Guide de sauvegarde de Google Workspace : Avantages, solutions et types

Introduction à l’espace de travail Google

Google Workspace est la dernière itération de la collection de produits de Google, connue auparavant sous les noms de G Suite et Google Apps. Google Workspace comprend des produits tels que :

• Chat
• Rencontre
• Gmail
• Contacts
• Courants
• Calendrier
• Conduite
• Éditeurs Google Docs
• Salle de classe (dans l’édition éducation)

Il est vrai que la majorité de ces services et produits sont déjà disponibles gratuitement pour tous les comptes Google, mais il existe également des fonctionnalités exclusives à Google Workspace, telles que les domaines personnalisés, la capacité de stockage illimitée de Google Drive, un support client avancé et une multitude de paramètres administratifs différents.

En outre, les comptes Google Workspace ne comportent pas de publicité et ne sont pas utilisés à des fins publicitaires, et il est également possible d’affiner un certain nombre de paramètres de confidentialité et de sécurité pour ces comptes. Toutefois, Google Workspace présente un problème de taille : les sauvegardes de données. La plateforme elle-même est sécurisée, mais elle n’a aucun moyen de restaurer vos données après qu’elles ont été perdues ou corrompues – que ce soit à la suite d’une attaque de logiciels malveillants, d’une erreur humaine, d’une menace interne ou même d’une erreur de synchronisation.

Raisons de sauvegarder l’espace de travail Google

Ce problème particulier est si évident que Google lui-même recommande de recourir à des solutions de sauvegarde tierces à des fins de contrôle des données, et qu’un paragraphe distinct de ses conditions d’utilisation stipule qu’il n’est pas responsable des pertes de données, des pertes de bénéfices ou de tout autre type de dommage causé à l’entreprise en général.

Voici dix raisons différentes pour lesquelles il est nécessaire de créer des sauvegardes des données de Google Workspace :

1. Les clients de synchronisation représentent toujours une menace potentielle, puisqu’un ransomware peut affecter votre appareil de bureau et que le client de synchronisation transfère immédiatement les fichiers infectés vers le service en nuage, infectant votre stockage en nuage en conséquence. La restauration d’une sauvegarde serait plus ou moins le seul moyen possible de remplacer ces données.
2. Google lui-même autorise la connexion simultanée de plusieurs appareils, et Workspace ne fait pas exception à la règle. La mise en garde qui s’impose ici est qu’un seul appareil volé représente un risque de sécurité massif pour l’ensemble du système, du ransomware à la suppression complète des données critiques. Un processus complet de restauration des sauvegardes est le seul moyen pour une entreprise de récupérer ses données et, dans certains cas, de survivre à une telle situation.
3. Les acquisitions et les fusions constituent un défi du point de vue de la sécurité, car il est beaucoup plus facile d’utiliser des données sauvegardées pour la migration que de les extraire et de les migrer directement à partir de votre système Google Workspace.
4. Les ransomwares sont loin d’être une nouveauté dans ce domaine, et pourtant ils restent un problème important pour presque toutes les organisations. Il s’agit d’un type de logiciel malveillant capable de crypter vos données dans le but d’exiger une somme d’argent (rançon) en échange d’une clé de décryptage. Il existe de nombreuses façons d’être vulnérable à un ransomware, l’une des plus courantes étant un courriel infecté. Chaque attaque de ransomware peut avoir des conséquences alarmantes pour une organisation sous la forme de la suppression de données critiques, et les solutions de sauvegarde sont le dernier recours et la méthode la plus fiable pour contrer cela.
5. Pratiquement toutes les applications tierces ajoutées à votre système Google Workspace ont la possibilité de créer des passerelles vers votre système pour des activités criminelles potentiellement désastreuses. Il s’agit d’un problème beaucoup plus courant qu’il n’y paraît, et de nombreuses applications peuvent être utilisées de manière abusive pour accéder aux données critiques de l’entreprise.
6. Il existe de nombreux exemples d’écrasements accidentels de données qui conduisent au remplacement ou à la suppression de données importantes sans aucune intention malveillante. Ce problème est particulièrement pertinent pour Google Workspace, un espace partagé qui permet à ses utilisateurs d’accéder à des fichiers en même temps.
7. Google propose deux outils distincts pour la protection des données : Google Takeout et Google Vault. Google Takeout est un outil plutôt limité qui permet de télécharger des données à partir des applications Google, avec une limite de 50 Go par téléchargement unique, et qui ne peut pas couvrir les dossiers partagés. est un outil d’archivage qui permet aux administrateurs informatiques de conserver les données, de les garder ou de les exporter, mais il ne crée pas non plus de copie séparée des données pour toutes ces utilisations – ce qui signifie qu’une fois les données supprimées de Google Drive, elles seront également supprimées de Google Vault. Ces deux mesures de sécurité des données sont extrêmement éloignées d’une véritable solution de sécurité des données et présentent de nombreuses limites.
8. Les questions juridiques et de conformité sont également très importantes dans ce contexte, et l’utilisation de Google Vault à ces fins peut ne pas suffire pour stocker ou protéger correctement les données, car les données de Google Vault sont supprimées après un certain temps. Il est donc beaucoup plus efficace de disposer d’un système de sauvegarde distinct.
9. S’appuyer sur une ou plusieurs applications SaaS est un phénomène relativement normal pour les entreprises de nos jours, mais tous ces services fonctionnent en supposant que ces serveurs restent en ligne pour toujours. Malheureusement, ce n’est pas le cas, et une seule panne peut corrompre ou supprimer de nombreuses données si un système de sauvegarde adéquat n’a pas été mis en place au préalable.
10. Certaines applications peuvent même écraser certaines données « en coulisses », sans que vous vous en rendiez compte avant d’accéder à ces données, ce qui rend le processus de restauration d’autant plus difficile si vous ne disposez pas d’une solution de sauvegarde tierce appropriée.

Exemples de solutions de sauvegarde pour l’espace de travail Google

Il existe un grand nombre de solutions de sauvegarde différentes qui fonctionnent avec les données de Google Workspace (G Suite). Toutes ces solutions peuvent être classées en deux catégories distinctes : celles qui sont auto-hébergées et celles qui fonctionnent comme des services en nuage. Il est utile de mentionner que la liste ci-dessous va inclure à la fois des solutions qui sont construites exclusivement pour la création de sauvegardes de Google Workspace, ainsi que de grandes solutions de sauvegarde multifonctionnelles qui ont également un support pour les données de Google Workspace.

Sauvegardes sur le cloud

Nous allons donc commencer par les services de sauvegarde en nuage :

• Backupify

Backupify est un service de sauvegarde pour Microsoft 365 et Google Workspace créé par Datto – une entreprise américaine de cybersécurité. Backupify propose des sauvegardes automatisées plusieurs fois par jour, la prise en charge des données de Google Drive, Calendar, Contacts et Gmail, ainsi qu’un processus d’installation rapide. Backupify dispose d’une API intelligente qui lui permet d’offrir les meilleures performances lorsqu’il s’agit d’exporter les données de Google, et il existe également plusieurs variantes de restauration – à la fois complète et granulaire. Backupify offre à ses utilisateurs un contrôle total de leurs données sans coûts de licence inutiles et une grande évolutivité.

Le modèle de distribution de Backupify est assez simple – le prix est calculé par utilisateur unique et peut être facturé sur une base mensuelle ou annuelle. Cependant, la tarification exacte n’est pas publiée d’emblée, ce qui signifie que chaque utilisateur potentiel doit se rendre sur une page spécifique et remplir un formulaire relativement court afin de demander des informations sur la tarification en premier lieu.

• Spanning

Spanning Cloud Apps est un fournisseur de logiciels bien connu pour les organisations SaaS dans le domaine des opérations de sauvegarde et de récupération. Son principal domaine d’activité concerne les données de Microsoft 365 et de Google Workspace, et sa solution Google Backup est l’une des solutions de sauvegarde les mieux notées sur Google Workspace Marketplace – offrant une solution de sauvegarde et de restauration polyvalente et conviviale qui serait utile à la fois pour les utilisateurs finaux et les administrateurs informatiques. Spanning propose des sauvegardes quotidiennes pour un grand nombre d’applications Google, notamment Gmail, Drive, Contacts, etc. Il existe également de nombreuses autres fonctionnalités utiles, telles que la récupération granulaire, la restauration ponctuelle, les journaux d’audit immuables, les politiques de conservation des courriels, etc.

Le modèle de tarification de Spanning est assez typique de cet espace, calculant le prix final en fonction du nombre d’utilisateurs futurs avec la possibilité de payer sur une base mensuelle ou annuelle – et il y a aussi un essai gratuit limité disponible pour les utilisateurs potentiels. Cependant, le site web de Spanning n’a pas de page dédiée à la tarification qui soit facile d’accès, et l’accès à la page « Demander un devis » n’est pas aussi simple que pour certains de ses concurrents – même si la page elle-même est relativement standard et nécessite de remplir un court formulaire avant de pouvoir demander une tarification pour votre cas spécifique.

• Afi.ai

Afi.ai est un service de protection des données qui a été créé pour travailler avec des sources de données en nuage avant tout et est également considéré comme l’une des solutions les plus rapides sur le marché pour les logiciels de sauvegarde de Microsoft 365/Google Workspace. Afi.ai dispose d’un certain nombre de fonctionnalités différentes, dont beaucoup sont exclusives à cette solution, telles que la recherche Gmail en texte intégral, l’étiquetage automatique des points de récupération et la gestion intelligente de l’API G Suite (pour éviter les goulets d’étranglement et les limites des appels API). Il s’agit également d’une solution facile à automatiser, à gérer et à contrôler l’accès – avec des alertes instantanées pour les administrateurs, des rôles personnalisés pour les opérateurs de sauvegarde, et la gestion de la planification des sauvegardes en fonction de leurs accords de niveau de service, ainsi que de nombreuses autres fonctionnalités.

Afi.ai dispose d’une page « Prix » très claire sur son site web, avec différents plans clairement décrits et séparés les uns des autres. Puisque nous parlons des sauvegardes de Google Workspace, Afi.ai SaaS Backup est ce qui est pertinent ici – il (au moment de la rédaction) a une base de 3 $ par mois par utilisateur avec une limite inférieure de cinq utilisateurs par commande, bien qu’il soit possible que la tarification change après avoir demandé un devis personnel pour votre entreprise. Ce même plan peut également être payé sur une base annuelle, avec 36 $ par an et par utilisateur comme prix de base dans ce cas.

• Cloudally

Cloudally a été fondée en 2011 et est considérée comme l’une des plus anciennes offres de sauvegarde de cloud à cloud sur le marché, concentrant ses efforts principalement sur Google Apps et Salesforce, et a également réussi à lancer la première sauvegarde commerciale de Microsoft 365 en 2014 (désignée sous le nom de Microsoft Office 365 à l’époque). L’entreprise a continué à se développer depuis, et propose désormais un service de sauvegarde de Google Workspace, avec une récupération granulaire, une capacité de récupération renforcée, et pratiquement toutes les sources de données de Workspace couvertes – Gmail, Contacts, Calendriers, Dossiers partagés, Tâches, et même les métadonnées. La solution facilite également le contrôle de vos données grâce à une gestion centralisée et à d’autres fonctionnalités qui facilitent la mise en conformité et les audits.

L’approche de Cloudally en matière de tarification est intéressante, car c’est la seule solution de cette liste qui propose à la fois une tarification par utilisateur et une tarification par stockage. S’il est vrai que la tarification par stockage n’est disponible que pour le contenu des disques partagés, il est assez inhabituel pour une solution de sauvegarde en nuage dans ce domaine d’avoir une tarification basée sur le trafic. Ce plan tarifaire particulier est de 3 $ par 10 Go de données par mois ou 30 $ par an. L’autre plan tarifaire est calculé sur la base du nombre total d’utilisateurs, à partir de 3 $ par utilisateur et par mois (ou 30 $ par an), bien que le prix lui-même soit susceptible de changer, en particulier si la société en question est une entreprise qui demande un devis personnel.

• SysCloud

SysCloud est une autre solution axée principalement sur les services et applications SaaS, offrant une couverture de sauvegarde et de récupération pour Google Workspace et Microsoft 365. Elle a débuté en tant que solution de migration de données pour Google Workspace en 2013 et a évolué à plusieurs reprises depuis lors pour fournir une solution riche en fonctionnalités pour les sauvegardes de Google Workspace, avec une protection contre les ransomwares, la couverture de toutes les applications Google nécessaires (y compris Google Classroom), l’automatisation des sauvegardes, et bien plus encore. SysCloud offre une visibilité complète de vos sauvegardes Google Workspace tout en offrant des capacités de récupération à un moment donné, une recherche de données étendue, plusieurs fonctions d’exportation pour les données Gmail, Calendrier, Contacts et Google Drive, ainsi que de nombreuses autres fonctionnalités.

SysCloud est assez simple en ce qui concerne les prix – il y a un essai gratuit, et il y a également une séparation assez claire de chaque catégorie d’applications prises en charge – Google Workspace, M365, Slack, etc. Il existe également plusieurs colonnes pour des types d’organisations spécifiques, qu’il s’agisse d’organisations à but non lucratif, d’instituts d’enseignement, etc. La sauvegarde de Google Workspace est facturée 4 $ par utilisateur et par mois ou 38 $ par utilisateur et par an, et chaque utilisateur est libre d’ajouter d’autres applications potentielles à sauvegarder, ainsi qu’un certain nombre de fonctionnalités supplémentaires (si elles sont disponibles pour le type d’application choisi).

Sauvegardes auto-hébergées

Maintenant que nous avons présenté un certain nombre de services de sauvegarde en nuage différents pour Google Workspace, il serait approprié de parler également des plateformes et des solutions logicielles auto-hébergées :

• CubeBackup

CubeBackup est une plateforme de sauvegarde auto-hébergée qui concentre ses efforts sur Microsoft 365 et Google Workspace comme ses deux cibles principales. Elle peut être déployée sur site ou dans le nuage, et elle peut sauvegarder des données dans de nombreux emplacements de stockage différents tels que Google Cloud Storage, S3 Storage, NAS, disque local, Azure Blob, etc. Il couvre les données de l’agenda, de Gmail, des contacts, de Google Drive et des disques partagés, avec la possibilité d’automatiser les sauvegardes toutes les heures. Il dispose d’une politique de rétention granulaire, d’un chiffrement des données pour les sauvegardes et les transferts de données, d’aucune limite sur l’historique des versions, de plusieurs types de sauvegardes, etc.

• Vembu Backup & Disaster Recovery

Vembu BDR est la première solution de sauvegarde de cette liste qui n’est pas uniquement axée sur la gestion des données de Google Workspace/Microsoft 365. Vembu existe depuis 2002 et est rapidement devenu l’une des solutions de sauvegarde les plus réputées du marché, offrant des capacités de sauvegarde et de restauration à une multitude d’emplacements et d’applications différents – des systèmes Windows et Linux aux VM Hyper-V, aux charges de travail AWS, et même aux applications SaaS telles que Google Workspace/Microsoft 365.

Techniquement parlant, Vembu peut être considéré à la fois comme un service de sauvegarde en nuage et comme une solution de sauvegarde auto-hébergée, puisqu’il a deux produits principaux – BDR Suite et BDR Cloud. BDR Suite est votre solution de sauvegarde auto-hébergée multifonctionnelle standard avec une montagne de cas d’utilisation, et BDR Cloud est le point de vue de Vembu sur une solution de sauvegarde en nuage pour les applications, les serveurs, les bases de données et les offres SaaS. Ces deux applications offrent des capacités de sauvegarde de Google Workspace, couvrant une variété d’applications Google et leurs données – et BDR Cloud a également plusieurs fonctionnalités bonus pour ce cas d’utilisation spécifique, y compris la restauration granulaire, l’automatisation/planification des sauvegardes, ainsi qu’une évolutivité impressionnante et des rapports fiables.

• Druva

Druva est une solution de protection des données basée sur SaaS qui offre une multitude de fonctionnalités pour sécuriser les données dans les différentes applications de Google Workspace. Elle propose le chiffrement des données, le stockage en mode air, l’immuabilité des données, la protection contre les ransomwares, et bien d’autres choses encore. Druva peut également servir de plateforme de contrôle de la conformité, avec la possibilité de découvrir, de gouverner et de protéger les données, où qu’elles se trouvent. Druva n’est pas non plus limité aux applications Google Workspace, offrant une couverture M365, une couverture Salesforce, et beaucoup d’autres emplacements de données cibles avec lesquels travailler.

• Commvault

Commvault est une société de développement de logiciels bien connue qui se spécialise dans deux domaines : la gestion et la protection des données. Commvault lui-même peut être appliqué à un large éventail de cas d’utilisation différents, allant des opérations classiques de sauvegarde et de récupération à la protection contre les ransomwares, en passant par la virtualisation et les sauvegardes de machines virtuelles, ainsi que la compatibilité avec les conteneurs. Commvault est également compatible avec Google Cloud Platform, ce qui facilite la protection des données au sein des charges de travail GCP et lui permet de couvrir certaines des applications Google Workspace, telles que Google Drive et Gmail. Il dispose d’un certain nombre de fonctionnalités qui fonctionnent également pour ces données, telles que la récupération granulaire, même si la solution elle-même donne la priorité à la couverture des charges de travail GCP avant tout.

• MSP360

L’entreprise MSP360 a été créée en 2011 et fournit un certain nombre de solutions de pointe pour la gestion informatique et les départements de sauvegarde. MSP360 peut être utilisé pour la protection des données, ainsi que pour l’accès à distance afin d’aider les clients, et il existe également un RMM (Remote Monitoring and Management) très utile pour travailler avec des infrastructures informatiques de différentes tailles. L’une des nombreuses fonctionnalités de MSP360 est sa capacité à créer des sauvegardes de diverses applications Google Workspace. Cela couvre les contacts, l’agenda, Gmail, Google Drive et même les données des lecteurs partagés. Il permet également de stocker les sauvegardes dans l’un des nombreux emplacements de stockage en nuage, offre des capacités d’exportation de fichiers et dispose d’une console centralisée dans laquelle toutes les opérations liées à MSP360 peuvent travailler en même temps.

• Arcserve

Arcserve, éditeur de logiciels de protection des données pour les moyennes et grandes entreprises, a été créé en 1983 sous le nom de Cheyenne Software. Il est devenu une solution polyvalente de protection des données dotée d’un certain nombre de fonctionnalités et de capacités, notamment une grande évolutivité, la reprise après sinistre, plusieurs emplacements cibles de sauvegarde, la déduplication des données, et bien plus encore. L’une des nombreuses fonctionnalités d’Arcserve SaaS Backup est sa compatibilité avec Google Workspace, offrant un support de sauvegarde pour une variété d’applications Google – Gmail, Drive, Calendar, Sheets, Tasks, Docs, Slides, et plus encore. Arcserve peut effectuer une recherche rapide de toutes les données sauvegardées, il dispose de plusieurs versions différentes de l’opération de restauration, ainsi que de RBAC, d’évolutivité, de souveraineté des données (via quatre copies différentes des données dans au moins deux centres de données différents), de capacités d’audit complètes, et bien d’autres choses encore.

• Dropsuite

Dropsuite est une autre solution remarquable dans le domaine des sauvegardes d’applications SaaS, offrant une multitude d’options de sécurité des données à partir de l’une des solutions de sauvegarde en nuage à la croissance la plus rapide sur le marché. Dropsuite propose une multitude de technologies de sauvegarde dans le nuage sous une forme hautement évolutive et sécurisée, couvrant les sites web, les e-mails, Microsoft 365 et les données de Google Workspace. Dropsuite propose trois solutions principales : Email Backup, Email Archiving et Website Backup. Les solutions Email Backup et Email Archiving peuvent fonctionner avec les données de Google Workspace pour couvrir des applications telles que Gmail, Google Drive, Tasks, Calendars, Contacts, etc. Les fonctionnalités de Dropsuite ne se limitent pas non plus aux sauvegardes – il existe également des capacités d’automatisation, de cryptage des données, un tableau de bord centralisé, une restauration granulaire, une capacité de sauvegarde incrémentielle, et bien d’autres encore.

• Veritas NetBackup

L’entreprise aujourd’hui connue sous le nom de Veritas Technologies a été fondée en 1983 sous le nom de Tolerant Systems et a toujours été une entreprise de logiciels de gestion du stockage, avant tout. Il s’agit d’une société bien connue en soi, qui propose plusieurs solutions de sauvegarde différentes. Deux de ses principales offres sont Backup Exec et NetBackup – la première étant la plus adaptée aux petites entreprises ou aux systèmes individuels, tandis que la seconde est un logiciel de sauvegarde d’entreprise à part entière, doté d’une multitude de fonctionnalités et de systèmes. Ces deux solutions ne cessent de se développer, NetBackup bénéficiant de la prise en charge de Google Workspace au début de l’année 2022. Désormais, NetBackup peut couvrir à la fois les données Gmail et Google Drive, avec la possibilité de restaurer les emails, les étiquettes, les pièces jointes, les métadonnées et le traitement spécial de tous les formats de fichiers propriétaires de Google, tels que Slides, Drawings, Sheets, Docs et App Scripts.

Bacula Enterprise comme solution de sauvegarde de Google Workspace

Il existe également une autre solution de sauvegarde qui offre une protection complète de Google Workspace, il s’agit de Bacula Enterprise. Bacula Enterprise est une solution de sauvegarde hautement sécurisée, mais extrêmement polyvalente, qui peut gérer un éventail particulièrement large de systèmes, d’applications, de types de fichiers et d’emplacements de stockage différents grâce à son propre système de modules. Cette solution dispose d’une pléthore de caractéristiques et de fonctions différentes, y compris la récupération bare metal, la centralisation du contrôle des données, de nombreux niveaux de sauvegarde différents, un niveau impressionnant de configuration et un niveau élevé de compatibilité avec les bandes et autres technologies de stockage.

L’une des nombreuses capacités de Bacula Enterprise est son intégration avec Google Workspace pour créer des sauvegardes d’une grande variété d’applications et de types de données en interagissant avec un certain nombre d’API de Google Workspace. La solution elle-même est facile à déployer et peut être utilisée pour créer des sauvegardes hautement sécurisées et résilientes d’applications telles que Google Drive et Google Mail (ou Gmail). Nous pouvons également montrer quelles données sont sauvegardées à partir de chacune de ces applications.

Google Drive

D’une manière générale, Bacula Enterprise est capable de protéger les données de My Drive, ainsi que les données de Shared Drive, avec la possibilité de décider ce qui doit être sauvegardé exactement. Voici une liste plus détaillée des types de données que Bacula Enterprise peut sauvegarder depuis Google Drive :

• Ma conduite
  • Versions de fichiers
  • Corbeille
  • Dossiers
  • Fichiers de service Google
  • Le reste des données (sans API, processus de téléchargement normal)
• Lecteurs partagés
  • Versions des fichiers
  • Fichiers de service Google
  • Corbeille
  • Dossiers
  • Le reste des données (sans API)
• Commentaires du fichier
• Permissions partagées
• Fichiers partagés de l’utilisateurWithMe

Chaque fichier sauvegardé depuis Google Drive a également sa valeur de hachage stockée à l’aide de l’algorithme MD5, et cette valeur est utilisée à la fois pour les processus de sauvegarde et de restauration afin de garantir la cohérence des deux opérations. Bacula Enterprise peut également combiner différents dossiers portant le même nom en un seul dossier (même si Google Drive permet à plusieurs dossiers portant le même nom d’exister dans le même répertoire).

Bacula peut également suivre un processus d’exportation transparent et utile lorsqu’il s’agit de fichiers propriétaires de Google, en les transformant en variantes de format ouvert. Ainsi, les fichiers Google Docs sont transformés en format .ODT, Google Draw est transformé en .JPEG, ainsi que Google Photo, Google Sheets devient .ODS, Google Slides se transforme en .ODP, et les scripts Google sont maintenant .JSON.

En ce qui concerne Google Photos, il convient de noter que Google Photos n’est pas pris en charge par le module Workspace de Bacula, même si ce type de prise en charge est prévu dans un avenir très proche. La raison principale est que Google Drive et Google Photos fonctionnent sur des API distinctes, ce qui rend difficile pour le module d’effectuer ce type d’opération sur Google Photos spécifiquement. En outre, les sites Google ne peuvent pas être exportés, car ils ne disposent d’aucune fonction d’exportation.

Bacula Enterprise et son module Google Workspace prennent également en charge une variété de scénarios de restauration différents, dont la liste complète n’est disponible que sur demande. Le module Bacula peut restaurer les fichiers sur le système de fichiers local, ignorer la restauration des versions, restaurer les permissions de manière spécifique, et bien d’autres options.

Gmail

Le même module Google Workspace de Bacula peut également couvrir les boîtes aux lettres Google, avec la possibilité de décider exactement de quoi créer des sauvegardes, ainsi que la possibilité de contrôler le processus de restauration. Le module de Bacula peut protéger les étiquettes, les courriels eux-mêmes, les pièces jointes, les filtres, les paramètres, les délégués et les adresses de redirection. Les messages peuvent être sauvegardés au format RFC 822, il est possible de restaurer à la fois les messages avec les pièces jointes et uniquement les pièces jointes, et bien plus encore.

Dans le cadre des niveaux de sécurité plus élevés de Bacula que ceux d’un fournisseur de sauvegarde typique, son module Workspace est également capable d’exclure des messages d’une seule sauvegarde ou de faire exactement le contraire – exclure tous les courriers à l’exception d’un groupe spécifique de courriers électroniques. Le nombre de paramètres différents qui peuvent être utilisés pour réguler cela est impressionnant, allant de l’expéditeur, au destinataire, aux balises, à l’objet, au nom du dossier, et bien d’autres encore.

Une autre question importante qui mérite d’être mentionnée dans ce contexte est la langue d’une étiquette qui est restituée à un utilisateur spécifique. Traditionnellement, il n’y a pas de prise en charge de plusieurs langues pour la plupart des étiquettes créées par l’utilisateur – même si vous essayez de choisir le même mot dans une langue différente. Il existe toutefois une exception importante, les « étiquettes système », qui ne sont pas créées par l’utilisateur, telles que « envoyé », « boîte de réception », etc. Pour ces étiquettes spécifiques, il peut être possible de les localiser dans une sauvegarde en tapant le mot anglais pour une étiquette, bien que l’original n’ait pas été sauvegardé en anglais en premier lieu.

Une partie de ce qui rend le module Workspace de Bacula si spécial est sa facilité à effectuer des sauvegardes incrémentielles et différentielles pour les données de l’espace de travail afin d’accélérer et de rendre beaucoup plus efficace le processus de sauvegarde dans son ensemble. Ce type de fonctionnalités pour les grandes entreprises permet à Bacula de se démarquer des autres fournisseurs de solutions de sauvegarde dans les environnements exigeants. Le processus lui-même est relativement simple, le module stockant des informations spécifiques sur l’état actuel de la sauvegarde afin que le système sache qu’il ne doit demander que de nouvelles données à l’API Google, créant ainsi une sauvegarde incrémentale. Ce mécanisme global est appelé « Delta Backup ».

L’API Google Drive dispose d’une fonction distincte appelée « Changes » qui peut être utilisée pour faire exactement ce dont nous avons parlé précédemment, à savoir accélérer les sauvegardes incrémentielles et différentielles. L’API Google Mail, quant à elle, dispose d’une fonction « Historique » qui utilise des numéros séquentiels pour suivre chaque courriel, ce qui permet à la fonction « Delta Backup » d’accélérer le processus global de sauvegarde en apprenant quelles données ont déjà été sauvegardées et peuvent être ignorées.

Il convient de noter que la fonction Delta Backup n’est pas obligatoire, ce qui signifie qu’il est possible d’effectuer des sauvegardes incrémentielles et différentielles sans cette fonction. En outre, certaines circonstances spécifiques sont nécessaires pour que la sauvegarde Delta fonctionne, par exemple :

• Seules les entités complètes peuvent être sauvegardées de cette manière lorsqu’il s’agit de données Google Drive.
• Il est possible que certains anciens jetons Delta expirent pour une raison non spécifiée, ce qui réinitialise l’ensemble du cycle Delta et le système essaierait d’en démarrer un nouveau, réinitialisant ainsi tous les avantages liés à la vitesse.
• Google Mail peut effectuer des sauvegardes Delta pour des systèmes entiers et des étiquettes spécifiques, avec quelques restrictions.
• Une sauvegarde régulière est déclenchée automatiquement lorsque la sauvegarde Delta ne peut pas être déclenchée, ce qui entraîne une vitesse de sauvegarde généralement plus lente.
• Chaque sauvegarde complète réinitialise généralement le cycle Delta et les jetons Delta, sauf indication contraire.

S’il est vrai que les données de Google Workspace peuvent être extrêmement sensibles pour les utilisateurs finaux, le module Google Workspace de Bacula Enterprise dispose toujours d’une option permettant de créer un rapport détaillé de restauration de l’utilisateur, principalement dans un souci de contrôle et de reporting dans son ensemble. Ce rapport contient de nombreux détails sur ce qui a été restauré, s’il y a eu des problèmes pendant le processus de restauration, ainsi que la date de restauration. Le rapport en question peut être généré soit sous la forme d’un courriel dans la boîte aux lettres d’un utilisateur, soit sous la forme d’un fichier HTML dans l’unité de disque de l’utilisateur.

Conclusion

Google Workspace, en tant que collection d’applications, peut s’avérer extrêmement utile dans un grand nombre de circonstances. Cependant, l’impossibilité de le sauvegarder ou de le restaurer manuellement peut en faire une source plutôt inconfortable de données potentiellement sensibles et/ou critiques pour l’entreprise, dont la sécurité est à peine contrôlée par l’utilisateur final. Heureusement, il existe de nombreuses solutions tierces de sauvegarde de Google Workspace qui offrent différentes fonctionnalités conçues pour rendre toutes ces données beaucoup plus accessibles et sécurisées qu’auparavant.

Bien entendu, le fait que nous puissions facilement classer toutes les solutions susmentionnées en différentes catégories signifie qu’elles ont chacune leur propre cas d’utilisation. Des solutions telles que Backupify ou Spanning seraient d’une grande aide pour les petites entreprises car elles n’ont pas besoin de stockage local ou de bande passante de réseau – les services de sauvegarde en nuage sont extrêmement pratiques à cet égard.

Des solutions telles que CubeBackup ou MSP360, en revanche, sont auto-hébergées, mais doivent être maintenues en termes de stockage dans le nuage pour leurs sauvegardes. Les solutions de ce type sont généralement moins chères que les solutions de sauvegarde en nuage à part entière, sans parler des plateformes de sauvegarde complètes, mais le coût total de possession peut augmenter assez rapidement si l’entreprise en question se développe à un rythme rapide.

Enfin, nous avons des solutions de sauvegarde complètes telles que Bacula Enterprise, qui dispose d’une multitude de fonctionnalités et de cas d’utilisation, non seulement pour protéger Google Workspace, mais aussi pour une vaste gamme d’autres technologies présentes dans les environnements des grandes entreprises. Les solutions de ce type sont idéales pour les grandes entreprises qui ont besoin de sauvegarder et de protéger de nombreux types de données différents avec un niveau de sécurité élevé et souvent avec une certaine évolutivité, même si leurs fonctionnalités supplémentaires impliquent souvent un peu plus de temps et de compétences pour les mettre en œuvre par rapport aux solutions de sauvegarde dédiées uniquement à Google Cloud.