Microsoft 365 ne sauvegarde pas vos données : ce que Microsoft garantit, et ce qu’il ne garantit pas

« Nos données sont dans le cloud, Microsoft s’en occupe. » C’est la phrase que nous entendons le plus souvent, et elle est à moitié vraie. Microsoft garantit que le service fonctionne. Il ne garantit pas que vous retrouverez un fichier supprimé il y a trois mois, ni une boîte mail d’un salarié parti l’an dernier.

Ce que Microsoft garantit

La disponibilité de la plateforme : les serveurs tournent, ils sont redondés, une panne matérielle chez Microsoft ne vous fait rien perdre. C’est un vrai progrès par rapport à un serveur Exchange dans un placard. Mais cette redondance protège contre les pannes de Microsoft, pas contre les vôtres.

Ce qu’il ne garantit pas

• La suppression, volontaire ou non. Un fichier SharePoint écrasé, un dossier vidé par erreur, une boîte supprimée avec le compte du salarié : au-delà des délais de rétention par défaut, il n’y a plus rien à récupérer.
• Le rançongiciel. Un poste infecté chiffre les fichiers synchronisés avec OneDrive, et la synchronisation propage consciencieusement les versions chiffrées dans le cloud.
• Le compte compromis. Un attaquant qui a le mot de passe peut supprimer, exfiltrer ou modifier. La plateforme fait exactement ce qu’on lui demande.
• Le besoin de retrouver un état ancien. Un dossier tel qu’il était il y a six mois, pour un litige ou un contrôle, n’existe plus si personne ne l’a conservé.

Les délais de rétention ne sont pas une sauvegarde

Corbeille, versions de fichiers, boîtes conservées quelque temps après suppression : ces mécanismes existent et ils dépannent. Mais ils sont limités dans le temps, ils dépendent de la licence, et ils vivent dans le même environnement que la donnée d’origine. Si le compte administrateur est compromis, ils partent avec le reste. Une sauvegarde, par définition, est ailleurs.

Ce que nous mettons en place

Une sauvegarde indépendante de Microsoft 365 : boîtes Exchange, SharePoint, OneDrive et Teams, copiés vers un stockage qui n’appartient pas au tenant, avec un historique de plusieurs mois. Nous appliquons la même règle qu’aux serveurs : trois copies, deux supports, une hors site. Et surtout, nous testons les restaurations et nous vous transmettons le résultat. Une sauvegarde jamais restaurée est une hypothèse, pas une protection.

Comment savoir où vous en êtes

Trois questions à poser à votre prestataire, ou à vous-même. Si un salarié supprime un dossier SharePoint aujourd’hui, jusqu’à quand peut-on le récupérer ? Si un compte est compromis et vide sa boîte, que reste-t-il ? Quand une restauration a-t-elle été testée pour la dernière fois ? Si l’une des réponses est « je ne sais pas », c’est le premier point que nous regardons lors d’un audit.