Come eseguire una verifica dello stato dei backup di Google Workspace senza strumenti aggiuntivi

Molti ambienti di piccole dimensioni usano Google Workspace senza una soluzione di backup SaaS dedicata. Questo non significa che tu non possa valutare il tuo livello di preparazione al ripristino. Usando soltanto gli strumenti nativi, puoi eseguire una verifica dello stato dei backup realmente utile, che risponde a tre domande:

• Quali dati vengono conservati abbastanza a lungo da soddisfare le esigenze di ripristino?
• Con quanta rapidità e affidabilità possiamo ripristinare singoli elementi o interi account?
• Quali rischi potrebbero impedire il ripristino?

Questa guida ti mostra i passaggi per eseguire una verifica dello stato di Google Workspace senza strumenti aggiuntivi.

Per una spiegazione visiva dell’argomento, guarda Come eseguire una verifica dello stato dei backup di Google Workspace senza strumenti aggiuntivi.

Passaggi per eseguire una verifica dello stato di Google Workspace

Prima di iniziare, assicurati di disporre dei requisiti seguenti per un processo senza intoppi.

• Ruoli di Super amministratore o Amministratore con accesso a Console di amministrazione, Controllo e indagine e Vault, se presente la licenza.
• Conoscenza delle unità organizzative e dei Drive condivisi del tuo tenant.
• Per i controlli facoltativi tramite API, un progetto Google Cloud con Admin SDK Reports API abilitata e un client OAuth per l’accesso delegato.
• Un foglio di lavoro in cui annotare i risultati, RTO (recovery time objective), RPO (recovery point objective) e i responsabili delle azioni correttive.

Vault è lo strumento di eDiscovery e conservazione di Google Workspace, che aiuta a conservare, cercare ed esportare i dati per finalità di conformità e ripristino.

Passaggio 1: definisci ambito e obiettivi di ripristino

Prima di eseguire una verifica dello stato di Google Workspace, devi stabilire l’ambito, gli obiettivi e le aspettative di ripristino. Definisci con chiarezza che cosa stai proteggendo e come misurare il successo.

Prerequisito: questo processo richiede l’accesso come amministratore a Google Workspace

1. Censisci le posizioni dei dati.
   • Individua utenti attivi, utenti sospesi e account eliminati di recente.
   • Elenca i Drive condivisi e verifica i modelli di proprietà dei file.
   • Includi i contenuti di Gmail, Calendar, Contatti e Drive.
2. Definisci gli obiettivi di ripristino.
   • Definisci l’RPO (recovery point objective): quanta perdita di dati è accettabile?
   • Definisci l’RTO (recovery time objective): con quanta rapidità i dati devono essere ripristinati?
   • Stabilisci finestre minime di conservazione che soddisfino questi obiettivi.

Leggi “RTO e RPO a confronto” per capire la differenza.

3. Seleziona i campioni da analizzare.
   • Scegli almeno tre account utente rappresentativi dei reparti chiave (ad esempio HR, Finance, Sales).
   • Scegli almeno un Drive condiviso con un elevato utilizzo collaborativo.
   • Questi campioni verranno usati nei ripristini successivi

Risultato atteso: crea una scheda di una pagina con ambito e obiettivi, che includa:

• Tipi di dati e posizioni coperte
• Utenti e Drive condivisi selezionati per i test
• Obiettivi di RPO e RTO per ciascuna classe di dati
• Requisiti minimi di conservazione

Passaggio 2: convalida conservazione e blocchi con Google Vault

Una volta definiti ambito e obiettivi di ripristino, il passaggio successivo è verificare che Google Vault supporti tali requisiti. Vault applica la conservazione e i blocchi per motivi legali su Gmail, Drive, Chat e Meet, diventando così la base della protezione dei dati a lungo termine. Questo processo di convalida garantisce la conformità alle normative sulla conservazione dei dati.

Prerequisiti:

Un’edizione di Google Workspace che includa Vault (Business Plus, Enterprise o Education) e privilegi di amministratore per esaminare e configurare le policy di Vault.

1. Verifica che le licenze Vault siano assegnate a tutti gli utenti coperti dalle tue policy di conservazione.
2. Esamina le policy di conservazione predefinite e quelle per unità organizzativa (UO).
   • Vai su Vault → Conservazione ed esamina le regole per:
     1. Gmail
     2. Drive
     3. Chat
     4. Registrazioni di Meet
   • Verifica che le regole esistano e che le eccezioni siano documentate.
3. Conferma le finestre temporali e il comportamento di eliminazione dopo la scadenza.
4. Verifica i blocchi per motivi legali.
   • Vai su Vault → Blocchi e controlla:
     1. Le caselle di posta VIP (ad esempio dirigenti, HR, finance, legale)
     2. Che i blocchi siano attivi e con l’ambito corretto.
5. Comprendi il comportamento alla scadenza.
   • Gmail: i messaggi possono essere eliminati definitivamente una volta scaduti il Cestino dell’utente (30 giorni) e la conservazione in Vault.
   • Drive: la rimozione degli elementi può richiedere fino a 15 giorni dopo il termine della conservazione.

Risultato atteso: crea una matrice di conservazione che elenchi:

• Ogni servizio (Gmail, Drive, Chat, Meet, Gruppi)
• Il tipo di regola (predefinita, specifica per UO, blocco)
• La finestra temporale
• Eccezioni o lacune

Passaggio 3: verifica i percorsi di ripristino nativi senza Google Vault

Se la tua organizzazione o la tua edizione di Google Workspace non include Vault, devi affidarti alle opzioni di ripristino integrate di Google. Questo passaggio conferma che cosa puoi recuperare senza Vault e dove si collocano i limiti. Stabilisce inoltre opzioni di recupero rapido per file o email eliminati per errore.

Prerequisito: richiede l’accesso come amministratore alla Console di amministrazione Google.

Usa la Console di amministrazione e le funzioni di cestino delle app per convalidare la capacità di ripristino quando Vault non rientra nell’ambito.

1. Ripristino di Drive da parte dell’amministratore (entro 25 giorni dallo svuotamento del cestino)
   • Percorso: Console di amministrazione → Utenti → [seleziona l’utente] → Ripristina dati → Drive → scegli l’intervallo di date
     Importante: dopo 25 giorni dall’ingresso nel Cestino, gli elementi vengono eliminati definitivamente.
2. Ripristino di Gmail da parte dell’amministratore (per i messaggi eliminati definitivamente)
   • Percorso: Console di amministrazione → Utenti → [seleziona l’utente] → Ripristina dati → Gmail → scegli l’intervallo di date
     Importante: funziona solo entro la finestra di 25 giorni dall’eliminazione.
3. Ripristino di Calendar (a livello utente, entro 30 giorni)
   • Percorso: Calendar web → Impostazioni → Cestino → Ripristina eventi
     Importante: gli eventi sono recuperabili solo per 30 giorni.
4. Ripristino di Drive (a livello utente, entro 30 giorni)
   • Percorso: Google Drive → Cestino → Ripristina elemento
     Importante: i file nel Cestino vengono eliminati automaticamente dopo 30 giorni.

Risultato atteso: prepara una tabella di riferimento rapido che mostri:

• Chi può effettuare il ripristino (amministratore o utente)
• Quale tipo di dati può essere ripristinato
• I limiti temporali
• Il percorso di navigazione

Raccomandazione

Se i limiti dei ripristini nativi non soddisfano gli obiettivi di RTO o RPO che hai definito, adotta una o più di queste soluzioni:

• Adotta un backup SaaS di terze parti per ottenere finestre di ripristino più lunghe o ripristini granulari a livello di singolo elemento.
• Adatta le policy di conservazione e di offboarding per ridurre al minimo la perdita di dati entro i limiti nativi.
• Aggiungi licenze Vault per tutti gli utenti coperti, così da estendere le opzioni di conservazione e ripristino.

Passaggio 4: testa gli scenari di ripristino a livello di account

Convalida la recuperabilità a livello utente simulando eventi come offboarding, eliminazioni accidentali o incidenti di sicurezza. In questo modo confermi che il tuo team è in grado di ripristinare i dati degli utenti e l’accesso alle risorse condivise quando gli account vengono rimossi o ripristinati.

Prerequisiti:

Accesso come amministratore alla Console di amministrazione Google e un account utente di test o un account sospeso di recente per la simulazione.

1. Ripristina un utente eliminato (entro 20 giorni)
   • Percorso: Console di amministrazione → Utenti → Eliminati di recente → Ripristina
     Importante: dopo 20 giorni, l’account e i suoi dati vengono eliminati definitivamente.
2. Convalida il trasferimento di proprietà dei file e l’accesso
   • Dopo aver ripristinato l’utente, verifica:
     1. Proprietà dei file su Drive: i file sono ancora accessibili?
     2. Appartenenza ai Drive condivisi: l’utente è ancora presente nell’elenco?
   • Per gli utenti eliminati, conferma il recupero dei file di Drive in base a:
     1. Se i file erano condivisi.
     2. Se la proprietà era stata trasferita prima dell’eliminazione.
   • Percorso: Console di amministrazione → App → Google Workspace → Drive e Documenti → Trasferisci proprietà.

Risultato atteso

Crea un playbook documentato che includa:

• Istruzioni di ripristino passo passo
• Procedure di trasferimento della proprietà
• Vincoli temporali

Passaggio 5: controlla gli eventi a rischio con lo strumento Controllo e indagine

Proteggere il piano di backup e ripristino significa anche monitorare le minacce che possono compromettere l’integrità dei dati. Usa lo strumento Controllo e indagine di Google Workspace per rilevare azioni di utenti o amministratori che potrebbero influire sulla recuperabilità, oltre ad altre attività anomale che possono portare alla perdita di dati.

Prerequisito: accesso amministrativo al Centro sicurezza di Google Workspace.

Passaggi:

1. Apri lo strumento Controllo e indagine.
   • Percorso: Console di amministrazione → Sicurezza → Controllo e indagine → [seleziona le origini dati pertinenti]
2. Esegui una ricerca di controllo su Drive.
   • Filtra per:
     1. Eliminazione
     2. Svuotamento del cestino
     3. Modifiche di proprietà
     4. Condivisione di massa o condivisione esterna
3. Esegui un controllo sulle attività amministrative.
   • Filtra per:
     1. Modifiche alle regole di conservazione
     2. Aggiornamenti alle policy di condivisione
     3. Modifiche alla configurazione di Vault
4. Esporta i risultati in un file CSV o in un Foglio Google per tenerne traccia.

Risultato atteso

Produci un’esportazione settimanale o mensile degli eventi ad alto rischio che includa:

• Tipo di evento
• Utenti o file interessati
• Momento in cui si è verificato
• Azioni correttive intraprese

Passaggio 6: esegui esercitazioni campione di eliminazione e ripristino

Questo passaggio mette alla prova sul campo la tua verifica dei backup, RTO compresi. Esegui esercitazioni controllate di eliminazione e ripristino con utenti e Drive condivisi di esempio. L’obiettivo è confermare che il ripristino funzioni nei servizi principali di Google Workspace usando gli strumenti nativi.

Prerequisiti:

Accesso come amministratore alla Console di amministrazione Google e account di test.

1. Seleziona gli account di test e il Drive condiviso.
   Suggerimento: usa gli utenti rappresentativi e il Drive condiviso scelti nel Passaggio 1.
2. Elimina gli elementi di test.
   • Per ciascun utente selezionato e per un Drive condiviso, elimina:
     1. Un’email non critica
     2. Un evento di calendario
     3. Un file di Drive
3. Ripristina i dati usando i percorsi nativi (Passaggio 3).
4. Misura l’RTO.
   • Registra il tempo impiegato per completare ciascun ripristino.
5. Verifica l’integrità degli elementi.
   • Controlla che gli elementi ripristinati siano completi, utilizzabili e non alterati.
   • Annota eventuali errori, ritardi o dati mancanti.

Risultato atteso: crea un registro dei test di ripristino che mostri:

• Utente di test o Drive condiviso
• Elementi eliminati e ripristinati
• Metodo di ripristino utilizzato
• Tempo impiegato (RTO)
• Esito della verifica di integrità
• Note su problemi o margini di miglioramento

Passaggio 7: crea un registro delle lacune e un piano d’azione

Dopo aver completato la verifica dello stato dei backup, devi agire sui risultati. Costruisci un registro delle lacune che elenchi ogni problema e lo colleghi a un piano d’azione chiaro. Usa i nuovi dati per monitorare le lacune di copertura o di conservazione, risolvere i problemi di proprietà e prepararti meglio ad audit e verifiche di conformità.

Prerequisiti:

Verifica dello stato dei backup completata (passaggi 1-6).

1. Registra le lacune.
   • Annota problemi come:
     1. Nessuna copertura Vault per determinate unità organizzative (UO).
     2. Drive condivisi senza gestori assegnati.
     3. Frequenti eliminazioni di massa segnalate nei log di controllo.
     4. Tassi di successo dei ripristini non costanti.
2. Associa ogni lacuna ad attributi chiave.
   • Per ciascuna lacuna, documenta:
     1. Livello di rischio
     2. Responsabile
     3. Data di scadenza
     4. Tipo di controllo
3. Collega le lacune agli obiettivi di RTO/RTO.
   1. Dai priorità alle lacune che mettono a rischio i tuoi obiettivi di ripristino.

Risultato atteso:

Crea un registro delle lacune sempre aggiornato, che sia:

• Rivisto ogni mese
• Aggiornato con i cambiamenti di stato

Passaggio 8: controlli a campione facoltativi tramite API con PowerShell

Puoi aggiungere automazione alla tua verifica dello stato dei backup con i controlli via API. Se preferisci un metodo scriptabile senza strumenti di terze parti, usa l’Admin SDK Reports API per contare le azioni di eliminazione su Drive negli ultimi N giorni. Questo passaggio è facoltativo, ma ti offre un modo scalabile per effettuare controlli incrociati sull’attività di tutti gli utenti.

Prerequisiti:

• Un account Super amministratore in Google Workspace.
• Un progetto Google Cloud con l’Admin SDK API abilitata.
• Credenziali OAuth 2.0 con delega a livello di dominio.
• PowerShell installato sulla tua macchina locale o sul server.

1. Abilita l’API.

• • Vai su Google Cloud Console → API e servizi → Libreria.
  • Abilita Admin SDK API.

2. Crea le credenziali.

• • Vai su Google Cloud Console → Credenziali e crea un ID client OAuth 2.0.
  • Abilita la delega a livello di dominio.

3. Ottieni un token di accesso OAuth per un Super amministratore.
4. Esegui questo snippet PowerShell minimale per interrogare l’attività di Drive:

5. Visualizza i risultati nell’output di PowerShell oppure esportali in CSV per il reporting.

Risultato atteso

Produci un semplice file CSV o un report a schermo con gli eventi di eliminazione su Drive, che includa:

• ID evento
• Data e ora
• Autore (l’utente che ha eseguito l’azione)

Usa questo report come riferimento ed estendi le query con altri nomi di eventi di controllo di Drive presenti nella documentazione della Reports API.

Passaggio 9: verifica della copertura come ultima risorsa con l’esportazione dei dati (opzione break glass)

Se Vault, i ripristini nativi e gli altri metodi non bastano, lo strumento di esportazione dei dati di Google Workspace è l’ultima risorsa, un’opzione “break glass” per recuperare i dati dell’organizzazione. È pensato per esportazioni complete dei dati del tenant in scenari di emergenza o di conformità.

Prerequisiti:

• Accesso come Super amministratore e un’edizione di Google Workspace che supporti lo strumento di esportazione dei dati.

1. Verifica idoneità e vincoli.

• • Percorso: Console di amministrazione → Strumenti → Esportazione dati.
  • Conferma che la tua edizione e il ruolo di Super amministratore consentano l’accesso.

2. Avvia un’esportazione dei dati.

• • Fai clic su Avvia esportazione: Google preparerà un archivio scaricabile con:
    1. Gmail
    2. Drive
    3. Calendar
    4. Contatti
    5. Sites e altro ancora

3. Individua e interpreta il report di esportazione.

• • Google invierà un’email ai Super amministratori quando l’esportazione sarà pronta.
  • Vai su Console di amministrazione → Strumenti → Esportazione dati → Visualizza esportazione.
  • Esamina il report di esportazione per verificarne la completezza.

4. Comprendi le note di rimedio e i limiti delle esportazioni parziali.

• • L’esportazione può risultare parziale a causa di:
    1. Volumi di dati elevati
    2. Limiti delle API
    3. Autorizzazioni degli utenti
  • Alcuni tipi di dati potrebbero non essere inclusi.
  • I link sono temporanei e i file vanno scaricati tempestivamente.

Risultato atteso

Crea una SOP di una pagina che includa:

• Chi può avviare le esportazioni
• Quando e perché usare questo metodo
• Passaggi di esportazione e controlli di convalida
• Istruzioni per la gestione sicura dei dati

Verifica

Una volta completata la verifica dello stato dei backup, devi controllare e documentare i risultati. Questa sezione fornisce prove, metriche ed eccezioni che confermano se i tuoi obiettivi di ripristino sono stati raggiunti e dove servono miglioramenti.

Aspetti a cui prestare attenzione

Google documenta tutte le regole di conservazione, il comportamento del Cestino e i controlli delle API. Cita queste fonti ufficiali nella tua verifica per supportare i risultati e rendere l’audit difendibile.

Integrazione con NinjaOne

Anche se questa verifica evita deliberatamente gli strumenti di backup di terze parti, NinjaOne può comunque svolgere un ruolo prezioso nel supportare il processo:

Risoluzione dei problemi

Ecco i problemi più comuni che potresti incontrare e come risolverli:

L’elemento atteso non è visibile dopo il ripristino su Drive

Se un file ripristinato non è visibile, spesso la causa è un ritardo di propagazione. Il ripristino può richiedere tempo a seconda del volume dei dati. Verifica l’intervallo di date selezionato e il volume, poi controlla l’account utente prima di tentare di nuovo il ripristino.

Evento di Calendar non ripristinabile

Gli eventi di Calendar possono essere ripristinati solo entro 30 giorni. Trascorso questo periodo, vanno persi definitivamente. Verifica la data di eliminazione e consiglia agli utenti di evitare lo svuotamento manuale se non strettamente necessario.

Utente eliminato da più di 20 giorni

Se un account utente è stato eliminato più di 20 giorni fa, il recupero non è possibile. Per evitarlo, aggiorna le SOP di offboarding in modo da sospendere prima l’account, trasferire la proprietà dei dati e solo poi eliminarlo.

Incoerenze nell’esportazione dei dati

Lo strumento di esportazione dati di Google può produrre esportazioni parziali a causa dei limiti delle API, di volumi di dati elevati o di problemi di autorizzazioni. Esamina il report di esportazione e le note di rimedio. Alcuni elementi potrebbero richiedere una nuova esportazione o un metodo di recupero alternativo.

Esegui una verifica dello stato di Google Workspace per proteggere i tuoi dati

Eseguire una verifica dello stato dei backup di Google Workspace senza strumenti aggiuntivi è pratico ed efficace. Convalidare la conservazione, testare i ripristini e controllare gli eventi a rischio ti permette di misurare RPO e RTO reali, scoprire le lacune e creare un piano d’azione per ridurre il rischio di mancato ripristino. Con questi risultati documentati, hai anche le prove necessarie per giustificare un backup dedicato quando serve.

Argomenti correlati:

• Come eseguire il backup di Google Workspace Drive
• Backup SaaS: guida completa e best practice
• Guida semplice al recupero dei dati Gmail eliminati o persi
• Come usare i log di controllo di Google Workspace per dimostrare il valore nascosto dei servizi
• Come usare i log di controllo di Google Workspace per dimostrare il valore nascosto dei servizi (video guida)