Exchange Online retire EWS : vos copies Microsoft 365 continuent-elles d'arriver ?
Actualités
3 Min
Le retrait progressif d'EWS peut toucher la collecte des boîtes Exchange Online. Vérifiez les accès de votre outil et la fraîcheur réelle de vos sauvegardes.
🎯 L'essentiel
Le retrait progressif d'EWS dans Exchange Online peut affecter les outils qui l'utilisent pour collecter les boîtes. Il faut vérifier leur accès effectif et la date des données réellement récupérables.
Identifier les outils encore dépendants d'EWS.
Consulter le calendrier et les consignes propres à chaque produit.
Contrôler les dernières données effectivement collectées.
Préparer la transition sans élargir inutilement les permissions.
📌 Pourquoi ce sujet maintenant
La KB4820 de Veeam, actualisée le 7 octobre 2026, décrit le retrait progressif engagé le 1er octobre dans Exchange Online. Le sujet dépasse une date de calendrier : il faut confirmer que la collecte continue aujourd'hui.
Ce que Veeam demande de vérifier
Dans la KB4820, Veeam décrit une désactivation progressive d'EWS à partir du 1er octobre 2026 et une fermeture finale annoncée au 1er avril 2027. L'éditeur précise que les réglages d'accès et la liste des applications autorisées peuvent conditionner la poursuite de ses sauvegardes Exchange Online pendant la transition.
Ce calendrier est celui de la source consultée au 3 novembre. La procédure applicable dépend du produit et de son état de migration vers Microsoft Graph ; il faut relire la documentation actuelle avant toute modification.
ℹ️ Le principe, en une phrase
EWS, pour Exchange Web Services, est une interface utilisée par certains logiciels pour accéder aux boîtes Exchange ; son retrait impose d'adapter les applications qui en dépendent.
Regarder l'arrivée des données, pas l'existence de l'outil
Le contrat de sauvegarde existe, la console s'ouvre et les anciennes copies sont encore visibles. Aucune de ces observations ne prouve que les données de la veille ont été collectées. Le bon contrôle porte sur les objets protégés et leur date réelle de récupération.
Choisissez une boîte du périmètre, un élément récent et une vérification de restauration adaptée. Faites confirmer que l'objet retrouvé correspond bien à la période attendue. Cette preuve distingue la conservation de l'historique et le fonctionnement de la collecte actuelle.
Attribuer la responsabilité du changement
Le responsable Microsoft 365, celui de la sauvegarde et l'éditeur peuvent intervenir à des endroits différents. Désignez qui identifie les dépendances, qui vérifie les autorisations et qui valide le résultat. Un changement qui relève de plusieurs acteurs mérite une réponse coordonnée.
La liste des applications autorisées ne doit pas être remplacée à l'aveugle. Une modification destinée à rétablir un outil peut affecter un autre usage légitime. L'inventaire des applications et l'analyse des permissions doivent précéder l'intervention.
⚠️ Le point à ne pas manquer
Il ne s'agit pas d'ouvrir largement les accès Microsoft 365. Toute adaptation doit préserver les usages légitimes, limiter les permissions et suivre les consignes correspondant à l'outil concerné.
Préparer la suite sans dépendre d'une exception durable
Une mesure transitoire protège un fonctionnement pendant une période donnée. Elle ne remplace pas un plan pour la destination suivante. Demandez à l'éditeur le chemin supporté et les contrôles prévus après évolution de votre outil.
Dans votre suivi, gardez la date de vérification, le périmètre couvert et le prochain jalon. La souveraineté opérationnelle commence aussi ici : connaître une dépendance suffisamment tôt pour conserver un choix, au lieu de la découvrir dans un traitement en échec.
Les questions à poser à votre prestataire
Notre outil utilise-t-il encore EWS pour collecter Exchange Online ?
Quelle documentation et quel calendrier sont applicables à notre version ?
De quand datent les dernières données réellement restaurables ?
Qui valide les permissions et la liste des applications autorisées ?
Quel contrôle sera refait après la transition vers l'interface suivante ?
🧭 Ce que nous faisons sur ce sujet
Une copie indépendante doit aussi rester alimentée. La maîtrise d'une sauvegarde inclut les interfaces, les autorisations et le calendrier des fournisseurs dont dépend la collecte.
SPMDIGITAL construit des stratégies de sauvegarde et de restauration adaptées aux données critiques. Vérifier la collecte, ses dépendances et la capacité de récupération fait partie d'une protection exploitable.
❓ Questions fréquentes
EWS concerne-t-il uniquement les outils de sauvegarde ?
Non. D'autres applications peuvent utiliser cette interface. Le périmètre doit être inventorié avant de modifier ses accès.
Des copies anciennes visibles prouvent-elles que la sauvegarde fonctionne encore ?
Elles prouvent la présence de cet historique. Il faut contrôler séparément la fraîcheur de la collecte et la récupération d'éléments récents.
Tous les produits Microsoft 365 sont-ils affectés de la même façon ?
Le cas présenté porte sur les boîtes Exchange Online et les outils dépendants d'EWS. Il ne faut pas généraliser son traitement à tous les services.
Faut-il modifier les autorisations sans attendre l'éditeur ?
Il faut suivre le chemin documenté pour le produit concerné, après inventaire des applications et analyse des permissions nécessaires.
Sources & Références
Sources vérifiées au 3 novembre 2026. Pour une intervention, consulter la version actuelle de la documentation et l’adapter à l’environnement concerné.
Sylvain Sarazin
Fondateur de SPM DIGITAL · Artisan de la résilience IT
Ressources
