Microsoft 365 ne remplace pas une vraie stratégie de sauvegarde

Ce que Microsoft 365 permet déjà de récupérer

Avant d’ajouter un outil, faites vérifier les fonctions disponibles dans votre environnement. Elles peuvent suffire pour certains incidents courants.

Ces repères viennent des documentations Microsoft sur les corbeilles SharePoint et OneDrive professionnel, la restauration de OneDrive et les éléments récupérables d’Exchange Online. Ils décrivent des mécanismes différents : il n’existe pas une durée unique de récupération pour tout Microsoft 365.

Des politiques de rétention Microsoft Purview peuvent conserver des contenus au-delà de ces fenêtres, selon les licences et la configuration. Elles répondent notamment à des besoins de conservation ou de conformité. Leur présence ne démontre pas que vous savez remettre rapidement un espace de travail complet en service. Microsoft explique leur fonctionnement dans sa documentation sur la rétention.

Trois situations qui révèlent les limites de votre protection

Une suppression découverte plusieurs mois plus tard

Dans un scénario fictif, un dossier clôturé en mai est supprimé lors d’un rangement. Son absence n’est remarquée qu’en octobre. Si la seule protection était la corbeille et que sa fenêtre a expiré, elle ne permet plus de récupérer le dossier. Une conservation adaptée ou une sauvegarde couvrant cette période aurait pu offrir une autre possibilité.

La question utile est donc : combien de temps peut s’écouler avant que nous remarquions une perte ? Les dossiers rarement consultés peuvent demander une protection plus longue que les documents utilisés chaque jour.

Une erreur propagée par la synchronisation

La synchronisation facilite le travail sur plusieurs appareils. Elle peut aussi répercuter une suppression ou des fichiers altérés sur les espaces synchronisés. Le fait de voir le même dossier sur deux ordinateurs ne prouve donc pas que vous disposez de deux copies permettant de revenir à un état antérieur.

Les versions et les fonctions de restauration peuvent aider. Il faut vérifier qu’un état sain existe encore et que la récupération n’écrasera pas le travail effectué depuis l’incident.

Un compte compromis ou un départ mal préparé

Une restauration peut être ralentie si le seul compte capable de l’exécuter est indisponible. Un départ peut aussi laisser des documents importants dans le OneDrive d’une personne plutôt que dans un espace partagé maîtrisé.

Vérifiez qui peut récupérer les données, avec quels accès, et comment le départ d’un collaborateur est traité. Une sauvegarde ne corrige pas, à elle seule, un partage trop large ou une fuite de données : ces problèmes demandent aussi une gestion des accès.

Fixer deux objectifs avant de comparer les solutions

Le dirigeant doit pouvoir préciser ce que l’activité peut supporter. Le prestataire traduit ensuite ces besoins en réglages et en procédures.

• La perte de travail acceptable. Pour un dossier de devis, pouvez-vous ressaisir une journée de modifications, ou seulement une heure ? La fréquence des points de sauvegarde doit correspondre à cet objectif.
• Le délai de reprise acceptable. Faut-il récupérer un document en trente minutes, une boîte mail dans la journée ou un ensemble de dossiers avant le lendemain ? Un délai annoncé doit être vérifié sur vos volumes et vos usages.

Ajoutez la durée de conservation nécessaire, en tenant compte du délai de découverte d’un incident. Ces trois éléments vous donnent une base de comparaison plus solide qu’un prix par utilisateur.

Fonctions natives, Microsoft 365 Backup ou solution tierce ?

Le choix dépend des scénarios que vous devez couvrir.

Les fonctions natives sont un premier recours utile pour des erreurs récentes. Si elles couvrent vos besoins, leur configuration, la procédure et les tests méritent déjà d’être formalisés.

Microsoft 365 Backup est une offre de sauvegarde dédiée pour Exchange Online, SharePoint et OneDrive. Elle doit être activée, avec une facturation et des politiques de protection configurées ; sa présence ne découle pas du seul usage quotidien de Microsoft 365. Vérifiez les possibilités de récupération dans la présentation du service et ses conditions d’activation dans le guide de configuration.

Une solution tierce peut répondre à d’autres besoins de conservation, de stockage ou de restauration. Faites préciser où sont les copies, qui peut les supprimer, comment les accès sont protégés et comment récupérer les données si vous changez de prestataire. Une copie externe n’est utile face à une compromission que si ses protections et ses accès correspondent au scénario envisagé.

Pour chaque option, demandez le périmètre exact. « Sauvegarder Teams » est trop vague : les fichiers des canaux sont stockés dans SharePoint, tandis que les fichiers partagés dans les conversations sont généralement dans OneDrive. Les messages, les fichiers et les réglages n’ont pas nécessairement la même couverture. Microsoft détaille le stockage des fichiers Teams dans SharePoint et OneDrive.

Le test qui transforme une promesse en preuve

Choisissez des données de test représentatives, puis demandez une restauration dans un emplacement séparé lorsque la solution le permet, pour éviter de perturber le travail en cours.

1. Un document modifié ou supprimé : retrouvez la bonne version et faites vérifier son contenu par un utilisateur métier.
2. Un email : contrôlez les pièces jointes, la date et l’emplacement de récupération.
3. Un dossier ou un espace partagé : vérifiez les fichiers, l’arborescence et les droits d’accès, selon ce que la solution sait restaurer.

Mesurez le délai depuis la demande jusqu’au moment où l’utilisateur peut retravailler. Notez la date du point récupéré, les éléments absents, les manipulations nécessaires et la personne qui a exécuté la procédure. Un statut « sauvegarde réussie » prouve l’exécution d’une tâche ; ce test montre ce que votre entreprise peut réellement récupérer.

Refaites l’exercice après un changement important de solution ou de périmètre, et prévoyez une fréquence adaptée à vos données critiques.

Une première action accessible cette semaine

Sélectionnez trois ensembles indispensables : par exemple la boîte commerciale partagée, les dossiers clients et les documents administratifs. Pour chacun, obtenez une réponse écrite à ces questions : où est-il protégé, jusqu’à quelle date peut-on remonter, qui restaure et quel délai a été constaté lors du dernier test ?

Si ces réponses sont inconnues, commencez par un état des lieux. Un accompagnement en sauvegarde et protection permet de définir les priorités, vérifier la récupération et documenter les responsabilités. Vous pourrez alors choisir une protection adaptée à ce dont votre activité dépend.

Article révisé le 3 octobre 2026 ; références officielles consultées à cette date.