Google 共享盘备份失败或只备一半?先查备份用户的访问权限
备份任务突然亮红,先看是哪几块盘
单位用群晖给 Google Workspace 做集中备份,跑了几个月都是绿灯,例行巡检时突然发现两个部门的共享云端硬盘备份失败,还有一块显示「部分成功」,而所有人的个人云端硬盘完好无损。这种割裂感本身就是定位线索:个人盘和共享盘走的是两套权限模型,坏的那几块,问题几乎都出在「备份用户」的访问权限上。
共享盘的权限跟着「盘成员」走
我的云端硬盘里,文件归个人账号所有,账号能登录就能读;共享云端硬盘则归团队所有,谁能看到什么,取决于他是不是这块盘的成员、角色是什么。备份软件靠一个指定的「备份用户」去读数据——这个账号必须在每一块共享盘里都保有足够高的成员角色,任何一块盘没给够权限,那块盘的数据就备不下来,任务也就亮红或只完成一半。
七种常见的「权限不足」情形
官方知识库列出了会让共享盘备份受影响的七种情形,接手排查时逐条对照:
- 文件夹级访问限制:备份用户虽是盘成员,但某些文件夹单独设了访问限制,它进不去;
- 权限被降级或移除:管理员整理成员清单时,把备份用户降权或直接移出了盘;
- 角色降档:从高权限角色(如管理员)被改成低权限角色(如协作者);
- 盘没有管理员:系统只能挑一个权限较低的用户充当备份用户,又碰上文件夹级限制,读不到内容;
- 首次备份时盘里没有任何成员:新盘建好后成员还没配置,备份无从下手;
- 最初指定的备份用户已被删除:账号不存在了,备份自然失败;
- 备份用户覆盖不了域内全部共享盘:域里检测到十块新盘,备份用户只进了其中八块,剩下两块备份失败。
情形 7 在成长型单位里尤其多见:新部门建了新共享盘,流程里没有人记得把备份用户拉进去,直到巡检才发现缺口。
处置四步
- 看日志定范围:在备份任务的日志里确认具体是哪几块盘失败、失败在哪个环节;
- 逐盘核对成员角色:把备份用户在失败盘里的角色调回足够高的权限档位,确保它能看到盘内全部内容;
- 补齐成员身份:域内新增共享盘时,同步把备份用户加进去,别等亮红再补;
- 重跑任务验证:改完权限重跑一次,确认状态转绿且数据量对得上。
一个不报警的静默坑:标签备份
如果保护计划里启用了标签备份,备份用户还必须有权限查看应用到文件上的所有标签。权限不够时,文件本身照常备下来,但标签信息不会被备份,而且备份状态和日志里都不会出现任何警告。也就是说,这个缺口不会主动暴露,启用标签备份的环境应当定期做一次带抽查的还原演练,亲手确认标签还在。
预防三件事
- 备份用户用专用账号,不挂任何员工的真人账号——员工离职销号,备份用户就跟着消失,正是情形 6 的剧本;
- 把「把备份用户加为成员」固化进新建共享盘的标准流程;
- 每季度对着域内共享盘清单,核一遍备份用户的成员角色。
接手 Google Workspace 备份运维、想把「权限漂移」这类隐蔽失败提前管起来的单位,可以和诚鑫致达科技聊聊备份巡检机制的落地做法。
企业存储选型参考|诚鑫致达科技
做机房存储、虚拟化或监控归档,群晖在售机型参考:DS425+(4 盘位起步) · RS2423+(12 盘位机架式进阶)。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。