Sauvegarde Microsoft 365 : l'erreur que font la plupart des PME

Microsoft garantit la disponibilité de ses infrastructures (SLA de 99,9 %), pas l'intégrité de vos données en toutes circonstances. Les politiques de rétention natives varient selon le service : la corbeille Outlook conserve les emails supprimés 30 jours, SharePoint et OneDrive permettent de restaurer des versions jusqu'à 93 jours, mais les conversations Teams supprimées sont définitivement perdues au-delà de quelques semaines selon la configuration.

Ces durées sont suffisantes pour récupérer un email supprimé par erreur le matin même. Elles ne couvrent pas les scénarios réels de perte de données : un ransomware qui chiffre vos fichiers locaux les propage vers OneDrive via la synchronisation dans la minute qui suit — la version chiffrée écrase la version propre. Un salarié qui vide sa boîte avant de partir et dont la licence est retirée le jour de son départ : les données deviennent inaccessibles dès que la licence expire, souvent avant que quelqu'un s'en aperçoive.

La suppression accidentelle est la plus fréquente : un dossier SharePoint entier ou une boîte mail supprimée par erreur lors d'une réorganisation. Si la suppression remonte à plus de 93 jours et qu'aucune sauvegarde externe n'existe, la récupération est impossible.

Le ransomware est le scénario le plus destructeur : le chiffrement se propage aux fichiers synchronisés dans le cloud en quelques minutes. La sauvegarde externe, copiée de façon indépendante avant l'incident, est la seule source de restauration fiable. Le salarié malveillant qui supprime ses emails et ses fichiers avant de partir représente un cas de plus en plus courant lors des départs conflictuels. Enfin, la licence expirée : quand la licence Microsoft d'un collaborateur est retirée, ses données sont inaccessibles immédiatement — elles ne sont pas perdues, mais une procédure de récupération auprès de Microsoft peut prendre plusieurs semaines.

Une solution de sauvegarde M365 (Acronis Cyber Backup, Veeam Backup for Microsoft 365, AvePoint) connecte votre tenant Microsoft via API et copie quotidiennement l'ensemble des données : boîtes Exchange (emails, calendriers, contacts), SharePoint, OneDrive et conversations Teams. Ces copies sont stockées sur un espace de stockage distinct de Microsoft, en France ou en Europe selon les solutions, avec une rétention configurable de 1 à 7 ans.

La restauration est granulaire : vous pouvez restaurer un seul email, un dossier, une boîte complète ou l'ensemble d'un SharePoint à une date précise — sans avoir à contacter Microsoft et sans dépendre de sa propre politique de rétention. La plupart des solutions proposent également une console de recherche pour retrouver un email ou un fichier spécifique dans les archives.

Vérifiez d'abord la couverture applicative : la solution sauvegarde-t-elle bien Exchange, SharePoint, OneDrive et Teams dans une seule licence, ou faut-il des modules séparés ? Vérifiez ensuite la fréquence de sauvegarde — une fois par jour est le standard, mais certains secteurs nécessitent plusieurs sauvegardes par jour.

L'hébergement des données est un point RGPD : les données doivent être stockées en France ou dans l'Union européenne. Vérifiez la localisation des datacenters de la solution avant de signer. Enfin, testez la restauration avant d'en avoir besoin : une sauvegarde dont le test de restauration échoue ne vaut rien au moment d'une crise.