace Shared Drives.
  • Granulares Recovery von E-Mails, Dateien, Kontakten und anderen Datenelementen.
  • Unterstützung für mehrere Google Workspace-Organisationen und organisationsübergreifende Wiederherstellungen.
  • Optionale Beglaubigung (Notarization) von gesicherten Dateien mithilfe der Blockchain-Datenbank von Ethereum. Wenn die Beglaubigungsfunktion aktiviert ist, können Sie überprüfen und belegen, ob und dass Ihre gesicherten Dateien seit Erstellung des dazugehörigen Backups authentisch und unverändert geblieben sind.
  • Optionale Volltextsuche. Wenn diese Funktion aktiviert wird, können Sie E-Mail-Nachrichten nach ihren Inhalten durchsuchen.
  • Pro Unternehmen können bis zu 5000 Elemente (Postfächer, Google Drives und Shared Drives) ohne Performanceverlust gesichert werden.

  • Die Backup-Daten werden automatisch komprimiert und benötigen daher am Backup-Speicherort weniger Platz als am ursprünglichen Speicherort. Der Komprimierungsgrad für Cloud-zu-Cloud-Backups ist fest eingestellt und entspricht dem Komprimierungsgrad Normal von Nicht-Cloud-zu-Cloud-Backups. Weitere Informationen über diese Komprimierungsgrade finden Sie im Abschnitt 'Komprimierungsgrad'.

Erforderliche Benutzerrechte

Im Cyber Protection Service

Im Cyber Protection Service müssen Sie ein Firmenadministrator sein, der auf einer Kunden-Mandanten-Ebene agiert. Firmenadministratoren, die auf Abteilungsebene agieren, Abteilungsadministratoren und Benutzer können keine Backups oder Wiederherstellungen von Google Workspace-Daten durchführen.

In Google Workspace

Wenn Sie Ihre G-Suite-Organisation zum Cyber Protection Service hinzufügen wollen, müssen Sie als Super Admin mit aktiviertem API-Zugriff angemeldet sein (Sicherheit –> API-Referenz –> API-Zugriff aktivieren in der Google Admin-Konsole).

Das Super Admin-Kennwort wird nirgendwo gespeichert und wird weder für Backups noch Wiederherstellungen verwendet. Wenn Sie dieses Kennwort in Google Workspace ändern, hat dies keinen Einfluss auf die Cyber Protection Service-Operationen.

Wenn der Super Admin, der die Google Workspace-Organisation hinzugefügt hat, aus Google Workspace gelöscht wird oder eine Admin-Rolle mit weniger Rechten erhält, werden die Backups mit einer Fehlermeldung wie 'Zugriff verweigert' fehlschlagen. In diesem Fall müssen Sie die im Abschnitt 'Eine Google Workspace-Organisation hinzufügen' erläuterte Prozedur wiederholen und gültige Super Admin-Anmeldedaten spezifizieren. Zur Vermeidung dieser Situation empfehlen wir, dass Sie einen dedizierten Super Admin-Benutzer für Backup- und Wiederherstellungszwecke anlegen.

Über die Backup-Planung

Da der Cloud Agent mehrere Kunden bedient, bestimmt der Agent die Startzeit für jeden Schutzplan selbst, um eine gleichmäßige Auslastung über den Tag und die gleiche Service-Qualität für alle Kunden zu gewährleisten.

Jeder Schutzplan wird täglich zur gleichen Tageszeit ausgeführt.

Die Standardoption ist Einmal täglich. Mit dem Advanced Backup-Paket können Sie bis zu sechs Backups pro Tag planen. Die Backups werden in ungefähren Intervallen gestartet, die davon abhängen, wie hoch die aktuelle Auslastung des Cloud Agenten ist, der in einem Datacenter mehrere Kunden bedient. Dadurch wird gewährleistet, dass es während des Tages zu einer gleichmäßigen Auslastung kommt und alle Kunden die gleiche Service-Qualität erhalten.

Einschränkungen

  • Die Konsole zeigt nur Benutzer an, die eine zugewiesene Google Workspace-Lizenz sowie ein entsprechendes Postfach oder Google Drive haben.

  • Eine Suche in verschlüsselten Backups wird nicht unterstützt.
  • Dokumente in den nativen Google-Formaten werden als generische Office-Dokumente gesichert und daher in der Cyber Protect-Konsole mit einer anderen Erweiterung angezeigt (beispielsweise .docx oder .pptx). Die Dokumente werden bei einer Wiederherstellung wieder in ihr ursprüngliches Format zurückkonvertiert.
  • Nicht mehr als 10 manuelle Backup-Ausführungen in einer Stunde.
  • Nicht mehr als 10 gleichzeitige Recovery-Aktionen (diese Anzahl beinhaltet sowohl Microsoft 365- als auch Google Workspace-Wiederherstellungen).
  • Sie können nicht gleichzeitig Elemente von verschiedenen Recovery-Punkten wiederherstellen, auch wenn Sie solche Elemente aus den Suchergebnissen auswählen können.
  • Die Backups von gelöschten Google Workspace-Benutzerkonten werden nicht automatisch aus dem Cloud Storage gelöscht. Diese Backups werden nach dem von ihnen genutzten Speicherplatz berechnet.

  • Sie können auf denselben Workload nicht mehr als einen individuellen Backup-Plan anwenden.

  • Wenn ein individueller Backup-Plan und ein Gruppen-Backup-Plan auf denselben Workload angewendet werden, haben die Einstellungen des individuellen Plans eine höhere Priorität.

Protokollierung

Aktionen mit Cloud-zu-Cloud-Ressourcen (wie das Anzeigen der Inhalte von gesicherten E-Mails, das Herunterladen von Anhängen oder Dateien, das Wiederherstellen von E-Mails zu anderen als den ursprünglichen Postfächern oder das Versenden der Inhalte als E-Mail) können die Datenschutzrechte des Benutzers verletzen. Solche Aktionen werden im Management-Portal im Monitoring –> Überwachungsprotokoll protokolliert.