Blog · Sauvegarde
Microsoft 365 est-il sauvegardé pour votre entreprise ?
Microsoft 365 dispose de mécanismes de disponibilité, de conservation et de récupération, mais ils ne remplacent pas automatiquement une sauvegarde adaptée à votre PME. Vous devez vérifier les fonctions incluses, leurs paramètres et leurs limites. Une protection pertinente repose sur des responsabilités explicites, des accès sécurisés et des restaurations testées.
Par Pierre de Ramel · publié le · mis à jour le · 4 min de lecture
Que protège Microsoft, et que doit gérer votre PME ?
La responsabilité partagée signifie que le fournisseur et le client n’interviennent pas sur les mêmes couches. Microsoft exploite l’infrastructure de son service ; votre entreprise reste responsable de ses utilisateurs, de ses choix de configuration et de la manière dont elle organise ses données et ses accès. Le partage précis dépend du service et du contrat. Il faut donc partir de votre environnement réel, pas d’une promesse générale sur le cloud.
Le Contrat de services Microsoft recommande des sauvegardes régulières du contenu. Ce document ne suffit toutefois pas à déterminer les conditions de tous les abonnements professionnels Microsoft 365 : vérifiez également les conditions commerciales applicables à votre offre. Le point pratique reste le même : demandez quelles situations votre dispositif permet de traiter, qui réalise la restauration et quelles dépendances subsistent envers le compte administrateur du tenant.
Pourquoi la synchronisation ne constitue-t-elle pas une sauvegarde ?
La synchronisation rend un même ensemble de fichiers accessible depuis plusieurs appareils. Elle peut aussi propager rapidement une suppression, une modification indésirable ou le remplacement de documents par des versions chiffrées. Le fait de retrouver un dossier sur votre ordinateur et dans un espace en ligne ne prouve donc pas que vous disposez de copies indépendantes capables de survivre à un même incident.
Les corbeilles, l’historique des versions et les fonctions de conservation sont utiles, mais répondent à des mécanismes différents. Leurs possibilités dépendent notamment du service, des licences et des paramètres retenus. Une politique de conservation peut répondre à un besoin documentaire sans offrir la restauration attendue par les équipes. Inventoriez ce qui existe avant d’acheter un outil : il faut compléter les protections natives de manière pertinente, pas les ignorer ni les surestimer.
Quelles données faut-il inclure dans le périmètre ?
Commencez par les usages : messagerie Exchange Online, fichiers OneDrive, sites SharePoint et informations utilisées dans Teams. Ces espaces sont liés, mais ne se récupèrent pas nécessairement avec les mêmes fonctions. Pour chaque outil de sauvegarde envisagé, vérifiez les objets pris en charge, les exclusions et la granularité de récupération. La mention Microsoft 365 sur une brochure ne garantit pas que tous vos contenus sont couverts.
Interrogez aussi les métiers : faut-il retrouver un message, un dossier client complet, une arborescence avec ses autorisations ou des informations nécessaires à un projet collectif ? Examinez les départs de salariés, les comptes supprimés et les changements de structure. Les durées de conservation doivent découler de besoins identifiés et de vos obligations applicables, sans garder indéfiniment toutes les données par défaut. Documentez les arbitrages pour que la personne chargée du support puisse les appliquer.
Comment évaluer une sauvegarde complémentaire ?
Demandez où sont stockées les copies, comment elles sont protégées et quels comptes permettent de les supprimer. Une sauvegarde pilotée uniquement par les mêmes accès compromis peut offrir moins d’indépendance que prévu. Étudiez la séparation des droits, l’authentification des administrateurs et les mécanismes de protection contre la modification ou l’effacement. Faites préciser les limites techniques plutôt que de vous contenter du terme sécurisé.
La possibilité de sortir du service compte également. Vérifiez les formats d’export, les conditions de récupération après résiliation et les éventuels coûts associés aux restaurations. Un outil doit être jugé sur un scénario d’usage complet : sélection des données, validation de la demande, restauration et contrôle du résultat. Le choix du lieu de stockage ou du fournisseur doit aussi tenir compte de vos exigences contractuelles et de celles de vos clients, sans déduire une conformité globale d’un seul argument commercial.
Comment vérifier que la récupération fonctionne vraiment ?
Organisez un exercice avec des données de test représentatives. Supprimez un document autorisé, modifiez un fichier puis demandez une récupération selon la procédure prévue. Contrôlez non seulement le contenu, mais aussi les emplacements, les autorisations et la capacité des utilisateurs à reprendre leur activité. Un rapport indiquant que la sauvegarde s’est exécutée ne remplace pas cet essai de bout en bout.
Définissez ensuite qui surveille les échecs et qui décide d’une restauration. Les demandes doivent être authentifiées pour éviter de remettre des données sensibles à la mauvaise personne. Pierre de Ramel, fondateur d’AldenSync, société d’infogérance pour les PME à Paris, signe cet article : une sauvegarde utile est une capacité de récupération démontrée, accompagnée d’une procédure compréhensible. Réexaminez cette capacité lorsque vos outils, vos licences ou votre organisation changent, et conservez la trace des essais réalisés.