Votre premier backup Google Workspace sécurisé
en moins de 15 minutes.

CYBBACK propose deux façons de démarrer. Les deux débloquent l'ensemble des fonctionnalités Google Workspace.

Option A — Essai gratuit

1. Ouvrez cybback.com/essai-gratuit.
2. Renseignez votre email professionnel, votre société et un mot de passe. Cliquez sur Démarrer l'essai gratuit.
3. Confirmez via l'email de vérification.
4. Sur l'écran de sélection de l'essai, choisissez Google Workspace. Votre espace de travail d'essai est provisionné instantanément.

Option B — Licence payante (Stripe Checkout)

1. Allez sur cybback.com/tarifs et choisissez le plan Google Workspace correspondant à votre nombre de comptes.
2. Cliquez sur S'abonner. Stripe Checkout accepte les cartes, SEPA et la facturation sur les plans annuels.
3. Votre licence est active immédiatement — visible sous Compte → Abonnement.

CYBBACK lit votre domaine via un service account Google avec domain-wide delegation (DWD). Il n'impersonne chaque utilisateur que pour récupérer ses propres données — en lecture seule par défaut.

1. Créer le service account

1. Ouvrez console.cloud.google.com. Créez ou sélectionnez un projet pour CYBBACK.
2. Activez ces APIs : Gmail API, Drive API, Calendar API, People API, Admin SDK API.
3. Allez dans IAM & Admin → Service Accounts → + Create service account. Nommez-le cybback-backup.
4. Ignorez l'attribution de rôle. Cliquez sur Done.
5. Ouvrez le nouveau service account → Keys → Add key → JSON. Conservez le fichier téléchargé en sécurité — c'est votre credential.

2. Activer la domain-wide delegation

1. Dans le même service account, cliquez sur Show domain-wide delegation et activez l'option.
2. Notez l'OAuth Client ID affiché (un nombre à 21 chiffres).

3. Autoriser les scopes dans Google Workspace Admin

1. Ouvrez admin.google.com en tant que Super Admin.
2. Allez dans Security → Access and data control → API controls → Manage Domain Wide Delegation.
3. Cliquez sur + Add new. Collez l'OAuth Client ID. Dans OAuth scopes, collez :

Cliquez sur Authorize. Comptez ~5 minutes pour la propagation sur l'infrastructure Google.

4. Coller les credentials dans CYBBACK

1. Ouvrez app.cybback.com/dashboard/gworkspace-backup → Configuration.
2. Collez l'intégralité de la clé JSON du service account dans le champ Credentials.
3. Renseignez l'email admin (un Super Admin de votre domaine — utilisé pour l'impersonation uniquement sur l'Admin SDK).
4. Cliquez sur Enregistrer les credentials. CYBBACK liste vos utilisateurs en cas de succès.

Les fichiers de backup sont stockés par défaut sur l'infrastructure sécurisée EU de CYBBACK. Ajoutez une seconde couche avec le chiffrement côté client : chaque fichier est chiffré avant de quitter le worker.

1. Sur l'onglet Configuration de la page Google Workspace, descendez jusqu'à Options de sécurité.
2. Activez le chiffrement AES-256.
3. Cliquez sur Enregistrer. S'applique aux nouveaux backups ; les backups précédents restent lisibles.

Vous voulez une souveraineté totale sur vos données ? Pointez CYBBACK vers votre bucket S3-compatible — AWS S3, GCS, Scaleway, OVH, Wasabi, MinIO. Vos données, votre hébergeur, votre région.

Provisionner le bucket

1. Dans votre provider S3, créez un bucket privé (pas d'accès public, versioning recommandé).
2. Créez une clé d'accès / clé secrète avec des permissions limitées à ce bucket.
3. Notez l'URL d'endpoint et la région.

Configurer CYBBACK

1. Ouvrez Dashboard → Stockage.
2. Sélectionnez Mon propre stockage S3.
3. Remplissez le formulaire, cliquez sur Tester la connexion, puis Enregistrer.

• Actions IAM requises : PutObject, GetObject, DeleteObject, ListBucket.
• Résilience : CYBBACK stocke un snapshot chiffré des credentials S3 avec chaque backup. Les anciens backups restent restaurables même après un changement de provider.

Tout est configuré. Il est temps de lancer votre premier backup Google Workspace — manuellement pour une tranquillité immédiate, puis planifiez des runs récurrents.

Choisir le périmètre utilisateur

1. Sur l'onglet Dashboard, choisissez entre : Tous les utilisateurs, OUs spécifiques, Groupes spécifiques, ou Sélection manuelle des utilisateurs.
2. Excluez optionnellement les boîtes partagées ou les comptes de service.

Backup manuel

1. Cliquez sur Lancer un backup maintenant. Le job apparaît avec le statut en attente, puis en cours.
2. La progression est diffusée en direct : utilisateurs traités, services récupérés (Gmail / Drive / Calendar / Contacts), fichiers téléversés.

Planifier les backups automatiques

1. Depuis Dashboard → Planifications, cliquez sur Nouvelle planification.
2. Service : Google Workspace. Fréquence : Quotidien / Hebdomadaire / Personnalisé (cron).
3. Choisissez une plage à faible activité (ex. 02:00 UTC) et cliquez sur Enregistrer.

Suivre vos backups

• Temps réel : la page Événements diffuse chaque opération de tous les services via SSE.
• Notifications : alertes succès / échec / drift par email, Slack et webhooks.
• Drift detection : alertes lorsqu'un nombre inhabituel de fichiers ou de messages disparaît entre les runs — parfait pour détecter les suppressions massives accidentelles ou les scripts malveillants.

CYBBACK restaure depuis n'importe quel backup précédent. Choisissez un seul email, un seul fichier, un dossier, un utilisateur entier — et réécrivez-le dans la boîte d'origine ou dans une autre.

Le flow de restauration en 3 étapes

1. Sélection. Ouvrez le backup, parcourez utilisateurs → services (Gmail, Drive, Calendar, Contacts) → dossiers → items. La recherche et le lazy-loading permettent de parcourir les grandes boîtes en douceur.
2. Options. Choisissez votre filet de sécurité :
   • Dry-run — simuler la restauration, aucun appel en écriture à l'API.
   • Préfixe — préfixer un nom de label/dossier (ex. [restored]) pour éviter les collisions avec les données en production.
   • Redirection — écrire dans la boîte d'un autre utilisateur ou dans un autre dossier Drive.
3. Exécution. Un worker prend en charge le job, restaure en arrière-plan, reporte la progression en temps réel. Vous pouvez fermer l'onglet — la fin est notifiée par email.

Bonnes pratiques

• Commencez toujours par un dry-run — surtout lors d'une restauration dans des boîtes en production.
• Utilisez l'option de préfixe pour les restaurations partielles. Les utilisateurs peuvent vérifier et replacer les items manuellement.
• Utilisateurs partis : restaurez leurs données dans une boîte partagée avant que le compte ne soit définitivement purgé de votre domaine.
• Les exports natifs (EML, MBOX, ICS, VCF) sont également disponibles depuis l'onglet Export si vous avez besoin d'une archive téléchargeable plutôt que d'une restauration en direct.