Microsoft 365 n’est pas une sauvegarde : comment protéger réellement vos données

L’essentiel à retenir

Microsoft 365 dispose de mécanismes de redondance, de corbeilles, de gestion des versions et de rétention. Ces fonctions sont utiles, mais elles ne remplacent pas nécessairement une sauvegarde indépendante, administrée séparément de l’environnement de production.

La distinction est importante :

• la redondance maintient un service disponible malgré une panne matérielle ;
• la synchronisation réplique les modifications entre plusieurs appareils ;
• la rétention conserve certains éléments selon des règles définies ;
• la sauvegarde crée une copie restaurable et indépendante des données.

Ces mécanismes répondent à des besoins différents.

Microsoft protège son infrastructure

Microsoft exploite une infrastructure répartie, surveillée et redondée. En cas de panne d’un disque, d’un serveur ou d’un équipement dans un centre de données, les services peuvent continuer à fonctionner grâce aux différentes couches de protection de la plateforme.

Cette résilience protège notamment contre :

• les défaillances matérielles ;
• certaines pannes d’infrastructure ;
• les interruptions d’un composant ;
• la perte physique d’un équipement hébergeant les données.

Mais elle ne répond pas à toutes les situations pouvant entraîner la perte d’une donnée métier.

Microsoft peut maintenir Exchange Online et SharePoint parfaitement opérationnels alors qu’un utilisateur vient de supprimer un dossier important. Le service fonctionne toujours : c’est le contenu de l’entreprise qui a disparu.

Dans quels cas les données peuvent-elles être perdues ?

Une suppression accidentelle découverte trop tard

Un utilisateur supprime un message, un dossier OneDrive ou une bibliothèque SharePoint.

La suppression n’est pas toujours détectée immédiatement. Le dossier pouvait être rarement consulté, appartenir à un ancien collaborateur ou contenir des archives utilisées seulement quelques fois par an.

Lorsque l’entreprise remarque la disparition plusieurs semaines ou plusieurs mois plus tard, les mécanismes de récupération disponibles peuvent ne plus couvrir la période recherchée.

Les délais et les possibilités de restauration dépendent notamment :

• du service concerné ;
• du type de suppression ;
• des licences utilisées ;
• des politiques de rétention configurées ;
• du temps écoulé depuis la suppression.

Une erreur de synchronisation

OneDrive synchronise les fichiers entre le poste de travail et le cloud. C’est pratique, mais une synchronisation reproduit aussi les mauvaises modifications.

Si un utilisateur :

• supprime un dossier synchronisé ;
• remplace des fichiers par de mauvaises versions ;
• déplace accidentellement une arborescence ;
• écrase un document important ;

ces changements peuvent être envoyés vers Microsoft 365 et répliqués sur les autres appareils.

La synchronisation a alors correctement effectué son travail, même si le résultat est indésirable.

Un compte administrateur compromis

Lorsqu’un attaquant obtient l’accès à un compte privilégié, il peut tenter de modifier l’environnement Microsoft 365 :

• suppression d’utilisateurs ;
• modification des droits ;
• création de règles de messagerie ;
• suppression de documents ;
• altération des politiques de rétention ;
• ajout de méthodes d’authentification ;
• création de comptes ou d’applications malveillantes.

Dans ce scénario, conserver une copie indépendante, avec des identifiants et des droits séparés, réduit le risque que l’attaquant puisse également supprimer les sauvegardes.

Un rançongiciel

Un rançongiciel peut chiffrer les fichiers présents sur un poste de travail.

Lorsque les dossiers touchés sont synchronisés avec OneDrive ou SharePoint, les fichiers chiffrés peuvent ensuite être envoyés vers le cloud.

Par exemple :

Comptabilite-2026.xlsx

devient :

Comptabilite-2026.xlsx.encrypted

OneDrive détecte la modification, puis la synchronise.

À la fin de l’opération :

• le fichier local est inutilisable ;
• la version chiffrée se retrouve dans le cloud ;
• la modification peut être propagée aux autres postes ;
• l’entreprise dépend des versions précédentes et des mécanismes de restauration disponibles.

Des fonctions natives peuvent faciliter la récupération dans certaines situations. Elles ne doivent toutefois pas être considérées comme une garantie universelle contre tous les scénarios d’attaque.

Une action malveillante interne

Un collaborateur ou un prestataire disposant de droits importants peut supprimer volontairement :

• des messages ;
• des comptes ;
• des fichiers OneDrive ;
• des bibliothèques SharePoint ;
• des équipes Teams ;
• des éléments de configuration.

Le risque interne ne concerne pas uniquement les actions malveillantes. Une personne autorisée peut également commettre une erreur importante en pensant effectuer une opération de maintenance ordinaire.

Une mauvaise politique de rétention

Les politiques de conservation sont puissantes, mais leur configuration peut être complexe.

Une règle incorrecte peut entraîner :

• une durée de conservation trop courte ;
• la suppression automatique de certains contenus ;
• l’absence de protection d’un emplacement ;
• des résultats différents de ceux attendus ;
• une fausse impression de sécurité.

Une configuration de rétention doit donc être documentée et régulièrement vérifiée.

La corbeille est-elle suffisante ?

Non. Une corbeille est avant tout un mécanisme de récupération rapide.

Elle est très pratique lorsqu’un utilisateur se rend compte immédiatement qu’il a supprimé le mauvais fichier. Elle devient moins rassurante lorsque :

• la suppression est ancienne ;
• le contenu a été supprimé définitivement ;
• l’utilisateur ou le service concerné n’existe plus ;
• plusieurs milliers de fichiers ont été touchés ;
• l’environnement a été compromis ;
• les règles de conservation ont été modifiées.

Une sauvegarde professionnelle doit permettre de rechercher et de restaurer les données selon une durée de conservation définie par l’entreprise, sans dépendre uniquement de l’état actuel de Microsoft 365.

Gestion des versions et sauvegarde : quelle différence ?

La gestion des versions permet de retrouver une ancienne version d’un document modifié.

C’est une fonctionnalité très utile, notamment lorsqu’un utilisateur écrase un fichier ou lorsqu’une modification incorrecte est synchronisée.

Mais elle ne répond pas nécessairement aux mêmes objectifs qu’une sauvegarde :

Quelles données Microsoft 365 faut-il protéger ?

Le périmètre dépend des services utilisés par l’entreprise.

Exchange Online

Il faut notamment considérer :

• les messages ;
• les pièces jointes ;
• les dossiers de messagerie ;
• les calendriers ;
• les contacts ;
• les boîtes partagées ;
• les archives en ligne.

OneDrive

OneDrive peut contenir :

• les documents personnels de travail ;
• les dossiers synchronisés ;
• les fichiers d’utilisateurs ayant quitté l’entreprise ;
• des fichiers partagés par lien ;
• des documents critiques enregistrés uniquement sur le poste puis synchronisés.

SharePoint Online

SharePoint héberge souvent :

• les bibliothèques documentaires ;
• les espaces intranet ;
• les fichiers associés à Teams ;
• les procédures ;
• les contrats ;
• les dossiers administratifs ;
• les documents partagés entre plusieurs services.

Microsoft Teams

Teams s’appuie sur plusieurs services Microsoft 365. Selon le type de contenu, les données peuvent être stockées dans Exchange, SharePoint ou OneDrive.

Il faut notamment prendre en compte :

• les équipes et canaux ;
• les fichiers ;
• les conversations ;
• les enregistrements de réunion ;
• les documents associés ;
• les calendriers et boîtes liées.

Entra ID et configurations

Selon les besoins de l’entreprise et la solution retenue, il peut également être pertinent de protéger ou d’exporter :

• les comptes utilisateurs ;
• les groupes ;
• certaines configurations ;
• les applications d’entreprise ;
• les méthodes d’authentification ;
• les politiques de sécurité ;
• les rôles et attributions.

Toutes les solutions de sauvegarde Microsoft 365 ne couvrent pas ces éléments. Il faut vérifier précisément le périmètre annoncé par l’éditeur.

À quoi ressemble une bonne stratégie de sauvegarde ?

Une stratégie correcte ne consiste pas seulement à installer un logiciel. Elle doit définir ce qui est protégé, pendant combien de temps et dans quelles conditions les données pourront être restaurées.

Une copie indépendante

La sauvegarde ne doit pas dépendre uniquement du même environnement administratif que les données de production.

Dans l’idéal :

• les comptes d’administration sont distincts ;
• l’authentification multifacteur est activée ;
• les droits sont limités ;
• les sauvegardes ne peuvent pas être supprimées par un utilisateur Microsoft 365 standard ;
• le stockage bénéficie d’une protection contre la suppression ou la modification.

Une fréquence adaptée

Pour une petite entreprise, une sauvegarde quotidienne constitue généralement un point de départ raisonnable.

Certaines activités peuvent nécessiter une fréquence plus élevée, notamment lorsque :

• les volumes de messages sont importants ;
• les documents changent en permanence ;
• les données ont une forte valeur juridique ou opérationnelle ;
• la perte d’une journée de travail serait inacceptable.

La bonne fréquence dépend du RPO, c’est-à-dire de la quantité maximale de données que l’entreprise accepte de perdre.

Une durée de conservation définie

Il faut décider combien de temps conserver :

• les sauvegardes quotidiennes ;
• les sauvegardes mensuelles ;
• les données d’un ancien collaborateur ;
• les boîtes partagées ;
• les documents supprimés.

Une conservation illimitée n’est pas toujours nécessaire ni souhaitable. Elle peut augmenter les coûts et entrer en contradiction avec certaines règles de protection des données.

La politique doit donc être adaptée aux besoins métiers, légaux et contractuels.

Des sauvegardes surveillées

Une tâche indiquée comme « terminée » ne garantit pas que toutes les données attendues ont été protégées.

Il faut surveiller :

• les échecs ;
• les sauvegardes partielles ;
• les comptes non inclus ;
• les nouveaux utilisateurs ;
• les problèmes d’autorisation ;
• l’espace de stockage ;
• les interruptions répétées ;
• les erreurs de connexion à Microsoft 365.

Les alertes doivent être reçues et traitées par une personne clairement identifiée.

Le test de restauration : l’étape indispensable

Une sauvegarde qui n’a jamais été restaurée reste une hypothèse.

Un test régulier permet de vérifier :

• que les données sont présentes ;
• que la recherche fonctionne ;
• que les droits permettent la restauration ;
• que les délais sont acceptables ;
• que le format restauré est exploitable ;
• que la documentation est à jour.

Un plan simple peut prévoir :

• chaque mois : restauration de quelques messages et fichiers ;
• chaque trimestre : restauration d’un dossier ou d’une boîte complète ;
• chaque année : exercice de reprise plus large avec chronométrage.

Exemple de scénario pour une TPE

Prenons une entreprise de quinze personnes utilisant :

• Exchange Online ;
• OneDrive ;
• SharePoint ;
• Microsoft Teams.

Une stratégie de protection cohérente pourrait comprendre :

1. l’activation du MFA pour tous les utilisateurs ;
2. une sauvegarde quotidienne des boîtes mail, OneDrive et SharePoint ;
3. une conservation de plusieurs mois adaptée aux besoins de l’entreprise ;
4. des comptes administrateurs séparés ;
5. des alertes en cas d’échec ;
6. un test de restauration mensuel ;
7. une procédure documentée en cas de suppression ou de compromission.

Le choix précis de la solution dépendra ensuite :

• du nombre d’utilisateurs ;
• du volume de données ;
• du niveau de rétention ;
• du stockage utilisé ;
• du budget ;
• des obligations réglementaires ;
• du temps de restauration attendu.

Quelles solutions existent ?

Les solutions SaaS

La sauvegarde est hébergée et administrée par un prestataire spécialisé.

Avantages possibles :

• mise en place rapide ;
• infrastructure déjà disponible ;
• mises à jour gérées par l’éditeur ;
• facturation souvent calculée par utilisateur ;
• interface de restauration centralisée.

Points à vérifier :

• localisation des données ;
• durée de conservation ;
• conditions de sortie ;
• protection contre la suppression ;
• couverture exacte des services ;
• coût du stockage et de la restauration.

Les solutions hébergées par l’entreprise

L’entreprise peut utiliser son propre serveur, NAS ou stockage objet avec une solution compatible.

Avantages possibles :

• maîtrise du stockage ;
• contrôle de l’infrastructure ;
• choix de la localisation ;
• intégration avec les sauvegardes existantes.

Contraintes :

• maintenance ;
• mises à jour ;
• surveillance ;
• dimensionnement ;
• sécurisation du stockage ;
• responsabilité complète en cas de panne.

Les solutions hybrides

Une approche hybride peut associer :

• une appliance ou un NAS local ;
• une copie externalisée ;
• un stockage immuable ;
• une console de supervision distante.

Cette architecture peut être intéressante lorsque l’entreprise souhaite conserver une copie rapidement accessible tout en disposant d’une protection hors site.

Les erreurs à éviter

Sauvegarder avec le compte administrateur principal

Un compte unique utilisé pour Microsoft 365 et la sauvegarde augmente l’impact d’une compromission.

Ne protéger que les dirigeants

Les données importantes ne sont pas toujours stockées dans les comptes les plus visibles. Un utilisateur standard peut détenir des contrats, des historiques de projet ou des documents techniques essentiels.

Oublier les nouveaux comptes

Une solution mal configurée peut ne pas inclure automatiquement les nouveaux utilisateurs, groupes ou espaces SharePoint.

Conserver les sauvegardes sur un seul support

Un stockage unique reste exposé à une panne, une erreur humaine ou une attaque.

Ne surveiller que l’état global

Une tâche peut être déclarée réussie alors que certains comptes ou fichiers ont généré des erreurs.

Ne jamais documenter la restauration

En cas d’incident, l’entreprise doit savoir :

• qui contacter ;
• qui possède les accès ;
• où se trouve la console ;
• comment rechercher les données ;
• comment les restaurer ;
• comment vérifier le résultat.

Checklist de vérification

• ☐ Tous les utilisateurs sont protégés par le MFA.
• ☐ Les comptes administrateurs sont séparés des comptes courants.
• ☐ Exchange Online est sauvegardé.
• ☐ OneDrive est sauvegardé.
• ☐ SharePoint et les fichiers Teams sont sauvegardés.
• ☐ Les nouveaux comptes sont ajoutés automatiquement.
• ☐ La durée de conservation est documentée.
• ☐ Les sauvegardes sont isolées de l’environnement de production.
• ☐ Les erreurs génèrent une alerte.
• ☐ Une personne contrôle régulièrement les rapports.
• ☐ Un test de restauration est réalisé périodiquement.
• ☐ La procédure de reprise est documentée.

Conclusion

Microsoft 365 apporte une infrastructure robuste, des mécanismes de rétention et plusieurs possibilités de récupération. Ces fonctions réduisent fortement le risque de perte de données, mais elles ne couvrent pas nécessairement tous les scénarios auxquels une entreprise peut être confrontée.

Une sauvegarde indépendante permet d’ajouter une couche de protection contre :

• les suppressions découvertes tardivement ;
• les erreurs de synchronisation ;
• les comptes compromis ;
• les actions malveillantes ;
• certaines erreurs de configuration ;
• les incidents touchant plusieurs services.

L’objectif n’est pas de sauvegarder pour pouvoir cocher une case. L’objectif est de pouvoir répondre clairement à cette question :

Si nos messages, nos fichiers ou notre environnement Microsoft 365 disparaissaient aujourd’hui, combien de temps nous faudrait-il pour reprendre notre activité ?

Si personne ne connaît la réponse, la stratégie de sauvegarde mérite probablement d’être revue.

Besoin de vérifier votre environnement Microsoft 365 ?

AGE-Info accompagne les TPE et PME dans l’évaluation et la mise en place de leurs solutions de sauvegarde.

Nous pouvons notamment :

• identifier les données réellement critiques ;
• vérifier les mécanismes de protection existants ;
• définir une durée de conservation adaptée ;
• mettre en place une sauvegarde indépendante ;
• organiser des tests de restauration ;
• documenter la procédure de reprise.

L’objectif est simple : s’assurer que vos données ne sont pas seulement stockées, mais réellement récupérables lorsqu’un incident survient.