保护 Google Workspace 数据

在增强的安全模式下，此功能不适用于租户。有关详细信息，请参阅 增强的安全性模式。

Google Workspace 保护是什么意思？

  • Google Workspace 用户数据（Gmail 邮箱、日历、联系人、Google Drive）和 Google Workspace Shared Drive 的云到云备份和恢复。
  • 电子邮件、文件、联系人和其他项目的粒度恢复。
  • 支持多个 Google Workspace 组织和跨组织恢复。
  • 已备份文件的可选公证（通过 Ethereum 块链数据库方式）。如果启用，则可以证明文件在备份后是可信的且未经更改。
  • 可选全文本搜索。如果启用，则可以按其内容搜索电子邮件。
  • 在性能不下降的情况下，每个公司最多 5000 个项目（邮箱、Google Drive 和 Shared Drive）可以得到保护。

  • 备份数据会自动进行压缩，并且它所占用的备份位置空间少于其原始位置空间。云到云备份的压缩级别是固定的，对应于非云到云备份的正常级别。有关这些级别的详细信息，请参阅 压缩级别。

所需用户权限

在 Cyber Protection 中

在 Cyber Protection 中，您需要成为客户租户级别的公司管理员。单位级别的公司管理员、单位管理员和用户无法备份或恢复 Google Workspace 数据。

在 Google Workspace 中

要将 Google Workspace 组织添加到 Cyber Protection 服务，您必须以已启用 API 访问权限的超级管理员身份登录（在 Google 管理中控台中，安全 > API 参考 > 启用 API 访问权限）。

超级管理员密码不会存储在任何位置，也不会用于执行备份和恢复。在 Google Workspace 中更改此密码并不会影响 Cyber Protection 服务操作。

如果从 Google Workspace 中删除已添加 Google Workspace 组织的超级管理员或已指派权限较少的角色，则备份会失败并显示诸如“访问被拒绝”之类的错误。在这种情况下，请重复 添加 Google Workspace 组织 中所述的步骤，然后指定有效的超级管理员凭据。为了避免出现这种情况，建议您创建一个专用超级管理员用户来执行备份和恢复。

关于备份预定

由于云代理程序为多个客户提供服务，因此它会自行确定每个保护计划的开始时间，以确保一天中的负载均匀，并为所有客户提供同等的服务质量。

每个保护计划每天都在当天的同一时间运行。

默认选项是每天一次。使用高级备份包，您可以每天预定最多六个备份。备份按大概的间隔时间开始，间隔时间取决于在数据中心服务多个客户的云代理程序的当前负载。这可确保当天的负载均匀，以及对所有客户同等的服务质量。

限制

  • 该中控台仅会显示指派有 Google Workspace 许可证和邮箱或 Google Drive 的用户。

  • 原生 Google 格式的文档作为一般办公文档进行备份，在 Cyber Protect 中控台中用不同的扩展名显示（例如 .docx 或 .pptx）。在恢复期间，文档会转换回其原始格式。
  • 不超过每小时内 10 个手动备份运行。
  • 不超过 10 个同步恢复操作（此数字包括 Microsoft 365 和 Google Workspace 恢复）。
  • 即使可以从搜索结果中选择此类项目，也无法同时从不同恢复点来恢复项目。
  • 已删除的 Google Workspace 用户帐户的备份不会自动从云存储中删除。这些备份会按其使用的存储空间进行计费。

  • 无法将多个单独的备份计划应用于同一工作负载。

  • 当单独的备份计划和组备份计划应用于相同的工作负载时，单独计划中的设置优先。

日志记录

使用云到云资源的操作，例如查看备份电子邮件的内容、下载附件或文件、将电子邮件恢复到非原始邮箱或将其作为电子邮件发送可能会侵犯用户隐私。这些操作记录在管理门户的监控 > 审核日志中。