Sauvegarde Microsoft 365

orion: sommaire

Posez la question à dix dirigeants de PME : « qui sauvegarde vos données Microsoft 365 ? »
Neuf répondront « Microsoft ». C'est faux, et c'est écrit noir sur blanc dans les conditions du service. Microsoft garantit que sa plateforme reste debout. Ce qui arrive à vos fichiers, vos emails et vos dossiers SharePoint, c'est votre affaire. Voici ce que cela implique concrètement.

Non, Microsoft ne sauvegarde pas vos données

Microsoft 365 fonctionne selon un principe de responsabilité partagée. Microsoft assure la disponibilité du service, la sécurité physique de ses centres de données et la résilience de son infrastructure. Si un de ses serveurs tombe, c'est son problème, et il le règle sans que vous le sachiez.

Ce qui se passe à l'intérieur de votre environnement, en revanche, relève de vous. Un salarié qui vide un dossier par erreur, un compte compromis qui supprime des fichiers, un rançongiciel qui chiffre vos documents SharePoint : dans aucun de ces cas Microsoft n'a failli. C'est votre couche de sauvegarde qui manque.

Cette nuance est mal comprise. Elle explique la plupart des mauvaises surprises.

orion: tableau
Microsoft > Vous (ou votre prestataire)
Infrastructure et serveurs > Sécurisés par Microsoft > —
Disponibilité du service > Garantie par Microsoft > —
Vos fichiers et vos emails > — > Votre responsabilité
Récupération après suppression > Rétention limitée dans le temps > Votre responsabilité
Restauration après rançongiciel > — > Votre responsabilité
Conservation longue durée > — > Votre responsabilité

La corbeille n'est pas une sauvegarde

C'est l'erreur la plus fréquente et la plus coûteuse. Microsoft 365 conserve les éléments supprimés pendant une durée de rétention limitée, puis les efface définitivement. Cette rétention vous protège d'une fausse manipulation repérée rapidement. Elle ne protège de rien d'autre.

Une corbeille répond à la question « j'ai supprimé un fichier ce matin ». Une sauvegarde répond à « nous avons été attaqués il y a six semaines et je dois revenir à l'état d'avant ». Ce ne sont pas les mêmes outils, ni les mêmes garanties.

‍

Les trois scénarios où vous perdez tout

• Le rançongiciel silencieux
  ‍Un logiciel chiffre progressivement vos fichiers pendant plusieurs semaines avant d'être détecté. La synchronisation propage consciencieusement les versions chiffrées vers le cloud. Quand vous vous en apercevez, la rétention ne contient plus que des versions déjà corrompues.
  ‍
• Le départ mal géré
  ‍Un collaborateur quitte l'entreprise, fait le ménage dans ses dossiers, et son compte est supprimé dans la foulée. Les données rattachées à ce compte partent avec lui. Personne ne s'en rend compte avant des mois.
  ‍
• L'erreur propagée
  ‍Une suppression sur un poste synchronisé se répercute partout, sur tous les appareils, en quelques minutes. Le temps de comprendre, la version saine a été écrasée à chaque niveau.

Dans ces trois cas, le point commun est le même : soit le délai de rétention est dépassé, soit la version saine n'existe plus nulle part.

Ce qu'est vraiment une sauvegarde Microsoft 365

Une sauvegarde digne de ce nom coche quatre conditions, et elles ne sont pas négociables.

La sauvegarde indépendante. Les données sont copiées en dehors de Microsoft 365, chez un tiers, pour qu'un incident sur votre environnement n'emporte pas la copie de secours.

Elle est versionnée. Vous pouvez remonter à un point précis dans le temps, pas seulement à la dernière version connue. C'est ce qui vous sauve d'un chiffrement progressif.

Elle est chiffrée. En transit et au repos, pour qu'une copie interceptée reste illisible.

Elle est testée. Une sauvegarde jamais restaurée n'est pas une sauvegarde, c'est une hypothèse. Le seul moyen de savoir qu'elle fonctionne est de faire une restauration à blanc, régulièrement.

orion: étapes
Indépendante > Copiée hors de Microsoft 365, chez un tiers, à l'abri d'un incident sur votre environnement.
Versionnée > Vous remontez à un point précis dans le temps, pas seulement à la dernière version.
Chiffrée > En transit et au repos, pour qu'une copie interceptée reste illisible.
Testée > Une restauration à blanc, régulièrement. Sans test, ce n'est pas une sauvegarde.

Sauvegarde Outlook : le cas particulier des emails

Les emails posent un problème distinct des fichiers. Ils constituent souvent la mémoire contractuelle de l'entreprise : devis, engagements, échanges avec un client ou un fournisseur. Perdre une boîte Outlook, c'est perdre des preuves.

Deux besoins se superposent. La sauvegarde, pour restaurer une boîte ou un message supprimé. Et l'archivage, pour conserver les échanges sur la durée, de façon immuable, et les retrouver rapidement en cas de contrôle ou de litige.

Une boîte Outlook restaurée depuis une sauvegarde vous rend le contenu. Un archivage conforme vous permet, en plus, de prouver que ce contenu n'a pas été modifié.

Ce que nous déployons chez Orion Solutions

Concrètement, notre offre Microsoft 365.
Nous nous appuyons sur Hornetsecurity et sa suite 365 Total Protection, dans son Plan 4 « Conformité et Sensibilisation ». Elle couvre la sauvegarde et l'archivage, mais aussi les portes d'entrée par lesquelles les incidents arrivent.

Côté sauvegarde, le stockage est illimité et la restauration granulaire : vous récupérez un message, un dossier ou une boîte entière, sans tout remonter. Côté conservation, les emails sont archivés sur dix ans, de manière immuable.

orion: sanctions
Sauvegarde Microsoft 365 > Illimitée > stockage sans limite de volume
Archivage des emails > 10 ans > conservation conforme et immuable

La suite apporte également une protection proactive contre le spam, les logiciels malveillants et l'hameçonnage, une intelligence artificielle qui apprend les habitudes d'envoi de chaque utilisateur pour prévenir l'exposition accidentelle de données sensibles, un programme de sensibilisation fondé sur l'indice de sécurité des employés (ESI®) avec formations personnalisées et simulations de phishing, et une gestion renforcée des permissions d'accès.

Sauvegarder, c'est réparer après coup. Filtrer et former, c'est éviter d'avoir à réparer. Les deux vont ensemble.

Nous ne revendons pas une licence en vous laissant vous débrouiller. Nous cadrons le périmètre, nous configurons, nous supervisons et nous testons les restaurations. Cette protection est intégrée à nos packs Trankil'IT et Exclusiv'IT, et peut être déployée sur un environnement Microsoft 365 existant.

Par où commencer

La bonne question n'est pas « quel outil acheter » mais « que se passe-t-il si tout disparaît demain matin ».

orion: étapes
Posez la question qui fâche > Si votre tenant est compromis demain, que récupérez-vous, et en combien de temps ?
Vérifiez ce que vous avez vraiment > Une rétention native n'est pas une sauvegarde externe et versionnée.
Testez une restauration > Demandez à récupérer un dossier vieux de trois mois. Chronométrez.
Couvrez les emails > Sauvegarde pour restaurer, archivage pour prouver.
Fermez la porte d'entrée > Filtrage avancé et sensibilisation des équipes, pour éviter l'incident.
Faites un état des lieux > [Parlons-en avec un expert Orion](/contact), c'est notre métier.

Questions fréquentes

orion: faq
Q: Microsoft 365 inclut-il une sauvegarde de mes données ?
R: Non, pas au sens d'une véritable sauvegarde. Microsoft assure la résilience de sa plateforme et conserve les éléments supprimés pendant une durée de rétention limitée. Passé ce délai, ou en cas de chiffrement par un rançongiciel non détecté à temps, les données sont définitivement perdues. Une sauvegarde indépendante et versionnée reste nécessaire.
Q: Quelle différence entre la corbeille et une sauvegarde ?
R: La corbeille répond à une suppression récente et repérée à temps. Une sauvegarde permet de revenir à un état antérieur précis, même plusieurs semaines en arrière, y compris après un chiffrement progressif ou la suppression d'un compte entier.
Q: Faut-il sauvegarder les emails Outlook séparément ?
R: Les emails demandent deux choses distinctes. Une sauvegarde, pour restaurer une boîte ou un message. Et un archivage, pour conserver les échanges de façon immuable et prouver qu'ils n'ont pas été modifiés, en cas de contrôle ou de litige.
Q: Combien de temps les emails sont-ils archivés ?
R: L'archivage est assuré sur dix ans, de façon conforme et immuable, ce qui répond aux obligations de conservation et facilite les recherches.
Q: Cette sauvegarde est-elle liée à un pack Orion ?
R: Elle est intégrée à nos packs Trankil'IT et Exclusiv'IT, et peut également être déployée sur un environnement Microsoft 365 existant. Nos contrats sont sans engagement.