
Sauvegarder Microsoft 365 : pourquoi le cloud ne suffit pas

« Nos données sont dans Microsoft 365, donc Microsoft les sauvegarde. » C'est l'une des idées reçues les plus répandues… et les plus dangereuses. La réalité : Microsoft garantit la disponibilité du service, pas la récupération de vos données en cas de suppression, d'erreur ou d'attaque. Explication et solution.
Le modèle de responsabilité partagée
Microsoft applique un principe clair : l'éditeur est responsable de l'infrastructure (le service fonctionne, les données sont répliquées contre une panne matérielle). Mais vous restez responsable de vos données : leur contenu, leur protection contre les suppressions et les attaques. Autrement dit, la sauvegarde vous incombe.
Ce que vous risquez sans backup
- Suppression accidentelle ou malveillante d'e-mails, de fichiers ou de sites SharePoint ;
- Départ d'un salarié : son compte est supprimé, ses données avec ;
- Ransomware qui chiffre les fichiers synchronisés sur OneDrive ;
- Erreur de synchronisation qui propage une mauvaise version partout.
Dans tous ces cas, passé un certain délai, les données sont définitivement perdues.
La rétention native ne suffit pas
Microsoft 365 propose bien des corbeilles et des durées de rétention, mais elles sont limitées dans le temps et pensées pour des récupérations ponctuelles, pas pour une vraie stratégie de sauvegarde. Une fois le délai passé, la donnée est irrécupérable. Ce n'est ni un archivage fiable, ni une protection contre une attaque qui vide méthodiquement les boîtes.
La solution : une sauvegarde tierce
La bonne pratique consiste à sauvegarder Microsoft 365 vers une solution indépendante (cloud tiers ou stockage local), avec :
- Une couverture complète : Exchange (e-mails), OneDrive, SharePoint, Teams ;
- Des sauvegardes automatiques et fréquentes ;
- Une rétention longue et des restaurations granulaires (un e-mail, un fichier, une boîte entière) ;
- Idéalement une copie immuable, comme pour toute sauvegarde externalisée.
Le même raisonnement s'applique d'ailleurs à Google Workspace — un point à intégrer dans le choix de votre suite (Microsoft 365 ou Google Workspace).
Un enjeu de conformité
Pouvoir restaurer des données personnelles et prouver leur protection fait partie de vos obligations RGPD, et s'inscrit dans votre démarche globale de cybersécurité.
Questions fréquentes
Microsoft ne réplique-t-il pas déjà mes données ?
Si, mais contre une panne de son infrastructure. Cela ne restaure pas un fichier que vous avez supprimé ou qu'un ransomware a chiffré au-delà du délai de rétention.
Est-ce vraiment nécessaire pour une petite structure ?
Oui. Une seule suppression malencontreuse ou un départ de salarié peut coûter des données critiques. Le backup est une assurance peu coûteuse.
IT-CORNER vous conseille sur la protection de vos environnements cloud et le stockage associé : NAS et solutions de sauvegarde. Découvrez nos guides cybersécurité & conformité.
















































Commentaires :0