Microsoft 365 en Google Workspace

Waarom een backup van de cloud

Microsoft en Google houden hun platform in de lucht; wat u erin zet, is uw verantwoordelijkheid (het gedeelde verantwoordelijkheidsmodel). Een gebruiker die een map leegmaakt, een ex-medewerker wiens account verwijderd wordt, ransomware die via een gesynchroniseerde OneDrive binnenkomt: de prullenbak van 30 of 93 dagen is geen backup. Lees ook de gids over Microsoft 365-backup.

De connector-host

Cloudbronnen back-upt Zekura via een connector-host: een kleine Linux-VM van u of van uw IT-partner waarop de gewone agent draait. Die haalt mail en bestanden via de API van Microsoft of Google op, houdt een incrementele spiegel bij en snapshot die naar uw opslag, versleuteld zoals alles. De verbindingsgegevens staan versleuteld op die VM en gaan nooit naar het platform.

Microsoft 365 aansluiten

1. Maak in Entra ID een app-registratie met applicatiemachtigingen voor Microsoft Graph en geef beheerderstoestemming: lezen van gebruikers, bestanden, sites en mail (voor terugzetten in de tenant ook schrijven).
2. Noteer tenant-id, client-id en een client-secret.
3. Op de connector-host voegt u de verbinding toe en test u ze:

zekura-agent cloud add --name klantA --provider m365 --tenant-id <tenant> --client-id <client> --client-secret <geheim>
zekura-agent cloud test --name klantA

Google Workspace aansluiten

Maak in Google Cloud een serviceaccount met een JSON-sleutel, zet in de Workspace-beheerconsole domeinbrede delegatie aan voor dat account met de leesscopes voor gebruikers, Drive en Gmail, en voeg de verbinding toe op de connector-host:

zekura-agent cloud add --name klantB --provider google --service-account-file sa.json --subject beheerder@bedrijf.be
zekura-agent cloud test --name klantB

Opdrachten maken

Binnen enkele minuten staan de gebruikers, mailboxen, OneDrives en sites van de verbinding op het tabblad Onderdelen van de connector-host; met één klik maakt u er een opdracht voor. De soorten: OneDrive en SharePoint, Exchange Online, Google Drive, Gmail. Google-documenten worden als docx, xlsx, pptx of pdf bewaard. Mail komt per bericht als .eml in de snapshot, dus ook zonder Zekura leesbaar.

Terugzetten en verifiëren

Terugzetten kan naar een map op de connector-host, of rechtstreeks terug in de tenant: altijd onder een map Zekura-restore, nooit over het origineel. Elke week zet Zekura een kleine steekproef terug onder Zekura-verify, leest ze terug, vergelijkt en ruimt op. Dat is niveau 3 voor cloudbronnen en staat als bewijs bij de run.