Für eine Sicherung von Google Workspace auf einer Synology sind drei Punkte entscheidend: die zu schützenden Nutzer, die erforderlichen Administratorrechte und der tatsächlich verfügbare Speicherplatz. Prüfe zuerst den Umfang deiner Google-Workspace-Organisation und richte die Verbindung mit einem dafür vorgesehenen Administratorkonto ein. Bevor der erste Sicherungslauf startet, sollte außerdem feststehen, ob das NAS genügend freien Speicher und ein zusätzliches Backup besitzt. Eine Synchronisierung oder ein RAID-Verbund ersetzt keine unabhängige Datensicherung.
Bei diesem Vorhaben liegen mehrere Ebenen nebeneinander: Google Workspace ist die Quelle, die Synology stellt das Sicherungsziel bereit, und die NAS-Anwendung verwaltet die Übertragung und Wiederherstellung. Nutzerkonten, Gruppen, Freigaben und lokale NAS-Berechtigungen sind dabei nicht automatisch identisch mit den Berechtigungen in Google Workspace. Genau diese Trennung verhindert Fehlkonfigurationen und hilft bei der späteren Prüfung, ob wirklich alle gewünschten Daten geschützt werden.
Welche Google-Workspace-Daten sollen auf das NAS?
Besonders wichtig ist die Unterscheidung zwischen persönlichen Google-Drives und geteilten Ablagen. Persönliche Dateien gehören in der Regel einem einzelnen Nutzer. Daten in einer geteilten Ablage sind dagegen stärker an die Organisation und die dort gesetzten Rollen gebunden. Eine Sicherung, die nur Benutzerkonten berücksichtigt, muss deshalb nicht automatisch sämtliche geteilten Inhalte erfassen.
Auch gelöschte oder aus Google Drive entfernte Objekte verdienen Aufmerksamkeit. Eine Sicherung kann historische Versionen oder gelöschte Inhalte nur dann bereitstellen, wenn die gewählte Anwendung dafür eine Aufbewahrung vorsieht und der Sicherungsauftrag diese Daten erreicht. Prüfe daher, ob du lediglich den aktuellen Bestand oder auch ältere Zustände wiederherstellen können möchtest.
Nutzerbestand und Datenquellen vor dem Start erfassen
Eine verlässliche Planung beginnt mit einer Bestandsaufnahme in der Google-Workspace-Administrationsumgebung. Erfasse die aktiven Nutzer, relevante Gruppen, geteilte Ablagen und besondere Konten wie Funktions- oder Archivkonten. Nicht jeder Eintrag benötigt automatisch denselben Sicherungsumfang. Ein Konto ohne eigene Dateien kann beispielsweise einen anderen Speicherbedarf verursachen als ein Nutzer mit umfangreichen Drive-Daten und mehreren Mailboxen.
Achte auf Nutzer, die bereits deaktiviert, archiviert oder aus der Organisation entfernt wurden. Ihre Daten können für Aufbewahrung, Compliance oder interne Nachweise weiterhin wichtig sein. Ob solche Inhalte mit der gewünschten NAS-Lösung gesichert werden können, hängt von den Google-Workspace-Funktionen und dem jeweiligen Sicherungsprodukt ab. Wenn ein Konto im Administrationsbereich nicht mehr als normaler Nutzer geführt wird, solltest du seine Daten nicht einfach als automatisch geschützt ansehen.
Dokumentiere außerdem, welche Datenbereiche ausgeschlossen werden dürfen. Große Dateien, selten benötigte Archive oder Testkonten können den Speicherbedarf erheblich erhöhen. Ein Ausschluss ist jedoch nur sinnvoll, wenn er bewusst beschlossen, dokumentiert und mit den Aufbewahrungsvorgaben vereinbar ist. Andernfalls entsteht leicht eine Sicherung, die zwar erfolgreich durchläuft, aber wichtige Inhalte nicht enthält.
Welche Rechte benötigt die Verbindung?
Die Synology-Anwendung braucht Zugriff auf Google Workspace, damit sie die ausgewählten Daten lesen und auf dem NAS ablegen kann. Dafür wird meist ein Administratorkonto oder eine speziell dafür vorgesehene Zugriffskonfiguration verwendet. Die genaue Bezeichnung der benötigten Rollen und Freigaben richtet sich nach der eingesetzten Lösung. Entscheidend ist, dass du die angeforderten Berechtigungen mit dem tatsächlichen Funktionsumfang vergleichst.
Verwende für die Einrichtung möglichst kein persönliches Hauptkonto, das du täglich für andere Verwaltungsaufgaben nutzt. Ein separates Administratorkonto mit klar dokumentierter Aufgabe erleichtert die Kontrolle und reduziert das Risiko, dass eine spätere Änderung an einem persönlichen Konto den Sicherungslauf unterbricht. Dieses Konto darf nicht vorschnell gelöscht oder deaktiviert werden, solange die Verbindung auf ihm beruht.
Die Berechtigungen in Google Workspace und die Berechtigungen auf der Synology erfüllen unterschiedliche Zwecke. Google regelt, welche Daten die Anwendung aus der Cloud lesen darf. DSM regelt, welche lokalen NAS-Benutzer auf dem Sicherungsziel oder auf Wiederherstellungsdaten zugreifen können. Ein Administrator in Google Workspace ist deshalb nicht automatisch ein Administrator der Synology, und ein NAS-Benutzer erhält nicht allein durch seine lokale Rolle Zugriff auf Google-Daten.
Prüfe nach der Einrichtung, ob die Anwendung die Verbindung erfolgreich testen kann. Eine erfolgreiche Anmeldung beweist noch nicht, dass jede gewünschte Datenquelle erreichbar ist. Ein Nutzerkonto kann funktionieren, während geteilte Ablagen, Kalender oder bestimmte Organisationsbereiche wegen fehlender Freigaben nicht einbezogen werden.
Benutzerrechte auf der Synology sauber trennen
Lege für die Sicherungsdaten eine eigene gemeinsame Ordnerstruktur oder den von der Anwendung vorgesehenen Speicherbereich an. Gewähre darauf nur den Personen Zugriff, die Sicherungsstatus und Wiederherstellungen verwalten müssen. Die gespeicherten Daten können vertrauliche E-Mails, Dokumente, Kalenderinformationen und Kontaktdaten enthalten. Eine allgemeine Freigabe für alle NAS-Benutzer ist deshalb nicht angemessen.
Beziehe auch die Rechte von NAS-Administratoren in deine Überlegung ein. Wer vollständige administrative Rechte auf dem NAS besitzt, kann je nach Konfiguration auf Sicherungsdaten, Protokolle oder Anwendungseinstellungen zugreifen. Wenn mehrere Personen das Gerät verwalten, sollten Zuständigkeiten, Zugriff und Protokollierung nachvollziehbar geregelt sein.
Vermeide es, die Google-Workspace-Berechtigungsstruktur ungeprüft auf lokale NAS-Freigaben zu übertragen. Die Namen von Gruppen oder Nutzern können übereinstimmen, doch daraus folgt keine identische Rechtewirkung. Prüfe stattdessen mit einem Testkonto, ob ein berechtigter Benutzer nur die vorgesehenen Sicherungsdaten sieht und ob ein nicht berechtigter Benutzer tatsächlich keinen Zugriff erhält.
Speicherbedarf realistisch berechnen
Der Speicherbedarf besteht nicht nur aus der aktuellen Größe von Google Drive. Gmail, Anhänge, Kalenderdaten, Kontakte, geteilte Ablagen, Versionen, gelöschte Objekte und die Aufbewahrungsdauer können den Umfang vergrößern. Zusätzlich benötigt die Anwendung Platz für Metadaten, interne Verwaltungsinformationen und möglicherweise temporäre Dateien während der Übertragung.
Eine einfache Planung kann mit diesen Bestandteilen beginnen:
- aktuelle Größe der ausgewählten Drive-Daten und geteilten Ablagen,
- Größe der relevanten Gmail-Postfächer einschließlich Anhängen,
- zusätzlicher Platz für Versionen und gelöschte Inhalte,
- Reserve für das Wachstum der Organisation,
- Arbeitsbereich für laufende Sicherungen und Wiederherstellungen.
Die Werte aus Google Workspace und die Anzeige des NAS sind nicht immer direkt vergleichbar. Verschiedene Systeme verwenden unterschiedliche Einheiten und zählen Versionen oder Metadaten auf eigene Weise. Außerdem kann ein Sicherungsprogramm Daten deduplizieren, komprimieren oder in einer internen Struktur ablegen. Eine Rechnung mit einem festen Faktor liefert daher nur eine grobe Orientierung.
Für die Planung ist es sinnvoll, nicht den gesamten nutzbaren Speicher des Volumes zu verplanen. Das NAS benötigt freien Platz für Systemaufgaben, Snapshots, Datenbankoperationen und andere Dienste. Wenn der Speicherpool oder das Volume knapp wird, kann nicht nur die Google-Workspace-Sicherung betroffen sein. Auch Aktualisierungen, Protokolle und Wiederherstellungen können fehlschlagen.
Berücksichtige außerdem die Struktur des RAID-Verbunds. Die nutzbare Kapazität entspricht nicht einfach der Summe aller Laufwerke. RAID-Level, Dateisystem, Reservebereiche und mögliche Hot-Spare-Laufwerke beeinflussen den verfügbaren Raum. RAID schützt je nach Aufbau gegen bestimmte Laufwerksausfälle, bietet aber weder Schutz vor Fehlbedienung noch vor Verschlüsselungstrojanern, Diebstahl oder einem Defekt des gesamten NAS.
Aufbewahrung, Versionen und gelöschte Daten
Eine Sicherung wird erst dann zu einem brauchbaren Wiederherstellungssystem, wenn du festlegst, wie viele Zustände erhalten bleiben sollen. Eine einzelne Kopie des aktuellen Datenbestands hilft nicht bei versehentlich gelöschten Dateien, beschädigten Dokumenten oder unbemerkten Änderungen. Versionierung und Aufbewahrung benötigen allerdings zusätzlichen Speicher.
Unterscheide zwischen der Aufbewahrung in Google Workspace und der Aufbewahrung auf dem NAS. Google-Dienste können eigene Papierkörbe, Versionsmechanismen oder organisatorische Aufbewahrungsregeln besitzen. Die Synology-Anwendung kann diese Zustände möglicherweise anders abbilden oder nur bestimmte Datenarten historisch speichern. Entscheidend ist deshalb ein praktischer Wiederherstellungstest mit einer Datei, einer Nachricht und, falls relevant, einem Kalender- oder Kontaktobjekt.
Lege für geschäftlich wichtige Daten eine nachvollziehbare Regel fest: Welche Zeitpunkte müssen wiederherstellbar sein, wie lange bleiben Sicherungen bestehen und wer darf eine Löschung auslösen? Automatische Aufbewahrung ist hilfreich, kann aber bei falscher Konfiguration viel Speicher verbrauchen. Eine zu kurze Aufbewahrung schützt dagegen nicht vor Fehlern, die erst Wochen später auffallen.
Die Synology-Anwendung sicher vorbereiten
Halte DSM und die benötigten Pakete auf einem unterstützten Stand, bevor du die Verbindung einrichtest. Ein Update sollte jedoch nicht unmittelbar vor einem kritischen Sicherungsfenster ohne Prüfung erfolgen. Kontrolliere nach Änderungen, ob die Google-Workspace-Verbindung noch besteht und ob geplante Aufgaben weiterhin aktiv sind.
Wähle ein Volume mit ausreichender Kapazität und berücksichtige vorhandene Speicherplatzreservierungen. Wenn auf dem NAS bereits Plex, Container, Überwachung oder andere datenintensive Dienste laufen, darf der freie Platz nicht ausschließlich der Cloud-Sicherung zugerechnet werden. Prüfe auch, ob Snapshots oder Replikationen denselben Speicherpool nutzen.
Aktiviere eine Benachrichtigung für fehlgeschlagene Sicherungen und kontrolliere die Protokolle regelmäßig. Ein Auftrag kann beispielsweise wegen einer abgelaufenen Anmeldung, geänderter Rechte, fehlendem Speicherplatz oder einer vorübergehenden Nichterreichbarkeit scheitern. Ein grüner Status am Tag der Einrichtung ersetzt keine laufende Überwachung.
Erster Sicherungslauf und anschließende Kontrolle
Starte den ersten Lauf möglichst mit einem begrenzten, repräsentativen Umfang. Dazu gehören etwa ein Testnutzer mit Gmail- und Drive-Daten sowie eine kleine Auswahl aus einer geteilten Ablage, sofern diese unterstützt wird. So erkennst du Berechtigungs- und Speicherprobleme, bevor die gesamte Organisation verarbeitet wird.
Kontrolliere nach dem Lauf nicht nur die Abschlussmeldung. Vergleiche die ausgewählten Datenquellen mit dem Sicherungsbericht, prüfe die Anzahl der verarbeiteten Nutzer und suche nach übersprungenen Bereichen. Öffne anschließend die Wiederherstellungsansicht und stelle eine Testdatei an einen separaten Ort wieder her. Eine Wiederherstellung an den ursprünglichen Speicherort kann bestehende Daten überschreiben oder mit aktuellen Berechtigungen kollidieren.
Teste bei Bedarf unterschiedliche Datenarten. Eine wiederhergestellte Drive-Datei bestätigt nicht automatisch, dass Gmail, Kalender oder Kontakte ebenfalls korrekt verarbeitet werden. Dokumentiere, was getestet wurde, welche Rechte beteiligt waren und ob Dateinamen, Versionen sowie Freigabeinformationen erwartungsgemäß erscheinen.
Zusätzliche Sicherung des NAS einplanen
Die Kopie auf der Synology sollte nicht die einzige Schutzebene bleiben. Ein 3-2-1-Konzept bedeutet vereinfacht: mehrere Kopien, auf unterschiedlichen Medien und mindestens eine Kopie an einem anderen Ort. Für ein NAS kann das eine zweite Synology, ein kompatibler Speicherort oder ein anderes geeignetes Backup-Ziel sein. Welche Variante passt, hängt von Datenmenge, Wiederherstellungszeit und Sicherheitsanforderungen ab.
Schütze die zusätzliche Kopie vor denselben Risiken wie das primäre NAS. Eine dauerhaft beschreibbare Netzwerkfreigabe kann bei einem kompromittierten Administratorkonto oder einer Schadsoftware ebenfalls betroffen sein. Verschlüsselung, getrennte Zugangsdaten und eine vom Hauptsystem unabhängige Aufbewahrung können das Risiko reduzieren. Die gewählte Methode muss jedoch praktisch wiederherstellbar sein.
Führe in regelmäßigen Abständen einen Restore-Test durch. Dabei sollte nicht nur geprüft werden, ob ein Auftrag erfolgreich endet, sondern ob ein Benutzer tatsächlich eine benötigte Datei oder Nachricht wiedererhält. Ein Sicherungsbericht ohne erfolgreichen Wiederherstellungstest lässt wichtige Fehler unentdeckt.
Checkliste für die Einrichtung
- Ausgewählte Nutzer, Gruppen und geteilte Ablagen erfasst
- Unterstützte Google-Workspace-Datenquellen geprüft
- Separates Administratorkonto und erforderliche Berechtigungen dokumentiert
- NAS-Volume, freier Speicher und Wachstum berücksichtigt
- Versionierung und Aufbewahrungsdauer festgelegt
- Zugriff auf die Sicherungsdaten lokal eingeschränkt
- Benachrichtigungen und Protokollprüfung eingerichtet
- Erster Lauf mit einem begrenzten Umfang getestet
- Datei und mindestens ein weiterer Datentyp wiederhergestellt
- Unabhängige zweite Sicherung des NAS vorgesehen
Was vor einer Änderung geprüft werden sollte
Ändere keine Nutzer- oder API-Berechtigungen während eines laufenden Sicherungslaufs, wenn es nicht notwendig ist. Warte auf einen klaren Abschluss oder breche den Auftrag kontrolliert ab und prüfe anschließend den Status. Bei fehlendem Speicherplatz solltest du nicht einfach alte Sicherungen löschen, bevor Aufbewahrungsregeln, Wiederherstellbarkeit und eine alternative Kopie geklärt sind.
Auch ein Austausch von Laufwerken, ein Rebuild oder eine Änderung am Speicherpool gehört nicht in die erste Diagnosephase. Sichere zunächst Protokolle und den aktuellen Zustand des NAS. Wenn mehrere Laufwerke Warnungen zeigen, Daten nicht lesbar sind oder kein geprüftes Backup vorhanden ist, sollte die weitere Vorgehensweise besonders vorsichtig und gegebenenfalls mit professioneller Datenrettung abgestimmt werden.
Eine funktionierende Google-Workspace-Sicherung auf der Synology entsteht damit nicht allein durch die Installation eines Pakets. Erst die Kombination aus vollständigem Nutzerbestand, passenden Rechten, ausreichendem Speicher, kontrollierter Aufbewahrung und getesteter Wiederherstellung ergibt einen belastbaren Schutz. Prüfe diese Punkte nach jeder größeren Änderung an Google Workspace, DSM oder der Datenstruktur erneut.
Häufige Fragen zur Workspace-Sicherung auf der Synology
Kann die Synology auch gelöschte Google-Workspace-Nutzer sichern?
Das hängt davon ab, ob die eingesetzte Sicherungslösung archivierte, deaktivierte oder bereits gelöschte Konten unterstützt und ob deren Daten noch über Google Workspace erreichbar sind. Prüfe diese Funktion vor der Einrichtung und sichere wichtige Inhalte gegebenenfalls separat, bevor ein Konto endgültig entfernt wird.
Was passiert, wenn ein Nutzer während der Sicherung aus Google Workspace entfernt wird?
Der laufende Auftrag kann diesen Nutzer nicht mehr vollständig erreichen oder mit einem Fehler protokollieren, abhängig von der verwendeten Anwendung. Kontrolliere deshalb nach Änderungen am Nutzerbestand die Sicherungsberichte und prüfe, ob die bereits gespeicherten Daten weiterhin für eine Wiederherstellung verfügbar sind.
Wie lässt sich feststellen, ob geteilte Ablagen wirklich gesichert werden?
Eine erfolgreiche Sicherung einzelner Benutzer beweist nicht, dass geteilte Ablagen enthalten sind. Wähle eine Testdatei aus einer geteilten Ablage, prüfe ihren Eintrag im Sicherungsbericht und führe anschließend eine Wiederherstellung an einen getrennten Zielort durch.
Ist für die Sicherung ein eigenes Google-Workspace-Administratorkonto sinnvoll?
Ja, ein separates Konto mit ausschließlich dokumentierten Aufgaben erleichtert die Nachvollziehbarkeit und verhindert, dass persönliche Konten die Sicherungsverbindung unbemerkt beeinflussen. Es muss jedoch selbst geschützt, mit geeigneten Wiederherstellungsdaten versehen und solange aktiv gehalten werden, wie die Anwendung darauf angewiesen ist.
Kann fehlender Speicherplatz auf der Synology zu einer unvollständigen Sicherung führen?
Ja, ein Auftrag kann wegen fehlender Kapazität abbrechen oder bestimmte Daten nicht vollständig verarbeiten, insbesondere wenn zusätzlich Versionen, gelöschte Objekte und temporäre Dateien gespeichert werden. Schaffe nicht vorschnell Platz durch das Löschen alter Sicherungen, sondern prüfe zuerst Aufbewahrungsregeln, vorhandene Zweitkopien und die Wiederherstellbarkeit.