Microsoft héberge vos mails. Microsoft ne les sauvegarde pas.
Actualités
5 Min
Microsoft garantit que le service fonctionne, pas que vos données soient récupérables. Ce que couvrent la corbeille et la rétention, et ce qu'il faut ajouter.
🎯 L'essentiel
Microsoft s'engage sur une chose : le service fonctionne et il est accessible. Pas sur le fait que vos données soient encore là après une fausse manipulation. Cela s'appelle la responsabilité partagée, et Microsoft l'écrit lui-même.
La corbeille n'est pas une sauvegarde : elle conserve quelques semaines à quelques mois selon le service, puis purge définitivement. Ces durées ne sont pas extensibles à volonté.
Les incidents qui coûtent cher sont ceux découverts tardivement : un dossier supprimé en mars dont on a besoin en juin.
Quatre périmètres à couvrir : Exchange, SharePoint, OneDrive et Teams, dont les fichiers vivent en réalité dans les deux précédents.
L'Active Directory se sauvegarde aussi. C'est souvent l'élément le plus long à reconstruire après un sinistre, et le plus oublié.
Le seul critère qui compte : avez-vous déjà restauré, pour de vrai, en chronométrant ?
📌 Pourquoi ce sujet maintenant
C'est le sujet qui remonte à chaque rentrée, quand les entreprises font le point sur ce qui a basculé dans le cloud pendant l'année. Beaucoup de dirigeants découvrent à ce moment-là que le passage à Microsoft 365 a fait disparaître l'ancienne sauvegarde locale sans que rien ne l'ait remplacée.
C'est un raisonnement que nous entendons chaque semaine, et il est parfaitement logique. Les données sont chez Microsoft. Microsoft est une très grande entreprise avec de très grands centres de données. Donc les données sont à l'abri.
La première partie est vraie. La conclusion ne l'est pas, et Microsoft le dit lui-même. Il faut juste savoir où le lire.
La responsabilité partagée, sans jargon
Microsoft s'engage sur une chose : le service tourne et il est accessible. Les serveurs répondent, les données sont répliquées entre centres pour résister à une panne d'infrastructure.
Microsoft ne s'engage pas sur une autre chose : que vos données soient encore là après une fausse manipulation, une suppression volontaire ou une attaque. La protection du contenu relève du client. Sa propre documentation sur la protection des données décrit ce que couvrent la corbeille et la rétention, et donc ce qu'elles ne couvrent pas.
Une comparaison de garagiste : louer un box n'est pas assurer la voiture. Les deux services sont utiles. Ce ne sont pas les mêmes.
« Mais il y a la corbeille »
Oui, et elle est utile. Elle sauve des situations tous les jours. Mais elle a deux limites qui la disqualifient comme sauvegarde.
Une durée de vie. Les éléments supprimés sont conservés pendant une période limitée, qui se compte en semaines ou en mois selon le service, puis ils sont purgés définitivement.
Une logique de conservation, pas de restauration. Retrouver un fichier supprimé la semaine dernière, c'est faisable. Remettre une boîte mail complète dans l'état où elle était le 14 mars à 9 h, avec son arborescence, c'est un autre exercice.
⚠️ Le scénario le plus fréquent n'a rien de spectaculaire
Un collaborateur supprime en mars un dossier partagé dont il pense qu'il ne sert plus. Personne ne s'en aperçoit. En juin, un litige client arrive et il faut l'historique du dossier. La corbeille a été purgée depuis longtemps.
Pas de rançongiciel, pas d'attaquant, pas de scénario catastrophe. Juste du temps qui passe. C'est de très loin le cas le plus courant.
Ce qu'il faut couvrir, et le piège Teams
Exchange : boîtes aux lettres, calendriers, contacts. La mémoire de l'entreprise.
SharePoint : sites d'équipe, espaces documentaires, dossiers métier.
OneDrive : fichiers individuels, souvent critiques chez les commerciaux et les dirigeants, et souvent invisibles du reste de l'entreprise.
Teams : les conversations, mais surtout les fichiers. Ceux-ci ne sont pas stockés dans Teams : ils sont dans SharePoint pour les canaux d'équipe et dans OneDrive pour les discussions privées. Sauvegarder Teams sans couvrir ces deux services revient à ne rien sauvegarder.
L'Active Directory, si vous avez encore un annuaire local. C'est lui qui définit qui est qui et qui a le droit de quoi. Sans lui, on ne restaure pas une entreprise, on la reconstruit.
✅ Les trois questions à poser à votre prestataire
Mes données Microsoft 365 sont-elles sauvegardées ailleurs que dans Microsoft 365 ? Une copie qui vit dans le même environnement que l'original protège mal contre un incident qui touche cet environnement.
Combien de temps sont-elles conservées, et où ? La durée doit correspondre à vos besoins réels, et la localisation des données est une question légitime.
Quand la dernière restauration a-t-elle été testée ? Une sauvegarde jamais restaurée est une hypothèse. Une réponse floue sur ce point vaut toutes les analyses.
Ce que cela change le jour de l'incident
Une sauvegarde indépendante ne sert pas seulement à réparer une bêtise. Elle change la position dans laquelle vous vous trouvez. Compte compromis, suppression massive, départ conflictuel : dans les trois cas, la question devient combien de temps pour revenir à l'état d'avant, et non plus si c'est possible.
C'est le lien direct avec votre plan de reprise informatique. La sauvegarde n'est pas un sujet de sauvegarde. C'est un sujet de délai.
🧭 Ce que nous faisons sur ce sujet
SPM Digital déploie la sauvegarde de vos messageries et de vos données : Exchange, Microsoft 365, Active Directory, serveurs de fichiers et machines virtuelles, avec une copie indépendante et une durée de rétention définie avec vous.
Pour Exchange et Microsoft 365, nous nous appuyons sur Veeam ou NAKIVO, et sur ARX One pour une solution française. Pour les machines virtuelles et conteneurs hébergés sur Proxmox VE, nous utilisons Proxmox Backup Server, qui ne couvre pas nativement Microsoft 365 : ce sont deux périmètres distincts, pas deux options interchangeables. Selon la taille de votre parc, une solution Synology peut compléter le dispositif. Et nous appliquons partout la même règle : une sauvegarde n'est validée qu'après une restauration réelle, chronométrée.
❓ Questions fréquentes
Microsoft sauvegarde-t-il mes données Microsoft 365 ?
Microsoft garantit la disponibilité du service et réplique les données pour résister à une panne de son infrastructure. Il ne garantit pas la récupération de vos contenus après une suppression, une erreur humaine ou une attaque. C'est le modèle de responsabilité partagée.
La corbeille et l'historique des versions ne suffisent-ils pas ?
Ils rendent service pour les incidents détectés rapidement. Leur durée de conservation est limitée et non extensible à volonté, et ils relèvent d'une logique de rétention, pas de restauration à un instant précis.
Faut-il sauvegarder Teams séparément ?
Les fichiers partagés dans Teams sont stockés dans SharePoint pour les canaux d'équipe et dans OneDrive pour les discussions privées. Une sauvegarde qui couvre correctement ces deux services couvre l'essentiel des contenus Teams.
Et si mon informatique est encore en partie sur site ?
C'est le cas le plus fréquent, et cela renforce l'intérêt d'une approche unique. L'Active Directory, les serveurs de fichiers et les machines virtuelles se sauvegardent dans la même logique, avec le même test de restauration.
Sources & Références
Microsoft Learn, documentation sur la protection des données et la rétention dans Microsoft 365.
Documentation éditeur des solutions de sauvegarde déployées par SPM Digital.
Retours terrain SPM Digital sur les demandes de restauration traitées chez nos clients.
Rédigé par Sylvain Sarazin
Expert IT pour PME en Île-de-France · virtualisation, sécurité, infogérance.
Similar Topic
